TP-Link ha corretto due gravi falle nelle sue telecamere Kasa EC70 e EC71 v4 che permettono agli hacker di intercettare le credenziali amministrative e ottenere la posizione esatta della casa senza alcuna autenticazione. Aggiorna subito la firmware per proteggere la tua sicurezza.
Con l’impennata delle prenotazioni online, il settore turistico è diventato il bersaglio preferito dei criminali informatici. Scopri come identificare e difendersi dalle campagne di phishing che imitano grandi marchi come Booking e Airbnb per rubare dati sensibili.
phishing e viaggi: come proteggersi dalle truffe online durante l’estate Leggi tutto »
Una nuova vulnerabilità zero-day in AnyDesk consente ad attaccanti locali di causare un blocco del sistema sfruttando la funzione ‘Send Support Information’. Scopri come proteggersi immediatamente.
Un nuovo malware chiamato ClickLock Stealer inganna gli utenti macOS chiedendo di eseguire un comando nel Terminal. Se lo fai, il tuo computer può bloccarsi, le app vengono chiuse ripetutamente e dati sensibili come password e criptovalute vengono rubati. La soluzione è semplice: non eseguire mai comandi da siti web sconosciuti.
ClickLock Stealer è un nuovo malware per macOS che trasforma il tuo computer in una trappola per password. Se cancelli il prompt falso, il sistema blocca tutte le applicazioni fino all’ingresso della password corretta. Scopri come funziona e le azioni immediate per proteggere il tuo dispositivo.
ClickLock Stealer: come un Mac diventa una trappola per le password e come proteggersi Leggi tutto »
Il Ghost Pairing è una truffa digitale che sfrutta la fiducia tra contatti WhatsApp per collegare dispositivi fantasma, permettendo ai criminali di accedere a messaggi e impersonare l’utente senza bisogno di password o codici OTP.
Ghost Pairing su WhatsApp: come i truffatori rubano account senza conoscere password Leggi tutto »
Zoom ha emesso un avviso urgente riguardante una vulnerabilità critica nel suo client per Windows che potrebbe permettere a attaccanti non autenticati di rubare completamente gli account degli utenti. La soluzione immediata è aggiornare subito il software alla versione più recente per bloccare il rischio di hijacking.
Zoom segnala una vulnerabilità critica per il takeover degli account su Windows Leggi tutto »
Un’analisi approfondita sul funzionamento dei forum del dark web, la classificazione a livelli delle piattaforme e il ruolo delle soluzioni ibride nell’interconnessione del cybercrime globale.
Apple ha presentato un’importante causa federale contro OpenAI, accusando il laboratorio di intelligenza artificiale di aver sottratto segreti commerciali e dati riservati per sviluppare i propri dispositivi hardware. Il caso coinvolge due ex dipendenti e un vulnerabilità di sicurezza mai rilevata.
CrashStealer è un pericoloso infostealer per macOS che si traveste da utility legittima di Apple per bypassare le sicurezze del sistema. Scopri come proteggersi immediatamente e quali dati critici vengono rubati, inclusi wallet crypto e password.
La catena tedesca Lidl ha comunicato ai clienti di Germania, Belgio e Paesi Bassi che i loro dati personali sono stati rubati in una violazione avvenuta presso un fornitore di servizi. Scopri cosa è stato esposto e come proteggerti.
Lidl segnala violazione online: dati clienti rubati da fornitore esterno Leggi tutto »
Scoperta una falla critica in Claude Desktop che permette l’invio silenzioso di prompt dannosi con un solo clic, senza bisogno di intervento utente. Anthropic ha già risolto il problema aggiornando l’applicazione.
Un errore di sicurezza non corretto in Cursor, il popolare editor di codice basato su IA, permette l’esecuzione arbitraria di codice su Windows semplicemente aprendo un repository Git compromesso. Nessuna conferma dell’utente, nessun avviso: solo l’apertura del progetto attiva l’attacco.
Mozilla ha corretto due vulnerabilità critiche in Firefox con codice di exploit già pubblico; Google, Adobe e Broadcom hanno patchato Chrome, ColdFusion e VMware. Scopri subito come proteggere i tuoi sistemi con gli aggiornamenti essenziali.
LegacyHive è un proof-of-concept per una vulnerabilità di escalation dei privilegi in Windows ProfSvc, funzionante anche dopo l’aggiornamento di luglio 2026. Scopri subito come proteggerti e i dettagli tecnici avanzati.
Microsoft ha bloccato temporaneamente gli aggiornamenti di sicurezza per alcuni dispositivi Dell con processori Intel a causa di problemi gravi come shutdown improvvisi, surriscaldamento e scarsa prestazioni. Scopri subito la soluzione rapida e i dettagli tecnici.
Google ha rilasciato Chrome 150 correggendo quasi 400 vulnerabilità di sicurezza, 15 delle quali classificate come critiche. Scopri come aggiornare subito il browser per proteggere i tuoi dati.
Google Chrome 150: aggiornamenti di sicurezza per quasi 400 falle, incluse 15 critiche Leggi tutto »
Il ricercatore di sicurezza Paul Moore ha dimostrato nuovamente le gravi vulnerabilità del sistema di verifica dell’età dell’UE, bypassando l’ultima versione dell’app (2026.07-1) tramite un’estensione di Chrome che sfrutta un difetto di progettazione fondamentale.
Un ricercatore bypassa l’app di verifica dell’età dell’UE con un’estensione di Chrome Leggi tutto »
L’aggiornamento Patch Tuesday di luglio per Windows ha risolto un record di 570 bug, inclusi tre zero-day attivamente sfruttati. Scopri come installare subito le patch per proteggere il tuo dispositivo.
LastPass e Bitwarden stanno proteggendo i loro utenti da una campagna di phishing attiva che utilizza falsi avvisi di sicurezza per indirizzarli verso siti fraudolenti. Scopri come riconoscere le email truffa e proteggi immediatamente il tuo vault.
lastpass e bitwarden: utenti bersaglio di falsi alert di sicurezza e phishing Leggi tutto »
Microsoft ha confermato un bug noto in Teams per macOS che causa schermi vuoti, blocchi o fallimenti durante la condivisione dello schermo. Scopri la soluzione rapida aggiornando macOS o attivando la condivisione nativa, e approfondisci i dettagli tecnici per gli amministratori.
