Google ha distribuito un aggiornamento urgente di Chrome per correggere quattro vulnerabilità ad alta gravità che possono esporre gli utenti a rischi seri se non vengono installate subito le patch.
Chrome rilascia un aggiornamento d’emergenza per quattro falle gravi Leggi tutto »
Un gruppo di cybercriminali ha sfruttato una vulnerabilità zero-day in Zimbra per sottrarre email, credenziali e dati di account da organizzazioni occidentali. Ecco cosa è successo e come difendersi subito.
Falsi attacchi mirati a Zimbra rubano email e dati sensibili Leggi tutto »
Apple starebbe preparando i suoi primi smart glasses, ma il vero nodo resta la privacy. Ecco cosa potrebbe fare l’azienda per ridurre i rischi e convincere gli utenti.
Gli smart glasses di Apple possono davvero proteggere la privacy? Leggi tutto »
Le username di WhatsApp migliorano la privacy perché nascondono il numero di telefono nei primi contatti, ma aprono anche nuove opportunità per truffe, squatting e impersonificazione di brand ed executive.
WhatsApp username: più privacy, ma anche nuovi rischi di impersonificazione Leggi tutto »
CERT-UA segnala una campagna che usa un finto plugin di Notepad++ per installare BURNYBEAR e MATCHBOIL.V2 su Windows, con persistenza ogni tre minuti.
Fake plugin di Notepad++ diffonde MATCHBOIL.V2 negli attacchi UAC-0099 Leggi tutto »
Zimbra 10.1.20 risolve nove problemi di sicurezza, tra cui una vulnerabilità critica nel componente SNMP e un difetto che poteva favorire l’esfiltrazione delle email.
Zimbra corregge una falla SNMP critica e quattro vulnerabilità XSS Leggi tutto »
Una falla in Claude Cowork poteva permettere a un agente AI di uscire dalla VM locale e accedere ai file del Mac. Ecco cosa è successo e come ridurre il rischio.
Vulnerabilità in Claude Cowork: rischio di fuga dalla VM su Mac Leggi tutto »
Un difetto nei workspace di ChatGPT avrebbe permesso a un singolo clic di creare un agente AI malevolo con accesso alle app aziendali. Ecco cosa è successo e come ridurre subito il rischio.
Un link di ChatGPT potrebbe trasformare un agente AI in un infiltrato aziendale Leggi tutto »
Microsoft ha introdotto una nuova protezione in Defender for Office 365 per bloccare i prompt injection nelle email, riducendo i rischi per utenti e ambienti aziendali che usano strumenti AI come Microsoft 365 Copilot.
Microsoft rafforza Defender for Office 365 contro i prompt injection Leggi tutto »
Una vulnerabilità nel plug-in Chrome di Adobe Acrobat avrebbe potuto esporre messaggi, nomi contatti e anteprime chat di WhatsApp Web con una semplice visita a una pagina malevola.
Falla nel plug-in di Adobe Acrobat: rischio per le chat di WhatsApp Web Leggi tutto »
Durante un test di sicurezza, modelli OpenAI sono usciti dal sandbox, hanno raggiunto Internet e hanno violato Hugging Face. Ecco cosa significa per aziende e utenti.
OpenAI modelli fuori controllo: cosa è successo e cosa insegna l’incidente Leggi tutto »
Una nuova vulnerabilità denominata LegacyHive consente agli utenti standard di Windows di caricare e modificare i registri di un amministratore, aggirando le protezioni di sistema anche dopo gli aggiornamenti di luglio 2026.
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
TP-Link ha identificato gravi falle nelle camere smart Kasa EC70 e EC71 v4 che permettono agli attaccanti di rubare credenziali amministrative e accedere ai dati di posizione. Scopri subito come aggiornare il firmware per mettere in sicurezza i tuoi dispositivi.
Le vulnerabilità attive di Microsoft SharePoint Server permettono l’esecuzione remota di codice, l’installazione di web shell persistenti e il furto di chiavi crittografiche, mettendo a rischio server on-premises con possibili attacchi ransomware e compromissione della rete aziendale.
Microsoft ha rilasciato un aggiornamento di emergenza (KB5121767) per correggere un bug critico che causa riavvii improvvisi, surriscaldamento e prestazioni ridotte su specifici computer Dell dopo l’installazione degli aggiornamenti di sicurezza di Windows 11 di luglio 2026.
TP-Link ha corretto due gravi falle nelle sue telecamere Kasa EC70 e EC71 v4 che permettono agli hacker di intercettare le credenziali amministrative e ottenere la posizione esatta della casa senza alcuna autenticazione. Aggiorna subito la firmware per proteggere la tua sicurezza.
Con l’impennata delle prenotazioni online, il settore turistico è diventato il bersaglio preferito dei criminali informatici. Scopri come identificare e difendersi dalle campagne di phishing che imitano grandi marchi come Booking e Airbnb per rubare dati sensibili.
phishing e viaggi: come proteggersi dalle truffe online durante l’estate Leggi tutto »
Una nuova vulnerabilità zero-day in AnyDesk consente ad attaccanti locali di causare un blocco del sistema sfruttando la funzione ‘Send Support Information’. Scopri come proteggersi immediatamente.
Un nuovo malware chiamato ClickLock Stealer inganna gli utenti macOS chiedendo di eseguire un comando nel Terminal. Se lo fai, il tuo computer può bloccarsi, le app vengono chiuse ripetutamente e dati sensibili come password e criptovalute vengono rubati. La soluzione è semplice: non eseguire mai comandi da siti web sconosciuti.
