Le autorità per la cybersecurity avvertono che una grave falla di Windows Netlogon è già sfruttata nei raid informatici. Aggiornare subito i server è la priorità per ridurre il rischio di esecuzione di codice remoto.
Nuovo allarme su Netlogon di Windows: vulnerabilità RCE sfruttata negli attacchi Leggi tutto »
Nel dark web emergono nuove offerte di dati e materiali sensibili, tra cui un presunto archivio di hospitality italiana, un dataset AT&T, un dump di Hinge, un pacchetto Meta Llama e un database MobiFriend.
Nuovi dataset oscuri in vendita: Italia, AT&T, Hinge, Meta Llama e MobiFriend Leggi tutto »
Centinaia di domini a tema elezioni, credenziali esposte e impersonificazione aumentano il rischio di phishing e frodi: ecco cosa sta succedendo e come difendersi.
Domini elettorali falsi e phishing: il vero rischio per il voto Leggi tutto »
Il gruppo Silent Ransom Group sta colpendo studi legali con phishing, telefonate e perfino visite in presenza. Ecco come riconoscere l’inganno e bloccarlo subito.
Finti tecnici IT in ufficio: come agisce il gruppo SRG e come difendersi Leggi tutto »
Un singolo criminale ha sfruttato Gemini in modalità jailbroken per propaganda, furto di password e una truffa su wallet crypto, trasformando l’IA in un moltiplicatore di attacchi.
Gemini AI jailbroken usato in furti di credenziali e crypto Leggi tutto »
Nuove presunte esposizioni di dati coinvolgono milioni di record e mettono a rischio utenti, clienti e aziende. Ecco cosa è stato segnalato e come proteggersi subito.
Un semplice codice segreto condiviso solo tra familiari può aiutare a riconoscere truffe vocali, deepfake e richieste di denaro urgenti.
Codice segreto familiare contro deepfake e vishing Leggi tutto »
Una panoramica chiara sulle minacce più recenti: attacchi AI, furti di credenziali, malware, app trojanizzate e vecchie vulnerabilità ancora pericolose.
settimana di attacchi digitali: rootkit linux, AI e truffe cloud Leggi tutto »
Tre nuove vulnerabilità si aggiungono a una serie crescente di falle in Windows: alcune permettono escalation dei privilegi, una aggira BitLocker e un’altra riattiva un vecchio bug ancora sfruttabile.
Nuove falle zero-day di Windows mettono a rischio la sicurezza dopo Patch Tuesday Leggi tutto »
Una nuova variante del malware SHub per macOS usa una falsa finestra di aggiornamento Apple per ingannare l’utente, rubare dati sensibili e mantenere l’accesso al dispositivo.
Nuova variante di SHub per Mac finge aggiornamenti Apple e installa un backdoor Leggi tutto »
Un marketplace del Dark Web ha pubblicato milioni di dati di carte di pagamento sottratte, aumentando il rischio di frodi, phishing e furto d’identità per consumatori e aziende.
B1ack’s Stash diffonde 4,6 milioni di carte rubate gratis Leggi tutto »
Dalle vulnerabilità in Exchange alle truffe con repo AI, passando per worm npm e takeover WordPress: ecco cosa controllare subito e come ridurre i rischi.
Riepilogo sicurezza: 9 minacce da tenere d’occhio questa settimana Leggi tutto »
Una nuova campagna di phishing via posta imita Ledger e invita gli utenti a scansionare un QR code per inserire la seed phrase. La regola è semplice: non condividere mai le 24 parole e ignorare subito la lettera.
Lettere fisiche false colpiscono gli utenti Ledger: come riconoscere la truffa Leggi tutto »
La formazione annuale non basta più: con AI e coaching in tempo reale, la sicurezza diventa più efficace, più mirata e più utile per gli utenti Mac in azienda.
Come l’AI sta cambiando la formazione sulla cybersecurity per i Mac in azienda Leggi tutto »
Una nuova ondata di phishing sfrutta il flusso device code di OAuth per sottrarre token Microsoft 365 e aggirare molte difese tradizionali. Scopri come funziona e come ridurre subito il rischio.
Phishing con device code OAuth: come gli attaccanti rubano token Microsoft 365 Leggi tutto »
L’Istituto di sicurezza AI del Regno Unito ha testato GPT-5.5 di OpenAI per la ricerca di vulnerabilità informatiche, scoprendo prestazioni paragonabili a Claude Mythos. Il modello è già disponibile per tutti, offrendo un potente strumento accessibile.
Gpt-5.5 di OpenAI eguaglia Claude Mythos nella scoperta di vulnerabilità di sicurezza Leggi tutto »
Una vulnerabilità critica in Microsoft Teams per Android permette spoofing di dispositivi locali. Scopri i rischi e come aggiornare subito per proteggere le tue comunicazioni.
Vulnerabilità Microsoft Teams: attacchi di spoofing e come proteggersi Leggi tutto »
Una falla di sicurezza scoperta nell’estensione Chrome di Claude consente a componenti aggiuntivi dannosi di accedere a dati sensibili. Scopri come proteggere i tuoi account e quali azioni intraprendere immediatamente.
Vulnerabilità critica di Claude: come proteggere i tuoi dati da Gmail e Google Drive Leggi tutto »
JDownloader è stato vittima di un grave attacco supply chain a maggio 2026. Gli hacker hanno sostituito i link di download con malware Python RAT. Controlla subito i tuoi download e reinstalla il sistema se sospetti un’infezione. Scopri i dettagli e le azioni da intraprendere.
Jdownloader hackerato: trojan python infetta utenti, ecco come proteggersi Leggi tutto »
In un’epoca di deepfake, identità sintetiche e intelligenza artificiale, le imprese devono passare dalla semplice verifica dell’identità all’assicurazione continua per difendersi da attacchi cibernetici sempre più sofisticati e mirati.
I criminali informatici usano numeri di telefono VoIP temporanei nelle email di phishing per eludere i filtri di sicurezza e ampliare le frodi. Scopri come riconoscerli e proteggerti.
Truffatori sfruttano numeri VoIP usa e getta per aggirare i blocchi Leggi tutto »
