Una grave falla nella procedura di recupero account di Instagram ha mostrato indirizzi email e numeri di telefono in chiaro. Meta ha pubblicato un hotfix rapido per limitare l’esposizione.
Instagram corregge una falla nel recupero account che esponeva contatti Leggi tutto »
OpenAI sta distribuendo una nuova modalità di sicurezza per ChatGPT che limita strumenti e richieste esterne per ridurre il rischio di esfiltrazione dei dati tramite prompt injection.
OpenAI introduce la modalità lockdown per ChatGPT contro l’esfiltrazione dei dati Leggi tutto »
Alcune app gratuite per smart TV Samsung, LG e Roku starebbero convertendo i dispositivi in nodi proxy commerciali. Ecco cosa sapere e come proteggersi subito.
Le app gratuite sulle smart TV che trasformano i dispositivi in proxy AI Leggi tutto »
Non tutte le offerte di collaborazione sono genuine: alcune servono a raccogliere informazioni sulla tua azienda. Ecco come riconoscerle e difendere i dati sensibili.
Come riconoscere un’opportunità di business o una truffa e proteggere i dati aziendali Leggi tutto »
Un falso messaggio o una videochiamata del tuo dirigente può sembrare autentico, ma spesso è una trappola. Scopri come verificare ogni richiesta, bloccare i pagamenti sospetti e proteggere la tua azienda con controlli semplici ma efficaci.
Come riconoscere una truffa deepfake del capo prima che sia troppo tardi Leggi tutto »
Una nuova campagna di malware sfrutta Microsoft Teams, Google Drive e tecniche di social engineering per ottenere accesso remoto e rubare credenziali in tempi rapidissimi. Ecco cosa sapere e come proteggersi subito.
Teams e Google Drive usati per compromettere i sistemi in 20 minuti Leggi tutto »
Un presunto abuso del supporto AI di Meta ha mostrato come un aggressore possa tentare di prendere il controllo di un account Instagram. Ecco cosa è successo e quali misure pratiche riducono subito il rischio.
Meta AI e furto account: come è avvenuto e come proteggersi Leggi tutto »
Una vasta operazione di smishing e phishing sta impersonando oltre 260 brand in 72 Paesi, usando finte pagine di errore Cloudflare per nascondere i contenuti malevoli.
Campagna “Error 524” usa finte pagine Cloudflare per colpire gli utenti mobili Leggi tutto »
Cinque falle zero-day in OpenClaw hanno permesso di aggirare i confini di fiducia e prendere il controllo degli accessi degli agenti AI su più piattaforme di messaggistica.
Cinque vulnerabilità zero-day in OpenClaw hanno esposto gli accessi degli agenti AI Leggi tutto »
Anthropic sta negoziando l’accesso europeo a Mythos, il suo modello AI per la cybersecurity capace di scoprire vulnerabilità zero-day e simulare exploit in modo autonomo. Ecco perché l’UE lo vuole, perché l’accesso è limitato e quali ricadute può avere per aziende e investitori.
Anthropic valuta l’accesso UE a Mythos, l’AI per la cybersecurity Leggi tutto »
Le autorità per la cybersecurity avvertono che una grave falla di Windows Netlogon è già sfruttata nei raid informatici. Aggiornare subito i server è la priorità per ridurre il rischio di esecuzione di codice remoto.
Nuovo allarme su Netlogon di Windows: vulnerabilità RCE sfruttata negli attacchi Leggi tutto »
Nel dark web emergono nuove offerte di dati e materiali sensibili, tra cui un presunto archivio di hospitality italiana, un dataset AT&T, un dump di Hinge, un pacchetto Meta Llama e un database MobiFriend.
Nuovi dataset oscuri in vendita: Italia, AT&T, Hinge, Meta Llama e MobiFriend Leggi tutto »
Centinaia di domini a tema elezioni, credenziali esposte e impersonificazione aumentano il rischio di phishing e frodi: ecco cosa sta succedendo e come difendersi.
Domini elettorali falsi e phishing: il vero rischio per il voto Leggi tutto »
Il gruppo Silent Ransom Group sta colpendo studi legali con phishing, telefonate e perfino visite in presenza. Ecco come riconoscere l’inganno e bloccarlo subito.
Finti tecnici IT in ufficio: come agisce il gruppo SRG e come difendersi Leggi tutto »
Un singolo criminale ha sfruttato Gemini in modalità jailbroken per propaganda, furto di password e una truffa su wallet crypto, trasformando l’IA in un moltiplicatore di attacchi.
Gemini AI jailbroken usato in furti di credenziali e crypto Leggi tutto »
Nuove presunte esposizioni di dati coinvolgono milioni di record e mettono a rischio utenti, clienti e aziende. Ecco cosa è stato segnalato e come proteggersi subito.
Un semplice codice segreto condiviso solo tra familiari può aiutare a riconoscere truffe vocali, deepfake e richieste di denaro urgenti.
Codice segreto familiare contro deepfake e vishing Leggi tutto »
Una panoramica chiara sulle minacce più recenti: attacchi AI, furti di credenziali, malware, app trojanizzate e vecchie vulnerabilità ancora pericolose.
settimana di attacchi digitali: rootkit linux, AI e truffe cloud Leggi tutto »
Tre nuove vulnerabilità si aggiungono a una serie crescente di falle in Windows: alcune permettono escalation dei privilegi, una aggira BitLocker e un’altra riattiva un vecchio bug ancora sfruttabile.
Nuove falle zero-day di Windows mettono a rischio la sicurezza dopo Patch Tuesday Leggi tutto »
Una nuova variante del malware SHub per macOS usa una falsa finestra di aggiornamento Apple per ingannare l’utente, rubare dati sensibili e mantenere l’accesso al dispositivo.
Nuova variante di SHub per Mac finge aggiornamenti Apple e installa un backdoor Leggi tutto »
Un marketplace del Dark Web ha pubblicato milioni di dati di carte di pagamento sottratte, aumentando il rischio di frodi, phishing e furto d’identità per consumatori e aziende.
B1ack’s Stash diffonde 4,6 milioni di carte rubate gratis Leggi tutto »
