Microsoft ha rilasciato gli aggiornamenti KB5079473 e KB5078883 per Windows 11, portando correzioni di sicurezza, miglioramenti di stabilità e nuove funzionalità. Scopri cosa cambia per le versioni 25H2, 24H2 e 23H2.
Aggiornamenti cumulativi Windows 11 marzo 2026: sicurezza e stabilità Leggi tutto »
Microsoft attiva gli aggiornamenti hotpatch di default in Windows Autopatch dal maggio 2026, per una sicurezza immediata senza riavvii. Scopri come prepararti e optare out se necessario.
Hotpatching di default in Windows Autopatch: aggiornamenti sicuri senza riavvio Leggi tutto »
ClickFix evolve pericolosamente: tre campagne recenti colpiscono utenti macOS con infostealer avanzati. Scopri come difenderti da queste trappole di social engineering.
Evoluzione malvagia di ClickFix: gli infostealer su macOS Leggi tutto »
L’avvocato generale Rantos spinge per rimborsi immediati alle vittime di frodi online secondo PSD2, spostando il rischio sulle banche prima di verificare la negligenza grave.
Corte UE: banche rimborsano subito vittime di phishing, il parere che cambia tutto Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di sicurezza del Patch Tuesday di marzo 2026, correggendo 83 vulnerabilità in Windows e altri prodotti. Due zero-day pubbliche sono state patchate, senza conferme di sfruttamento attivo: applica subito gli update per proteggere i tuoi sistemi.
Patch Tuesday di marzo 2026: 83 vulnerabilità corrette e due zero-day pubbliche Leggi tutto »
Una grave vulnerabilità SQL injection non autenticata nel plugin Ally minaccia oltre 400.000 siti WordPress. Aggiorna immediatamente alla versione 4.0.3 per proteggere i tuoi dati sensibili dal rischio di furto.
Da maggio 2026, Microsoft attiva di default gli hotpatch per i PC Windows gestiti con Autopatch, eliminando i riavvii per le patch di sicurezza mensili.
Windows: aggiornamenti di sicurezza senza riavvio da maggio 2026 Leggi tutto »
Ricercatori scoprono toolkit di spionaggio Sednit con impianti avanzati che colpiscono militari ucraini dal 2024, usando cloud per resilienza operativa.
Strumento spia ruba dati da anni: minaccia per l’Ucraina Leggi tutto »
Vibeware rappresenta un’evoluzione pericolosa nelle tecniche di attacco informatico, dove l’intelligenza artificiale viene sfruttata per produrre malware personalizzati e adattivi. Scopri come proteggerti da questa minaccia emergente.
Vibeware: la nuova minaccia AI che trasforma la creazione di malware Leggi tutto »
Il piggybacking è una violazione della sicurezza fisica spesso sottovalutata che consente agli aggressori di accedere a aree riservate senza autorizzazione. Scopri come funziona, perché rappresenta un rischio serio e quali misure implementare per proteggere la tua organizzazione.
Piggybacking: la minaccia fisica che bypassa la sicurezza digitale Leggi tutto »
Scopri cos’è l’attacco browser-in-the-browser, una tecnica di phishing subdola che imita perfettamente le finestre di accesso. Impara i segnali d’allarme e le strategie per proteggerti da queste truffe online.
Attacco browser-in-the-browser: cos’è e come riconoscere finestre di login false Leggi tutto »
I cybercriminali usano Microsoft Teams per contattare dipendenti di aziende finanziarie e sanitarie, fingendosi supporto IT e installando malware come A0Backdoor tramite Quick Assist. Scopri come proteggerti da questi attacchi sofisticati.
Phishing su Microsoft Teams: come i cybercriminali ingannano i dipendenti Leggi tutto »
Hacker russi stanno attaccando account Signal e WhatsApp di funzionari, militari e giornalisti tramite phishing avanzato. Scopri i rischi immediati e le contromisure essenziali per proteggere i tuoi messaggi.
Attacchi hacker russi a Signal e WhatsApp: come proteggersi Leggi tutto »
La filiale statunitense di Ericsson ha subito una violazione dati tramite un fornitore di servizi. Dati sensibili di dipendenti e clienti sono stati rubati: ecco cosa sapere e come proteggersi immediatamente.
Ericsson USA vittima di violazione dati: furto da fornitore esterno Leggi tutto »
Una grave vulnerabilità di bypass autenticazione colpisce Tutor LMS Pro, esponendo oltre 30.000 siti WordPress. Aggiorna immediatamente alla versione 3.9.6 per proteggere il tuo sito da accessi non autorizzati.
Vulnerabilità critica in Tutor LMS Pro: 30.000 siti WordPress a rischio Leggi tutto »
La sicurezza zero trust nelle applicazioni SaaS rivoluziona la protezione dei dati aziendali, verificando ogni accesso in tempo reale senza fidarsi di nulla. Scopri come implementarla passo dopo passo per un business più sicuro e agile.
Sicurezza zero trust nelle applicazioni SaaS: guida pratica all’implementazione Leggi tutto »
Un possibile attacco hacker cinese ha colpito le reti dell’FBI, coinvolgendo metadati sensibili di intercettazioni. Le similitudini con il caso italiano del Viminale destano allarme per la sicurezza investigativa.
Sospetto cyberattacco cinese all’FBI: analogie con l’intrusione al Viminale Leggi tutto »
Attaccanti clonano pagine di installazione di Claude Code per diffondere malware che ruba password, cookie e sessioni browser su Windows e Mac. Scopri come proteggerti immediatamente.
Pagine false di installazione Claude Code: infostealer per Windows e Mac Leggi tutto »
Una falla di autenticazione in Hikvision consente agli attaccanti di bypassare le credenziali e accedere ai dati sensibili. CISA ha fissato la scadenza al 26 marzo 2026 per applicare le patch di sicurezza.
Vulnerabilità critica Hikvision: come proteggere i sistemi di videosorveglianza Leggi tutto »
Estensioni browser maligne mascherate da assistenti AI come ChatGPT stanno rubando conversazioni private e dati sensibili da centinaia di migliaia di utenti, inclusi oltre 20.000 tenant aziendali. Scopri come proteggerti subito rimuovendo queste minacce.
Estensioni AI false rubano chat e dati: colpite oltre 20.000 aziende Leggi tutto »
Una falla critica in ExifTool permette a immagini manipolate di eseguire comandi su macOS. Aggiorna subito alla versione 13.50 per proteggerti da questo rischio insidioso.
Vulnerabilità ExifTool su macOS: immagini malevole eseguono codice Leggi tutto »
