Una nuova variante del malware SHub per macOS usa una falsa finestra di aggiornamento Apple per ingannare l’utente, rubare dati sensibili e mantenere l’accesso al dispositivo.
Nuova variante di SHub per Mac finge aggiornamenti Apple e installa un backdoor Leggi tutto »
Perché spendere soldi per pulire il PC quando Windows 11 include già uno strumento gratuito, efficace e facile da configurare?
Il tool nascosto di Windows 11 che libera spazio meglio di molte app a pagamento Leggi tutto »
Una nuova falla del kernel Linux può esporre chiavi SSH e altri dati sensibili a utenti locali non autorizzati. La correzione è già disponibile, ma arriva anche ModuleJail, una proposta per ridurre l’impatto di bug simili.
Vulnerabilità del kernel Linux espone file root agli utenti non privilegiati Leggi tutto »
Un marketplace del Dark Web ha pubblicato milioni di dati di carte di pagamento sottratte, aumentando il rischio di frodi, phishing e furto d’identità per consumatori e aziende.
B1ack’s Stash diffonde 4,6 milioni di carte rubate gratis Leggi tutto »
Dalle vulnerabilità in Exchange alle truffe con repo AI, passando per worm npm e takeover WordPress: ecco cosa controllare subito e come ridurre i rischi.
Riepilogo sicurezza: 9 minacce da tenere d’occhio questa settimana Leggi tutto »
Un nuovo exploit, chiamato YellowKey, può bypassare alcune installazioni predefinite di BitLocker su Windows 11, ma richiede accesso fisico al computer. Ecco cosa significa per utenti e aziende.
Nuovo exploit aggira BitLocker su Windows 11 con accesso fisico Leggi tutto »
MiniPlasma riporta alla luce una vecchia falla di Windows e permette l’accesso SYSTEM anche su sistemi Windows 11 aggiornati.
MiniPlasma su Windows 11: nuova falla 0-day consente privilegi SYSTEM Leggi tutto »
Due vulnerabilità in Avada Builder possono consentire la lettura di file sensibili e attacchi SQL injection. Aggiorna subito alla versione corretta.
Falle in Avada Builder espongono oltre un milione di siti WordPress Leggi tutto »
Microsoft ha confermato un problema di installazione per l’aggiornamento di sicurezza di maggio 2026 per Windows 11: su alcuni dispositivi compare l’errore 0x800f0922 a causa di spazio insufficiente nella partizione EFI.
Una nuova campagna di phishing via posta imita Ledger e invita gli utenti a scansionare un QR code per inserire la seed phrase. La regola è semplice: non condividere mai le 24 parole e ignorare subito la lettera.
Lettere fisiche false colpiscono gli utenti Ledger: come riconoscere la truffa Leggi tutto »
La formazione annuale non basta più: con AI e coaching in tempo reale, la sicurezza diventa più efficace, più mirata e più utile per gli utenti Mac in azienda.
Come l’AI sta cambiando la formazione sulla cybersecurity per i Mac in azienda Leggi tutto »
Una nuova ondata di phishing sfrutta il flusso device code di OAuth per sottrarre token Microsoft 365 e aggirare molte difese tradizionali. Scopri come funziona e come ridurre subito il rischio.
Phishing con device code OAuth: come gli attaccanti rubano token Microsoft 365 Leggi tutto »
Google ha rilasciato un aggiornamento urgente di Chrome che risolve 79 vulnerabilità nella versione Stable, incluse 14 falle critiche. Aggiorna subito il browser per ridurre i rischi.
Google corregge 79 vulnerabilità di Chrome, 14 sono critiche Leggi tutto »
Una vulnerabilità critica nel plugin Burst Statistics consente a un attaccante di impersonare utenti admin e, in alcuni casi, creare nuovi account amministratore. Aggiorna subito alla versione corretta.
Falla di bypass autenticazione in Burst Statistics mette a rischio siti WordPress Leggi tutto »
Un exploit zero-day noto come YellowKey può aggirare le protezioni BitLocker predefinite di Windows 11 e dare accesso completo al disco in pochi secondi.
Nuovo exploit bypassa BitLocker su Windows 11 con accesso fisico Leggi tutto »
Apple ha investito anni in difese hardware e software per rendere gli exploit di corruzione della memoria molto più difficili. In questo caso, una catena funzionante è stata realizzata in pochi giorni su M5 con MIE attivo.
Il primo exploit pubblico di corruzione della memoria kernel su macOS con M5 Leggi tutto »
Un’azienda di sicurezza informatica ha utilizzato tecniche derivate dall’IA Mythos di Anthropic per identificare due vulnerabilità critiche in macOS che potrebbero compromettere la sicurezza dei tuoi dati. Scopri come proteggere il tuo Mac.
Vulnerabilità macOS scoperte con l’intelligenza artificiale: cosa devi sapere Leggi tutto »
OpenAI ha segnalato un problema di sicurezza che ha coinvolto due dispositivi aziendali, ma non ci sono prove che i dati degli utenti siano stati accessi. Gli utenti Mac dovrebbero aggiornare l’app appena possibile.
ChatGPT per Mac: scoperta una violazione di sicurezza Leggi tutto »
Se hai un iPhone o un iPad meno recente, controlla subito gli aggiornamenti: Apple ha rilasciato una correzione importante per una falla che poteva conservare dati di notifiche eliminate, inclusi frammenti di messaggi.
Apple corregge la falla delle notifiche persistenti su iPhone e iPad più vecchi Leggi tutto »
Nel primo giorno di Pwn2Own Berlin 2026, i ricercatori di sicurezza hanno raccolto $523.000 in premi in denaro dopo aver sfruttato 24 zero-day unici, dimostrando vulnerabilità critiche in Windows 11, Microsoft Edge e altre tecnologie enterprise.
Pwn2Own Berlin 2026: i ricercatori di sicurezza hackerano Windows 11 e Microsoft Edge Leggi tutto »
Un attacco sofisticato ha compromesso decine di pacchetti npm utilizzati da milioni di sviluppatori. OpenAI conferma che nessun dato utente è stato compromesso, ma la minaccia rimane significativa per l’intero ecosistema.
Attacco alla supply chain npm: cosa è successo e come proteggersi Leggi tutto »
