Due ricercatori hanno identificato sei vulnerabilità in AirDrop e Quick Share che consentono crash locali, bypass delle sessioni Samsung e un bug in Google per Windows. Scopri come proteggerti immediatamente.
Polymarket annuncia il rimborso completo di 3 milioni di dollari perduti in un attacco supply-chain tramite script malevolo nel frontend. Gli utenti colpiti riceveranno l’intera somma recuperata.
Polymarket perde 3 milioni in attacco supply-chain: rimborsi totali per gli utenti Leggi tutto »
Un nuovo attacco di phishing installa un’estensione dannosa di Chrome per rubare i cookie della sessione, permettendo agli hacker di prendere il controllo dei tuoi account e compromettere i dispositivi Windows. La soluzione immediata è aggiornare Chrome e evitare estensioni non verificabili.
Malware ruba i cookie della sessione di Chrome per rubare i tuoi account Leggi tutto »
Apple ha rilasciato aggiornamenti per correggere oltre 30 vulnerabilità in WebKit, tra cui problemi di sandbox e bug a livello di kernel, rilevati grazie a strumenti di intelligenza artificiale. Scopri come proteggere immediatamente iOS, macOS e Safari.
Apple ha corretto i bug di WebKit rilevati con strumenti AI Leggi tutto »
Proteggere gli adolescenti online da truffe, phishing, social rischiosi e furti di account richiede un approccio maturo: regole chiare, dialogo e strumenti tecnici come Bitdefender, non solo divieti. Scopri come insegnare ai ragazzi a riconoscere i pericoli.
Adolescenti online: come proteggerli da truffe e phishing senza solo controllarli Leggi tutto »
Apple ha rilasciato iOS 26.5.2 con patch per 29 vulnerabilità di sicurezza. Aggiorna immediatamente il tuo iPhone per proteggere i tuoi dati sensibili.
Update Your iPhone Now to Patch These 29 Security Flaws Leggi tutto »
Un nuovo attacco mirato agli agenti di coding basati su AI utilizza l’iniezione di prompt indiretta per manipolarli verso azioni dannose, compromettendo silenziosamente le macchine dei sviluppatori senza codice malvagio visibile.
Mozilla segnala il rischio di iniezione di prompt indiretta negli agenti di coding AI Leggi tutto »
Microsoft ha rivelato una vulnerabilità remota di esecuzione codice in Office che può essere sfruttata tramite un file Excel malevolo. Scopri come proteggere i tuoi sistemi immediatamente.
Vulnerabilità critica Microsoft 365: cos’è e come proteggerti subito Leggi tutto »
Un nuovo attacco di phishing installa un’estensione dannosa di Chrome per rubare i cookie della sessione, permettendo agli hacker di prendere il controllo dei tuoi account e compromettere i dispositivi Windows. La soluzione immediata è aggiornare Chrome e evitare estensioni non verificabili.
Malware ruba i cookie della sessione di Chrome per rubare i tuoi account Leggi tutto »
Polymarket annuncia il rimborso completo di 3 milioni di dollari perduti in un attacco supply-chain tramite script malevolo nel frontend. Gli utenti colpiti riceveranno l’intera somma recuperata.
Polymarket perde 3 milioni in attacco supply-chain: rimborsi totali per gli utenti Leggi tutto »
OpenAI ha ridotto l’accesso precoce alla nuova famiglia di modelli GPT-5.6, Sol, Terra e Luna, a un piccolo gruppo di partner fidati, come richiesto dal governo USA. Scopri i dettagli delle funzionalità avanzate e le ragioni della decisione.
Google ha scoperto una vulnerabilità di sicurezza estremamente grave in Gemini CLI e nell’azione GitHub run-gemini-cli, che consente agli attaccanti di eseguire codice malevolo a livello di host su piattaforme CI/CD senza testa, bypassando le protezioni del sandbox prima che si inizializzino. La soluzione immediata è aggiornare alle versioni 0.39.1 o 0.40.0-preview.3 per il CLI e 0.1.22 per l’azione GitHub.
I social media connettono tutti noi. Scopri come proteggere i tuoi account, le persone a cui tieni e il tuo business dalle truffe più comuni di oggi.
Social media vale festeggiarlo. Vale anche proteggere. Leggi tutto »
Microsoft ha eliminato 119 estensioni StegoAd di Edge che inserivano payload in file immagine e font per rubare credenziali e commettere frodi pubblicitarie. Scopri come proteggere il tuo browser.
Microsoft rimuove 119 estensioni di Edge che nascondivano malware in immagini e font Leggi tutto »
Women in CyberSecurity (wiCyS) ha lanciato il nuovo programma Just Hacking, un percorso di formazione tecnica mirato a sviluppare le competenze pratiche più richieste per i ruoli attuali nella cybersecurity, offrendo workshop hands-on su aree critiche come l’intelligenza artificiale applicata alla difesa e l’analisi del malware.
Quasi un milione di passaporti provenienti da tutto il mondo sono stati trapelati online. La violazione è avvenuta in un sistema di autenticazione a basso valore utilizzato per verificare l’identità nei negozi di cannabis, mettendo a rischio credenziali di alto valore. Scopri i dettagli e le soluzioni immediate per tutelare i tuoi dati personali.
Un milione di passaporti trapelati online: cosa è successo e come proteggerti Leggi tutto »
I truffatori stanno sfruttando l’ecosistema di Shopify e l’app Shop per inviare fatture fraudolente direttamente nella storia degli acquisti, rubando credenziali e informazioni sensibili tramite chiamate di supporto ingannevoli.
Microsoft ha scoperto una campagna di phishing mirata agli hotel in Europa e Asia, che utilizza link di Calendly e redirect di Google per distribuire archivi ZIP contenenti malware. Il pericolo è un file che sembra un’immagine ma scarica TonRAT, un impianto Node.js persistente. Scopri come proteggerti subito con azioni semplici e immediate.
Hotel phishing è sempre più difficile da individuare: come proteggersi subito Leggi tutto »
La polizia polacca CBZC ha arrestato quattro membri di una gang di SIM-swapping specializzata nel furto di criptovalute e riciclaggio di denaro, con il supporto dell’FBI e dell’HSI statunitense.
Gang di SIM-swapping arrestata in Polonia: furto di criptovalute e riciclaggio Leggi tutto »
Scopri perché l’autenticazione senza password richiede revisioni sicure del codice per prevenire vulnerabilità e proteggere i moderni flussi di lavoro di autenticazione. Un approccio completo per la sicurezza informatica.
La tua TV è un potenziale nodo di attacco, il tuo browser non è sicuro e le tue credenziali vecchie sono ancora valide. Scopri le minacce di ThreatsDay, inclusi proxyware per smart TV, bug di curl e phishing AI, e applica subito soluzioni pratiche per proteggere casa tua.
