Google ha rilasciato l’aggiornamento di Chrome 149.0.7827.196 per Windows, macOS e Linux, correggendo 18 vulnerabilità di sicurezza, tra cui 4 critiche che espongono a rischi di exploit immediati tramite WebGL e Autofill. È fondamentale aggiornare subito il browser per proteggere i dati personali.
Un sofisticato attacco malware combina phishing, script obfuscated ed un’estensione Chrome dannosa per sfruttare le policy aziendali del browser, rompere il sandbox e eseguire comandi PowerShell arbitrari sui computer Windows infetti, rubando cookie e dati sensibili.
Come un’Estensione Chrome Malvagia Rompe Il Sandbox Del Browser E Infetta Il PC Leggi tutto »
Gli attaccanti possono sfruttare una falla in macOS per annullare la protezione di strumenti enterprise come EDR e MDM, senza bisogno di privilegi di amministratore o exploit del kernel. Scopri come proteggersi.
Un grave attacco informatico contro Tata Electronics ha esposto online centinaia di migliaia di file contenenti documenti confidenziali di Apple e Tesla, mettendo a rischio proprietà intellettuale e dati sensibili.
Data breach Tata Electronics: documenti riservati di Apple e Tesla esposti Leggi tutto »
Cybercriminali usano WhatsApp per inviare file VBScript che installano un tool di controllo remoto sui computer Windows e rubano dati sensibili dalle vittime.
WhatsApp: attacco di phishing che consente l’accesso remoto ai pc Windows Leggi tutto »
Una critica falla di sicurezza in Samsung KNOX può esporre i Galaxy a attacchi a livello di kernel; l’aggiornamento di gennaio 2026 risolve il problema.
Vulnerabilità di 8 anni scoperta in Samsung KNOX: come proteggere i Galaxy Leggi tutto »
LastPass ha annunciato che gli hacker hanno ottenuto accesso ai dati dei clienti tramite un attacco alla catena di fornitura di Klue, sfruttando token OAuth rubati dal suo ambiente Salesforce.
LastPass conferma violazione dati nella campagna Klue supply chain Leggi tutto »
Scopri come i bot di scam su Instagram utilizzano profili falsi, commenti, messaggi diretti e link pericolosi per colpire gli utenti, e impara a riconoscere ed evitare queste truffe automatizzate.
Gli attaccanti possono sfruttare una nuova vulnerabilità nel sistema operativo macOS per disabilitare strumenti di sicurezza avanzati e funzioni integrated senza bisogno di privilegi amministrativi o exploit del kernel.
Scopri come funziona lo scam del ‘bambino che piange’ e il clonaggio vocale basato sull’intelligenza artificiale, e impara a proteggere la tua famiglia dalle chiamate di emergenza false e ingannevoli.
Una nuova campagna di spyware colpisce l’ecosistema dei droni UAV ucraini utilizzando una vulnerabilità negli archivi RAR per installare un loader VBS persistente, che scarica poi payload dannosi legati all’attore GhostShell.
Queste scelte ti renderanno più sicuro durante i tuoi viaggi. Scopri come proteggere la tua privacy senza perdere la comodità dell’auto intelligente.
Ho controllato cosa ascolta Gemini nella mia auto e ho disattivato queste impostazioni Leggi tutto »
Microsoft ha rilasciato l’aggiornamento cumulativo di preview KB5095093 per Windows 11 24H2 e 25H2. Questa versione risolve numerosi bug e introduce una nuova funzionalità rivoluzionaria: il ripristino Point-in-Time, che permette di riportare il sistema operativo, le applicazioni e i file a uno stato precedente in pochi minuti.
Windows 11 KB5095093: Aggiornamento con nuova funzionalità di ripristino Point-in-Time Leggi tutto »
Una nuova campagna ClickFix su macOS utilizza comandi Terminal per scaricare, montare e attivare silenziosamente malware infostealer da file DMG dannosi, rubando dati sensibili e credenziali.
Nuovo attacco ClickFix su macOS monta silenziosamente DMG per diffondere infostealer Leggi tutto »
Un nuovo malware VBS si diffonde tramite WhatsApp Desktop/Web e installa ManageEngine Endpoint Central per l’accesso remoto ai PC Windows. Scopri come proteggere il tuo dispositivo.
Un file WhatsApp da un contatto fidato potrebbe non essere sicuro Leggi tutto »
Una campagna di malware usa WhatsApp per diffondere file VBScript camuffati da documenti aziendali e finanziari, consentendo l’accesso remoto ai sistemi Windows.
Phishing su WhatsApp con documenti falsi per infettare i PC Leggi tutto »
Un’azienda di cybersecurity ha rivelato un difetto nei chip Apple A12 e A13 che potrebbe consentire a hacker esperti di eseguire jailbreak su iPhone più vecchi, anche se solo con accesso fisico al dispositivo.
Un aggiornamento settimanale sulla sicurezza informatica che copre bug in Firefox e Chrome, strumenti per disattivare le soluzioni EDR, una botnet su TV Android, una falla in OpenBSD, malware Android e sfruttamenti di Splunk.
Uno studio su 444 app iOS con funzionalità di intelligenza artificiale ha rilevato che 282 espongono credenziali o meccanismi di accesso sfruttabili, mettendo a rischio milioni di utenti.
Centinaia di app iOS con intelligenza artificiale espongono credenziali sensibili Leggi tutto »
Apple ha rilasciato un aggiornamento di sicurezza fondamentale per i Beats Studio Buds per correggere una falla Bluetooth che, in condizioni specifiche, poteva permettere l’ascolto tramite microfono senza autorizzazione. Scopri come verificare se il tuo dispositivo è protetto e quali rischi comporta questa vulnerabilità.
Beats Studio Buds: Apple Risolve Grave Vulnerabilità Bluetooth e Protegge il Microfono Leggi tutto »
Un difetto di divulgazione delle informazioni in Gravity SMTP sta venendo sfruttato attivamente contro siti WordPress. Ecco cosa controllare subito e come ridurre il rischio.
Vulnerabilità in Gravity SMTP: attacchi attivi contro WordPress Leggi tutto »
