Google ha rilasciato il bollettino di sicurezza Android per dicembre 2025, affrontando 107 vulnerabilità critiche. Due di queste falle zero-day sono già state sfruttate attivamente da hacker in attacchi mirati.
Il cavo Evil Crow Cable Wind è uno strumento avanzato per test di penetrazione che integra un impianto di hacking nascosto in un comune cavo USB, offrendo controllo remoto via Wi-Fi e attacchi automatici di inserimento tasti.
Il nuovo aggiornamento KB5070311 per Windows 11 introduce numerose correzioni tra cui la risoluzione dei blocchi di Esplora file e miglioramenti nelle funzionalità di ricerca.
Una vulnerabilità di Windows nei file di collegamento (.lnk) viene sfruttata attivamente da gruppi di hacker sponsorizzati da stati per attacchi di spionaggio e furto di dati. Microsoft ha finalmente rilasciato una correzione dopo anni di inattività.
Vulnerabilità critica nei file LNK di Windows: hackers sfruttano il difetto da 8 anni Leggi tutto »
Una grave falla nel plugin Sneeit Framework di WordPress permette attacchi con esecuzione remota di codice. Aggiornare subito alla versione 8.4 o superiore per proteggere il sito.
Vulnerabilità critica in un plugin WordPress: rischio di esecuzione remota di codice Leggi tutto »
Un grave attacco informatico ha colpito Almaviva, esponendo dati sensibili di Ferrovie dello Stato e di altre organizzazioni italiane, con implicazioni sulla sicurezza nazionale e sulla privacy dei cittadini.
Il worm Shai Hulud 2.0, rilevato il 24 novembre 2025, ha compromesso quasi 1.200 organizzazioni, incluse grandi banche, enti governativi e aziende tecnologiche Fortune 500. L’analisi rivela un’operazione sofisticata che va oltre un semplice attacco alla supply chain di npm.
Microsoft sta sperimentando un nuovo sistema che consente di aggiornare le applicazioni direttamente tramite Windows Update, eliminando la necessità di utilizzare il Microsoft Store.
Microsoft introduce aggiornamenti app tramite Windows Update Leggi tutto »
Una nuova campagna malware denominata ShadowV2 sfrutta vulnerabilità note nei dispositivi IoT per formare botnet destinate ad attacchi DDoS su larga scala.
ShadowV2: una nuova minaccia Mirai colpisce dispositivi IoT Leggi tutto »
OpenAI avverte utenti API per fuga di dati a Mixpanel, azienda di analytics, e inizia a verificare altri fornitori
OpenAI interrompe Mixpanel dopo fuga di dati che espone utenti API Leggi tutto »
Scopri come funziona Pixnapping, la minaccia che permette di rubare codici OTP e dati sensibili direttamente dallo schermo degli smartphone Android senza permessi.
Pixnapping: cos’è la nuova vulnerabilità Android che ruba dati dallo schermo Leggi tutto »
Scopri come funziona l’attacco di spoofing della barra laterale AI, quali rischi corre il tuo browser e come proteggerti da questa nuova minaccia informatica che sfrutta la fiducia negli assistenti artificiali.
Barre laterali AI false: come i cybercriminali rubano i tuoi dati Leggi tutto »
La CISA avverte che spyware e trojan stanno colpendo gli utenti di app di messaggistica mobile, con attacchi mirati e sofisticati.
Spyware mirano a Telegram, WhatsApp e Signal: CISA lancia l’allarme Leggi tutto »
Una nuova ondata di attacchi sfrutta schermate fake di Windows Update per indurre gli utenti a eseguire comandi dannosi e installare malware sul PC.
Falsi aggiornamenti Windows: la nuova trappola ClickFix per diffondere malware Leggi tutto »
Poltronesofà ha subito un attacco ransomware che ha messo a rischio i dati personali dei clienti. Scopri cosa è accaduto e come proteggerti da possibili truffe.
Poltronesofà colpita da attacco ransomware: cosa è successo e cosa fare Leggi tutto »
Un nuovo caso di violazione dei dati colpisce un e-commerce italiano: scopri come proteggere la tua attività e i tuoi clienti dalle minacce informatiche.
40.000 dati di clienti di un e-commerce di salute e bellezza in vendita sul dark web Leggi tutto »
Una nuova truffa online prende di mira gli studenti dell’Università di Padova usando false offerte di borse di studio per rubare le loro credenziali digitali.
Per garantire una sicurezza efficace dei sistemi operativi industriali, è fondamentale tornare a pratiche di base come l’inventario delle risorse e una corretta segmentazione delle reti, superando vecchi errori e sottovalutazioni.
Sicurezza OT: ricominciare dalle basi per proteggere i sistemi industriali Leggi tutto »
Una nuova vulnerabilità critica in Windows permette l’esecuzione di codice malevolo tramite immagini JPEG, senza alcuna interazione dell’utente.
Vulnerabilità JPEG di Windows che sfida la sicurezza tradizionale Leggi tutto »
Un nuovo allarme per la sicurezza aziendale: su un forum underground vengono venduti accessi ai pannelli di controllo dei firewall FortiGate, mettendo a rischio molte imprese italiane.
La vendita degli accessi ai firewall FortiGate italiani nel dark web: cosa sapere Leggi tutto »
Scopri come riconoscere e reagire alle email di ricatto, dalle minacce di hackeraggio alle truffe più sofisticate, per proteggerti efficacemente.
Come difendersi dai ricatti via email: truffe, minacce e consigli pratici Leggi tutto »
