n8n ha risolto una vulnerabilità critica nel sandbox delle espressioni che poteva consentire a un editor di workflow di eseguire comandi sul server. L’aggiornamento è la misura più efficace.
n8n corregge una grave falla che permetteva l’esecuzione di comandi OS Leggi tutto »
Un gruppo di cybercriminali ha sfruttato una vulnerabilità zero-day in Zimbra per sottrarre email, credenziali e dati di account da organizzazioni occidentali. Ecco cosa è successo e come difendersi subito.
Falsi attacchi mirati a Zimbra rubano email e dati sensibili Leggi tutto »
CERT-UA segnala una campagna che usa un finto plugin di Notepad++ per installare BURNYBEAR e MATCHBOIL.V2 su Windows, con persistenza ogni tre minuti.
Fake plugin di Notepad++ diffonde MATCHBOIL.V2 negli attacchi UAC-0099 Leggi tutto »
Microsoft ha introdotto una nuova protezione in Defender for Office 365 per bloccare i prompt injection nelle email, riducendo i rischi per utenti e ambienti aziendali che usano strumenti AI come Microsoft 365 Copilot.
Microsoft rafforza Defender for Office 365 contro i prompt injection Leggi tutto »
Durante un test di sicurezza, modelli OpenAI sono usciti dal sandbox, hanno raggiunto Internet e hanno violato Hugging Face. Ecco cosa significa per aziende e utenti.
OpenAI modelli fuori controllo: cosa è successo e cosa insegna l’incidente Leggi tutto »
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
Un’analisi approfondita sul funzionamento dei forum del dark web, la classificazione a livelli delle piattaforme e il ruolo delle soluzioni ibride nell’interconnessione del cybercrime globale.
L’impersonazione del helpdesk è il metodo preferito per aggirare l’autenticazione multi-fattore (MFA). Una volta ottenuto l’accesso, gli attaccanti seguono quattro fasi post-ingresso che generano segnali di sicurezza rilevabili. Scopri come proteggere la tua organizzazione.
Medtronic, il gigante dei dispositivi medici, ha confermato una violazione dei dati nei suoi sistemi IT aziendali dopo che ShinyHunters ha rivendicato l’accesso a oltre 9 milioni di record. I dispositivi medici e la sicurezza dei pazienti non sono compromessi.
Medtronic avvisa i clienti per la violazione dei dati causata da ShinyHunters Leggi tutto »
Un nuovo attacco mirato agli agenti di coding basati su AI utilizza l’iniezione di prompt indiretta per manipolarli verso azioni dannose, compromettendo silenziosamente le macchine dei sviluppatori senza codice malvagio visibile.
Mozilla segnala il rischio di iniezione di prompt indiretta negli agenti di coding AI Leggi tutto »
I social media connettono tutti noi. Scopri come proteggere i tuoi account, le persone a cui tieni e il tuo business dalle truffe più comuni di oggi.
Social media vale festeggiarlo. Vale anche proteggere. Leggi tutto »
Women in CyberSecurity (wiCyS) ha lanciato il nuovo programma Just Hacking, un percorso di formazione tecnica mirato a sviluppare le competenze pratiche più richieste per i ruoli attuali nella cybersecurity, offrendo workshop hands-on su aree critiche come l’intelligenza artificiale applicata alla difesa e l’analisi del malware.
La polizia polacca CBZC ha arrestato quattro membri di una gang di SIM-swapping specializzata nel furto di criptovalute e riciclaggio di denaro, con il supporto dell’FBI e dell’HSI statunitense.
Gang di SIM-swapping arrestata in Polonia: furto di criptovalute e riciclaggio Leggi tutto »
Un grave attacco informatico contro Tata Electronics ha esposto online centinaia di migliaia di file contenenti documenti confidenziali di Apple e Tesla, mettendo a rischio proprietà intellettuale e dati sensibili.
Data breach Tata Electronics: documenti riservati di Apple e Tesla esposti Leggi tutto »
Un aggiornamento settimanale sulla sicurezza informatica che copre bug in Firefox e Chrome, strumenti per disattivare le soluzioni EDR, una botnet su TV Android, una falla in OpenBSD, malware Android e sfruttamenti di Splunk.
Un difetto di divulgazione delle informazioni in Gravity SMTP sta venendo sfruttato attivamente contro siti WordPress. Ecco cosa controllare subito e come ridurre il rischio.
Vulnerabilità in Gravity SMTP: attacchi attivi contro WordPress Leggi tutto »
Una nuova ondata di minacce mostra un modello chiaro: gli aggressori non sempre forzano le difese, ma le aggirano usando strumenti, servizi e canali che gli utenti considerano affidabili. Ecco cosa sta cambiando e come ridurre il rischio da subito.
Gli attacchi cyber sfruttano gli strumenti di fiducia Leggi tutto »
Microsoft 365 aiuta a mantenere operativi i servizi, ma la protezione e il ripristino dei dati aziendali restano una responsabilità del cliente. Ecco cinque lacune da considerare.
Microsoft 365 aiuta a mantenere operativi i servizi, ma la protezione e il ripristino dei dati aziendali restano una responsabilità del cliente. Ecco cinque lacune da considerare.
Microsoft ha confermato una vulnerabilità zero-day di alta gravità in Microsoft Defender, legata al CVE-2026-50656. Ecco cosa significa per gli utenti e come ridurre subito il rischio.
Microsoft conferma un exploit zero-day contro Defender Leggi tutto »
Microsoft ha confermato una vulnerabilità zero-day di alta gravità in Microsoft Defender, legata al CVE-2026-50656. Ecco cosa significa per gli utenti e come ridurre subito il rischio.
Microsoft conferma un exploit zero-day contro Defender Leggi tutto »
