L’impersonazione del helpdesk è il metodo preferito per aggirare l’autenticazione multi-fattore (MFA). Una volta ottenuto l’accesso, gli attaccanti seguono quattro fasi post-ingresso che generano segnali di sicurezza rilevabili. Scopri come proteggere la tua organizzazione.
Microsoft ha scoperto GigaWiper, un backdoor modulare in Golang che unisce tre famiglie di malware: ransomware, wiper e tool di accesso remoto. Il software può spiare il PC e distruggerlo permanentemente senza possibilità di recupero.
Gigawiper: il nuovo malware windows che spia e cancella i dati in modo irreversibile Leggi tutto »
Tre vulnerabilità critiche in OpenClaw, l’assistente AI open-source con 381.000 stelle su GitHub, permettono agli attaccanti di eseguire codice remoto tramite un singolo messaggio WhatsApp. Scopri come proteggere subito il tuo sistema.
Un messaggio WhatsApp trasforma OpenClaw in un tool di accesso remoto per hacker Leggi tutto »
Un’analisi di sicurezza ha scoperto che 281 app VPN per Android presentano gravi vulnerabilità, inclusi leak di traffico, tracking e hijacking del tunnel. Scopri come proteggere i tuoi dati scegliendo servizi affidabili.
281 app VPN per Android espongono gli utenti a rischi di privacy e sicurezza Leggi tutto »
Google ha rilasciato due aggiornamenti consecutivi per Chrome, correggendo vulnerabilità critiche già sfruttate. Scopri come aggiornare subito il browser e proteggere i tuoi dati in pochi secondi.
Due aggiornamenti di Chrome in due giorni: risolti rischi critici di sicurezza Leggi tutto »
Le offerte di guadagni facili per aprire conti di scommesse potrebbero rendere parte di un’operazione di riciclaggio. Scopri come riconoscere e evitare le truffe di scommesse mulo.
Come le truffe di scommesse mulo reclutano persone comuni: segnali e soluzioni Leggi tutto »
Odyssey Stealer è un malware in grado di infettare dispositivi macOS tramite aggiornamenti falsi e tecniche ClickFix, rubando credenziali, dati browser e wallet crypto. Scopri come proteggerti immediatamente.
L’aggiornamento di Microsoft per correggere la vulnerabilità zero-day RoguePlanet in Windows Defender potrebbe causare un problema imprevisto: la scrittura di file di dimensioni illimitate che saturano completamente il disco rigido. Scopri i dettagli, il rischio concreto e la soluzione immediata per proteggere il tuo sistema.
Gli utenti di Windows dovranno aspettarsi aggiornamenti di sicurezza più frequenti: Microsoft utilizza l’intelligenza artificiale per individuare vulnerabilità nel codice, accelerando la scoperta di rischi prima che possano essere sfruttati in attacchi zero-day.
Foxit ha corretto 20 vulnerabilità critiche di esecuzione di codice remoto nei suoi lettori PDF. È fondamentale aggiornare immediatamente alle versioni 2026.1.2 per proteggere i dispositivi da attacchi remoti.
20 vulnerabilità di esecuzione di codice remoto corrette in Foxit PDF Reader e Editor Leggi tutto »
Scopri come gli infostealer rubano password e token di sessione, come verificare se i tuoi dati sono stati esposti e come proteggere i tuoi account in modo efficace.
Come scoprire se la tua identità è stata esposta dagli infostealer Leggi tutto »
Una campagna di phishing orchestrata da un falso reclutatore sfrutta marchi affidabili come Netflix, Coca-Cola e FIFA, reindirizzamenti a più livelli e falsi messaggi di Google per rubare account. Scopri come riconoscere la truffa e proteggerti immediatamente.
Truffe lavorative fake di Netflix, Coca-Cola e FIFA: come proteggono i marketer Leggi tutto »
La domanda ‘Qual è il browser più sicuro?’ è sbagliata. La sicurezza dipende dal tuo modello di rischio, non da una classifica. Ecco un confronto imparziale tra Chrome, Firefox, Brave e Safari nel 2026.
Il browser più sicuro 2026: confronto tra Chrome, Firefox, Brave e Safari Leggi tutto »
Apple introduce Trust Insights, una nuova funzionalità di iOS 27 che protegge gli utenti in tempo reale dalle truffe di ingegneria sociale, analizzando i comportamenti sospetti senza violare la privacy.
Il tuo iPhone ti avviserà in tempo reale se sei vittima di un truffa Leggi tutto »
Una nuova minaccia per macOS si nasconde dietro un falso sito di Maccy e usa un doppio stadio per rubare password, dati dei browser, wallet crypto, contenuti della clipboard e informazioni di Keychain.
PamStealer colpisce gli utenti Mac con finte pagine Maccy Leggi tutto »
Cisco ha identificato diverse vulnerabilità critiche nel motore antivirus ClamAV che permettono ad attaccanti remoti di interrompere il processo di scansione, causando un blocco del servizio (DoS) sui connettori di Cisco Secure Endpoint. Scopri subito come proteggerti aggiornando immediatamente i tuoi sistemi.
Medtronic, il gigante dei dispositivi medici, ha confermato una violazione dei dati nei suoi sistemi IT aziendali dopo che ShinyHunters ha rivendicato l’accesso a oltre 9 milioni di record. I dispositivi medici e la sicurezza dei pazienti non sono compromessi.
Medtronic avvisa i clienti per la violazione dei dati causata da ShinyHunters Leggi tutto »
Un’automatizzata campagna di spray delle password sta sfruttando vulnerabilità nel CLI di Azure e flussi OAuth legacy per compromettere account Entra ID, anche in presenza di autenticazione multi-fattore (MFA). Gli esperti raccomandano l’aggiornamento immediato delle policy di accesso.
WhatsApp introduce gli username per consentire agli utenti di comunicare senza condividere il numero di telefono, migliorando la privacy e riducendo i contatti indesiderati. Scopri come prenotare il tuo username e proteggerti.
Username WhatsApp spiegati: come prenotare il tuo e proteggere la tua privacy Leggi tutto »
Google ha promosso Chrome 151 al canale stabile per Windows, macOS e Linux, fornendo un aggiornamento di sicurezza fondamentale che risolve 382 vulnerabilità, tra cui 15 critiche, proteggendo l’utente da attacchi remoti e fugi dalla sandbox.
Google Chrome 151 rilasciato: 382 correzioni di sicurezza per vulnerabilità critiche Leggi tutto »
Adobe ha distribuito aggiornamenti di sicurezza per correggere sette vulnerabilità critiche di massima severità nelle piattaforme ColdFusion e Campaign Classic, con un rischio elevato di essere sfruttate in attacchi remoti senza interazione utente.
