Le smart TV raccolgono i tuoi dati con la tecnologia ACR mentre guardi i programmi preferiti. Scopri i rischi e disattiva il tracciamento facilmente per una navigazione sicura.
Le smart TV ti spiano? Proteggi la privacy in pochi passi Leggi tutto »
Scopri il device code phishing, l’attacco subdolo che aggira password e MFA su Microsoft 365. Impara a riconoscerlo e proteggiti con consigli pratici.
Device code phishing: la truffa che ruba account senza password Leggi tutto »
I cybercriminali di SideWinder ingannano aziende indiane con email phishing e siti falsi dell’Agenzia delle Entrate. Scopri i backdoor silenziosi e le strategie per proteggerti da questi attacchi astuti.
Attenzione SideWinder APT: hacker si fingono Agenzia Entrate India Leggi tutto »
Oltre 125.000 dispositivi WatchGuard Firebox esposti online sono vulnerabili a CVE-2025-14733, una falla critica che permette l’esecuzione remota di codice senza autenticazione. Gli aggiornamenti firmware sono disponibili e urgenti.
Gli hacker sfruttano OAuth per accedere agli account Microsoft 365 senza password. Scopri il meccanismo dell’attacco e le misure immediate per proteggere email, file e dati aziendali.
Account Microsoft 365 hackerati senza password: difendi l’azienda dall’attacco OAuth Leggi tutto »
Google ha rilasciato le patch di sicurezza Android di dicembre 2025, inclusi update extra che correggono vulnerabilità critiche zero-day. Aggiorna immediatamente per salvaguardare i tuoi dati e la privacy.
Aggiornamenti sicurezza Android dicembre 2025: proteggi il tuo dispositivo Leggi tutto »
Roundcube Webmail ha risolto due gravi vulnerabilità nelle versioni 1.6 e 1.5 LTS. Aggiorna subito per evitare esecuzione di codice malevolo e furto di credenziali da parte di utenti autenticati.
Vulnerabilità Roundcube: rischio script malevoli e furto dati Leggi tutto »
Una grave vulnerabilità use-after-free in Foxit PDF Reader permette esecuzione remota di codice aprendo PDF malevoli. Aggiorna subito alla versione 2025.2.1 o successiva per proteggerti.
Vulnerabilità CVE-2025-66495 in Foxit PDF Reader: rischio e soluzione rapida Leggi tutto »
Microsoft ha pubblicato un aggiornamento fuori banda per Windows 10 che corregge i guasti a Message Queuing causati dalle patch di dicembre 2025. Ecco come installarlo manualmente e i dettagli essenziali.
Windows 10: aggiornamento OOB risolve i problemi MSMQ Leggi tutto »
Disponibili patch gratuite non ufficiali per una nuova vulnerabilità zero-day di Windows che consente agli attaccanti di bloccare il servizio Remote Access Connection Manager (RasMan).
Nuova vulnerabilità zero-day in Windows RasMan con patch gratuite non ufficiali Leggi tutto »
Notepad++ ha pubblicato la versione 8.8.9 per correggere una vulnerabilità del meccanismo di aggiornamento che poteva permettere il reindirizzamento del traffico e l’installazione di malware.
Notepad++ risolve una falla che consentiva il dirottamento degli aggiornamenti Leggi tutto »
Una vulnerabilità zero day in Gogs, servizio Git self-hosted, è stata sfruttata per compromettere centinaia di server esposti su internet, senza ancora una patch disponibile.
Zero day in Gogs: oltre 700 server GIT compromessi Leggi tutto »
Una vulnerabilità zero-click chiamata Geminijack ha permesso a malintenzionati di accedere a dati sensibili di Gmail, Calendar e Docs senza alcuna interazione da parte degli utenti. Scopri come funziona e cosa fare subito.
Geminijack: vulnerabilità zero-click che ha esposto gMail, Calendar e Docs Leggi tutto »
Negli ultimi sette giorni sono state individuate oltre 590 vulnerabilità, molte delle quali a rischio di attacchi reali. Scopri come proteggere i tuoi sistemi con interventi rapidi e mirati.
Le vulnerabilità critiche della settimana: aggiornamenti su D-Link e React server Leggi tutto »
keeper security ha lanciato un’integrazione con servicenow per offrire alle aziende una gestione più rapida e sicura degli allarmi relativi a credenziali e accessi privilegiati.
Keeper Security integra ServiceNow per migliorare visibilità e risposta agli attacchi Leggi tutto »
Nel 2025, le vulnerabilità critiche nei browser hanno messo a rischio dati e dispositivi, evidenziando la necessità di una maggiore sicurezza e consapevolezza nell’uso quotidiano.
2025, un anno di scoperte sulle vulnerabilità dei browser Leggi tutto »
Microsoft rilascia l’ultimo aggiornamento di sicurezza del 2025, correggendo 57 vulnerabilità, inclusi tre zero-day, tra cui una già sfruttata attivamente.
Una nuova campagna di attacchi informatici sfrutta strumenti legittimi e siti web generati da intelligenza artificiale per ingannare gli utenti e rubare dati sensibili.
Attacchi informatici con Syncro e siti web creati con intelligenza artificiale Leggi tutto »
Fortinet, Ivanti e SAP hanno rilasciato aggiornamenti urgenti per correggere falle di sicurezza gravi che potrebbero consentire attacchi informatici da remoto. È fondamentale applicare subito le patch per proteggere i sistemi.
Microsoft ha rilasciato aggiornamenti per correggere 56 vulnerabilità di sicurezza su Windows, inclusi un exploit attivo e due zero-day critici che permettono l’esecuzione di comandi non autorizzati.
Microsoft risolve 56 vulnerabilità di sicurezza con exploit attivo e due zero-day Leggi tutto »
Microsoft ha rilasciato aggiornamenti urgenti per risolvere una falla critica che consente a utenti malintenzionati di ottenere privilegi di sistema su Windows.
Microsoft corregge una vulnerabilità zero-day di escalation privilegi in Windows Leggi tutto »
