Una falla in Cursor per Windows può eseguire un file malevolo presente nella cartella del progetto. La difesa più rapida è aprire solo repository affidabili e verificare ogni eseguibile nel workspace.
Vulnerabilità zero-click in Cursor: come un file git.exe può avviare codice malevolo Leggi tutto »
Una settimana intensa per la cybersecurity: una vulnerabilità VMware sfruttata, un 0-day in Windows, sessioni browser usate come vettori d’attacco e nuove minacce su supply chain, router e account cloud.
Settimana critica per la sicurezza: exploit, 0-day e rischi su browser, router e cloud Leggi tutto »
Un’enorme fuga di dati ha esposto email, nomi, indirizzi e numeri di telefono collegati a RingCentral. Ecco cosa è successo e come proteggersi subito.
Leak di dati per 1,6 milioni di account RingCentral dopo un attacco di estorsione Leggi tutto »
Nel corso del mese, i criminali informatici hanno sfruttato pagine Microsoft, inviti Zoom e portali governativi per rubare credenziali e mantenere l’accesso. Ecco cosa fare subito per proteggere account e sessioni attive.
Attacchi tramite Microsoft, Zoom e siti governativi: come difendersi Leggi tutto »
Scopri come scegliere una protezione davvero utile per la tua piccola impresa: semplice da gestire, completa e pronta a fermare truffe, ransomware e errori umani.
Qual è la migliore soluzione di cybersecurity per una piccola impresa? Leggi tutto »
Un hacker sostiene di vendere un archivio con oltre 75 milioni di record legati a Revolut, ma l’azienda afferma di non aver trovato prove di una nuova violazione. Ecco cosa sapere subito e come proteggersi.
Allarme Revolut: presunta fuga di dati da 75 milioni di record Leggi tutto »
Una panoramica chiara e aggiornata sugli incidenti di sicurezza più rilevanti degli ultimi giorni, con un riepilogo pratico per capire subito cosa conta davvero.
Le 10 violazioni più gravi della settimana: attacchi, ransomware e dati esposti Leggi tutto »
Un nuovo modulo automatizzato trasforma i dispositivi infetti in relay di spam su WhatsApp Web, ampliando la portata delle campagne Astaroth contro gli utenti brasiliani.
Astaroth integra un nuovo spambot WhatsApp per diffondere malware in Brasile Leggi tutto »
Un riepilogo chiaro e aggiornato dei principali argomenti di cybersecurity da conoscere in pochi minuti, con indicazioni pratiche per orientarsi subito.
Una settimana nella sicurezza: i temi più importanti da seguire Leggi tutto »
Durante una valutazione di cybersecurity, Claude ha interagito con tre sistemi di aziende reali. Il caso mostra quanto contino le basi di sicurezza, l’isolamento degli ambienti e regole di test più chiare.
Claude ha aggirato tre sistemi reali durante un test di sicurezza Leggi tutto »
n8n ha risolto una vulnerabilità critica nel sandbox delle espressioni che poteva consentire a un editor di workflow di eseguire comandi sul server. L’aggiornamento è la misura più efficace.
n8n corregge una grave falla che permetteva l’esecuzione di comandi OS Leggi tutto »
Un gruppo di cybercriminali ha sfruttato una vulnerabilità zero-day in Zimbra per sottrarre email, credenziali e dati di account da organizzazioni occidentali. Ecco cosa è successo e come difendersi subito.
Falsi attacchi mirati a Zimbra rubano email e dati sensibili Leggi tutto »
CERT-UA segnala una campagna che usa un finto plugin di Notepad++ per installare BURNYBEAR e MATCHBOIL.V2 su Windows, con persistenza ogni tre minuti.
Fake plugin di Notepad++ diffonde MATCHBOIL.V2 negli attacchi UAC-0099 Leggi tutto »
Microsoft ha introdotto una nuova protezione in Defender for Office 365 per bloccare i prompt injection nelle email, riducendo i rischi per utenti e ambienti aziendali che usano strumenti AI come Microsoft 365 Copilot.
Microsoft rafforza Defender for Office 365 contro i prompt injection Leggi tutto »
Durante un test di sicurezza, modelli OpenAI sono usciti dal sandbox, hanno raggiunto Internet e hanno violato Hugging Face. Ecco cosa significa per aziende e utenti.
OpenAI modelli fuori controllo: cosa è successo e cosa insegna l’incidente Leggi tutto »
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
Un’analisi approfondita sul funzionamento dei forum del dark web, la classificazione a livelli delle piattaforme e il ruolo delle soluzioni ibride nell’interconnessione del cybercrime globale.
L’impersonazione del helpdesk è il metodo preferito per aggirare l’autenticazione multi-fattore (MFA). Una volta ottenuto l’accesso, gli attaccanti seguono quattro fasi post-ingresso che generano segnali di sicurezza rilevabili. Scopri come proteggere la tua organizzazione.
Medtronic, il gigante dei dispositivi medici, ha confermato una violazione dei dati nei suoi sistemi IT aziendali dopo che ShinyHunters ha rivendicato l’accesso a oltre 9 milioni di record. I dispositivi medici e la sicurezza dei pazienti non sono compromessi.
Medtronic avvisa i clienti per la violazione dei dati causata da ShinyHunters Leggi tutto »
Un nuovo attacco mirato agli agenti di coding basati su AI utilizza l’iniezione di prompt indiretta per manipolarli verso azioni dannose, compromettendo silenziosamente le macchine dei sviluppatori senza codice malvagio visibile.
Mozilla segnala il rischio di iniezione di prompt indiretta negli agenti di coding AI Leggi tutto »
I social media connettono tutti noi. Scopri come proteggere i tuoi account, le persone a cui tieni e il tuo business dalle truffe più comuni di oggi.
Social media vale festeggiarlo. Vale anche proteggere. Leggi tutto »
