ClickLock Stealer è un nuovo malware per macOS che trasforma il tuo computer in una trappola per password. Se cancelli il prompt falso, il sistema blocca tutte le applicazioni fino all’ingresso della password corretta. Scopri come funziona e le azioni immediate per proteggere il tuo dispositivo.
ClickLock Stealer: come un Mac diventa una trappola per le password e come proteggersi Leggi tutto »
Il Ghost Pairing è una truffa digitale che sfrutta la fiducia tra contatti WhatsApp per collegare dispositivi fantasma, permettendo ai criminali di accedere a messaggi e impersonare l’utente senza bisogno di password o codici OTP.
Ghost Pairing su WhatsApp: come i truffatori rubano account senza conoscere password Leggi tutto »
Zoom ha emesso un avviso urgente riguardante una vulnerabilità critica nel suo client per Windows che potrebbe permettere a attaccanti non autenticati di rubare completamente gli account degli utenti. La soluzione immediata è aggiornare subito il software alla versione più recente per bloccare il rischio di hijacking.
Zoom segnala una vulnerabilità critica per il takeover degli account su Windows Leggi tutto »
Un’analisi approfondita sul funzionamento dei forum del dark web, la classificazione a livelli delle piattaforme e il ruolo delle soluzioni ibride nell’interconnessione del cybercrime globale.
Apple ha presentato un’importante causa federale contro OpenAI, accusando il laboratorio di intelligenza artificiale di aver sottratto segreti commerciali e dati riservati per sviluppare i propri dispositivi hardware. Il caso coinvolge due ex dipendenti e un vulnerabilità di sicurezza mai rilevata.
CrashStealer è un pericoloso infostealer per macOS che si traveste da utility legittima di Apple per bypassare le sicurezze del sistema. Scopri come proteggersi immediatamente e quali dati critici vengono rubati, inclusi wallet crypto e password.
La catena tedesca Lidl ha comunicato ai clienti di Germania, Belgio e Paesi Bassi che i loro dati personali sono stati rubati in una violazione avvenuta presso un fornitore di servizi. Scopri cosa è stato esposto e come proteggerti.
Lidl segnala violazione online: dati clienti rubati da fornitore esterno Leggi tutto »
Scoperta una falla critica in Claude Desktop che permette l’invio silenzioso di prompt dannosi con un solo clic, senza bisogno di intervento utente. Anthropic ha già risolto il problema aggiornando l’applicazione.
Un errore di sicurezza non corretto in Cursor, il popolare editor di codice basato su IA, permette l’esecuzione arbitraria di codice su Windows semplicemente aprendo un repository Git compromesso. Nessuna conferma dell’utente, nessun avviso: solo l’apertura del progetto attiva l’attacco.
Mozilla ha corretto due vulnerabilità critiche in Firefox con codice di exploit già pubblico; Google, Adobe e Broadcom hanno patchato Chrome, ColdFusion e VMware. Scopri subito come proteggere i tuoi sistemi con gli aggiornamenti essenziali.
LegacyHive è un proof-of-concept per una vulnerabilità di escalation dei privilegi in Windows ProfSvc, funzionante anche dopo l’aggiornamento di luglio 2026. Scopri subito come proteggerti e i dettagli tecnici avanzati.
Microsoft ha bloccato temporaneamente gli aggiornamenti di sicurezza per alcuni dispositivi Dell con processori Intel a causa di problemi gravi come shutdown improvvisi, surriscaldamento e scarsa prestazioni. Scopri subito la soluzione rapida e i dettagli tecnici.
Google ha rilasciato Chrome 150 correggendo quasi 400 vulnerabilità di sicurezza, 15 delle quali classificate come critiche. Scopri come aggiornare subito il browser per proteggere i tuoi dati.
Google Chrome 150: aggiornamenti di sicurezza per quasi 400 falle, incluse 15 critiche Leggi tutto »
Il ricercatore di sicurezza Paul Moore ha dimostrato nuovamente le gravi vulnerabilità del sistema di verifica dell’età dell’UE, bypassando l’ultima versione dell’app (2026.07-1) tramite un’estensione di Chrome che sfrutta un difetto di progettazione fondamentale.
Un ricercatore bypassa l’app di verifica dell’età dell’UE con un’estensione di Chrome Leggi tutto »
L’aggiornamento Patch Tuesday di luglio per Windows ha risolto un record di 570 bug, inclusi tre zero-day attivamente sfruttati. Scopri come installare subito le patch per proteggere il tuo dispositivo.
LastPass e Bitwarden stanno proteggendo i loro utenti da una campagna di phishing attiva che utilizza falsi avvisi di sicurezza per indirizzarli verso siti fraudolenti. Scopri come riconoscere le email truffa e proteggi immediatamente il tuo vault.
lastpass e bitwarden: utenti bersaglio di falsi alert di sicurezza e phishing Leggi tutto »
Microsoft ha confermato un bug noto in Teams per macOS che causa schermi vuoti, blocchi o fallimenti durante la condivisione dello schermo. Scopri la soluzione rapida aggiornando macOS o attivando la condivisione nativa, e approfondisci i dettagli tecnici per gli amministratori.
L’impersonazione del helpdesk è il metodo preferito per aggirare l’autenticazione multi-fattore (MFA). Una volta ottenuto l’accesso, gli attaccanti seguono quattro fasi post-ingresso che generano segnali di sicurezza rilevabili. Scopri come proteggere la tua organizzazione.
Microsoft ha scoperto GigaWiper, un backdoor modulare in Golang che unisce tre famiglie di malware: ransomware, wiper e tool di accesso remoto. Il software può spiare il PC e distruggerlo permanentemente senza possibilità di recupero.
Gigawiper: il nuovo malware windows che spia e cancella i dati in modo irreversibile Leggi tutto »
Tre vulnerabilità critiche in OpenClaw, l’assistente AI open-source con 381.000 stelle su GitHub, permettono agli attaccanti di eseguire codice remoto tramite un singolo messaggio WhatsApp. Scopri come proteggere subito il tuo sistema.
Un messaggio WhatsApp trasforma OpenClaw in un tool di accesso remoto per hacker Leggi tutto »
Un’analisi di sicurezza ha scoperto che 281 app VPN per Android presentano gravi vulnerabilità, inclusi leak di traffico, tracking e hijacking del tunnel. Scopri come proteggere i tuoi dati scegliendo servizi affidabili.
281 app VPN per Android espongono gli utenti a rischi di privacy e sicurezza Leggi tutto »
