Una falla nel sistema di recupero account assistito da AI di Instagram ha permesso il dirottamento di 20.225 profili. Ecco cosa è successo e come proteggersi.
Come Meta ha dovuto fermare un attacco a oltre 20.000 account Instagram Leggi tutto »
Meta sostiene di aver bloccato nuove attività di phishing collegate a NSO Group, nonostante il divieto imposto dal tribunale di colpire WhatsApp e i suoi utenti.
Meta accusa NSO Group per nuovi tentativi su WhatsApp Leggi tutto »
Una grave falla nella procedura di recupero account di Instagram ha mostrato indirizzi email e numeri di telefono in chiaro. Meta ha pubblicato un hotfix rapido per limitare l’esposizione.
Instagram corregge una falla nel recupero account che esponeva contatti Leggi tutto »
OpenAI sta distribuendo una nuova modalità di sicurezza per ChatGPT che limita strumenti e richieste esterne per ridurre il rischio di esfiltrazione dei dati tramite prompt injection.
OpenAI introduce la modalità lockdown per ChatGPT contro l’esfiltrazione dei dati Leggi tutto »
Alcune app gratuite per smart TV Samsung, LG e Roku starebbero convertendo i dispositivi in nodi proxy commerciali. Ecco cosa sapere e come proteggersi subito.
Le app gratuite sulle smart TV che trasformano i dispositivi in proxy AI Leggi tutto »
Un’analisi basata sull’AI ha individuato 21 vulnerabilità zero-day in FFmpeg, alcune rimaste nascoste per anni. Intanto, Chrome ha ricevuto una maxi tornata di patch per centinaia di difetti.
AI scopre 21 zero-day in FFmpeg: rischio elevato per app e dispositivi Leggi tutto »
Non tutte le offerte di collaborazione sono genuine: alcune servono a raccogliere informazioni sulla tua azienda. Ecco come riconoscerle e difendere i dati sensibili.
Come riconoscere un’opportunità di business o una truffa e proteggere i dati aziendali Leggi tutto »
Un riepilogo chiaro delle ultime correzioni Microsoft, dei rischi attivi e di ciò che potrebbe arrivare nel prossimo Patch Tuesday di giugno 2026.
Previsioni Patch Tuesday di giugno 2026: cosa aspettarsi Leggi tutto »
Una nuova campagna Magecart usa infrastrutture legittime di Stripe e Google Tag Manager per nascondere il furto dei dati di pagamento. Ecco cosa sta succedendo e come ridurre il rischio.
Furto di carte di credito: nuova campagna Magecart sfrutta Stripe e Google Tag Manager Leggi tutto »
Un falso messaggio o una videochiamata del tuo dirigente può sembrare autentico, ma spesso è una trappola. Scopri come verificare ogni richiesta, bloccare i pagamenti sospetti e proteggere la tua azienda con controlli semplici ma efficaci.
Come riconoscere una truffa deepfake del capo prima che sia troppo tardi Leggi tutto »
Una falla zero-day nel driver firewall di Comodo Internet Security può mandare in crash i sistemi Windows con un singolo pacchetto IPv6. In attesa di una correzione, conviene limitare o filtrare il traffico IPv6 avanzato.
Vulnerabilità zero-day in Comodo Internet Security causa crash di Windows Leggi tutto »
Una nuova campagna di malware sfrutta Microsoft Teams, Google Drive e tecniche di social engineering per ottenere accesso remoto e rubare credenziali in tempi rapidissimi. Ecco cosa sapere e come proteggersi subito.
Teams e Google Drive usati per compromettere i sistemi in 20 minuti Leggi tutto »
Un presunto abuso del supporto AI di Meta ha mostrato come un aggressore possa tentare di prendere il controllo di un account Instagram. Ecco cosa è successo e quali misure pratiche riducono subito il rischio.
Meta AI e furto account: come è avvenuto e come proteggersi Leggi tutto »
Una vulnerabilità critica in Mirasvit Cache Warmer espone siti Magento a esecuzione di codice remoto senza autenticazione. La priorità è applicare subito la patch e verificare eventuali segnali di compromissione.
Nuova allerta su Magento: falla critica in Mirasvit Cache Warmer sfruttata attivamente Leggi tutto »
Un flag di debug rimasto attivo in alcune app Microsoft 365 per Android poteva consentire ad altre app installate sullo stesso dispositivo di accedere ai token dell’account. Microsoft ha corretto il problema: aggiornare subito le app è la misura più importante.
Microsoft 365 su Android: una falla nei token poteva esporre gli account Leggi tutto »
Una vasta operazione di smishing e phishing sta impersonando oltre 260 brand in 72 Paesi, usando finte pagine di errore Cloudflare per nascondere i contenuti malevoli.
Campagna “Error 524” usa finte pagine Cloudflare per colpire gli utenti mobili Leggi tutto »
Cinque falle zero-day in OpenClaw hanno permesso di aggirare i confini di fiducia e prendere il controllo degli accessi degli agenti AI su più piattaforme di messaggistica.
Cinque vulnerabilità zero-day in OpenClaw hanno esposto gli accessi degli agenti AI Leggi tutto »
Una grave falla nel plugin Kirki ha messo a rischio centinaia di migliaia di siti WordPress. Aggiorna subito alla versione corretta per ridurre il pericolo di compromissione degli account.
Vulnerabilità nel plugin Kirki espone migliaia di siti WordPress Leggi tutto »
Google sta distribuendo una nuova funzione di sicurezza per Android che rileva e segnala le chiamate sospette in cui i truffatori usano l’intelligenza artificiale per imitare i contatti personali.
Google introduce la protezione Android contro le truffe deepfake Leggi tutto »
Android ha ricevuto una maxi-correzione di sicurezza con 124 falle chiuse, inclusa una vulnerabilità già associata a possibili sfruttamenti mirati. Ecco cosa controllare subito sul tuo dispositivo.
Android, patch di sicurezza per 124 vulnerabilità: cosa fare subito Leggi tutto »
Un presunto abuso dell’assistente AI di Meta avrebbe permesso a degli attaccanti di modificare l’email di recupero e prendere il controllo di account Instagram di alto profilo. Ecco cosa è successo e come proteggere subito il tuo profilo.
Hackers e Meta AI: come sono stati colpiti gli account Instagram Leggi tutto »
