Una nuova campagna di malware sfrutta Microsoft Teams, Google Drive e tecniche di social engineering per ottenere accesso remoto e rubare credenziali in tempi rapidissimi. Ecco cosa sapere e come proteggersi subito.
Teams e Google Drive usati per compromettere i sistemi in 20 minuti Leggi tutto »
Un presunto abuso del supporto AI di Meta ha mostrato come un aggressore possa tentare di prendere il controllo di un account Instagram. Ecco cosa è successo e quali misure pratiche riducono subito il rischio.
Meta AI e furto account: come è avvenuto e come proteggersi Leggi tutto »
Una vulnerabilità critica in Mirasvit Cache Warmer espone siti Magento a esecuzione di codice remoto senza autenticazione. La priorità è applicare subito la patch e verificare eventuali segnali di compromissione.
Nuova allerta su Magento: falla critica in Mirasvit Cache Warmer sfruttata attivamente Leggi tutto »
Un flag di debug rimasto attivo in alcune app Microsoft 365 per Android poteva consentire ad altre app installate sullo stesso dispositivo di accedere ai token dell’account. Microsoft ha corretto il problema: aggiornare subito le app è la misura più importante.
Microsoft 365 su Android: una falla nei token poteva esporre gli account Leggi tutto »
Una vasta operazione di smishing e phishing sta impersonando oltre 260 brand in 72 Paesi, usando finte pagine di errore Cloudflare per nascondere i contenuti malevoli.
Campagna “Error 524” usa finte pagine Cloudflare per colpire gli utenti mobili Leggi tutto »
Cinque falle zero-day in OpenClaw hanno permesso di aggirare i confini di fiducia e prendere il controllo degli accessi degli agenti AI su più piattaforme di messaggistica.
Cinque vulnerabilità zero-day in OpenClaw hanno esposto gli accessi degli agenti AI Leggi tutto »
Una grave falla nel plugin Kirki ha messo a rischio centinaia di migliaia di siti WordPress. Aggiorna subito alla versione corretta per ridurre il pericolo di compromissione degli account.
Vulnerabilità nel plugin Kirki espone migliaia di siti WordPress Leggi tutto »
Google sta distribuendo una nuova funzione di sicurezza per Android che rileva e segnala le chiamate sospette in cui i truffatori usano l’intelligenza artificiale per imitare i contatti personali.
Google introduce la protezione Android contro le truffe deepfake Leggi tutto »
Android ha ricevuto una maxi-correzione di sicurezza con 124 falle chiuse, inclusa una vulnerabilità già associata a possibili sfruttamenti mirati. Ecco cosa controllare subito sul tuo dispositivo.
Android, patch di sicurezza per 124 vulnerabilità: cosa fare subito Leggi tutto »
Un presunto abuso dell’assistente AI di Meta avrebbe permesso a degli attaccanti di modificare l’email di recupero e prendere il controllo di account Instagram di alto profilo. Ecco cosa è successo e come proteggere subito il tuo profilo.
Hackers e Meta AI: come sono stati colpiti gli account Instagram Leggi tutto »
Le minacce AI e l’uso incontrollato di strumenti generativi stanno convergendo nel browser. Ecco perché la visibilità di sessione è diventata essenziale per proteggere dati, identità e accessi.
Il browser è la nuova linea di difesa per la sicurezza AI Leggi tutto »
Scopri come le abitudini con lo smartphone possono incidere sulla connessione familiare, sul benessere emotivo e sui comportamenti digitali dei bambini.
Phubbing genitoriale: come influisce sulla sicurezza digitale dei figli Leggi tutto »
Anthropic sta negoziando l’accesso europeo a Mythos, il suo modello AI per la cybersecurity capace di scoprire vulnerabilità zero-day e simulare exploit in modo autonomo. Ecco perché l’UE lo vuole, perché l’accesso è limitato e quali ricadute può avere per aziende e investitori.
Anthropic valuta l’accesso UE a Mythos, l’AI per la cybersecurity Leggi tutto »
Le autorità per la cybersecurity avvertono che una grave falla di Windows Netlogon è già sfruttata nei raid informatici. Aggiornare subito i server è la priorità per ridurre il rischio di esecuzione di codice remoto.
Nuovo allarme su Netlogon di Windows: vulnerabilità RCE sfruttata negli attacchi Leggi tutto »
Nel dark web emergono nuove offerte di dati e materiali sensibili, tra cui un presunto archivio di hospitality italiana, un dataset AT&T, un dump di Hinge, un pacchetto Meta Llama e un database MobiFriend.
Nuovi dataset oscuri in vendita: Italia, AT&T, Hinge, Meta Llama e MobiFriend Leggi tutto »
Microsoft ha corretto il problema che causava errori di installazione e codice 0x800f0922 durante il rilascio dell’aggiornamento di sicurezza di maggio 2026 per Windows 11. Ecco cosa cambia e come intervenire.
L’arrivo dell’RCS con crittografia end-to-end tra iPhone e Android cambia il modo in cui inviamo messaggi: più sicurezza, meno rischi e un’esperienza più moderna per tutti.
Apple e Google risolvono un grande problema della messaggistica Leggi tutto »
Una grave falla in Windows Netlogon è già sotto sfruttamento attivo. Aggiorna subito i server, in particolare i domain controller, e rafforza il monitoraggio degli accessi.
Vulnerabilità Netlogon di Windows sfruttata attivamente: cosa sapere Leggi tutto »
Una falla nel recupero account di Instagram avrebbe permesso ad attaccanti di sfruttare Meta AI per inoltrare richieste di reset password. Ecco cosa sapere e quali misure attivare subito.
Vulnerabilità in Meta AI su Instagram: come proteggere l’account Leggi tutto »
Una vulnerabilità nell’estensione di ChatGPT per Google Sheets può esporre fogli di lavoro, aprire popup di phishing e modificare i file senza approvazioni manuali. Ecco cosa cambia e come ridurre il rischio.
ChatGPT per Google Sheets, scoperta una falla che espone dati e credenziali Leggi tutto »
Google ha corretto una grave vulnerabilità zero-day in Android già sfruttata in attacchi mirati. Aggiorna subito il dispositivo e verifica il livello di patch di sicurezza.
Vulnerabilità zero-day Android sfruttata in attacchi mirati Leggi tutto »
