Nuova campagna di attacco usa Microsoft Teams e Quick Assist per impersonare l’helpdesk IT e ottenere accesso remoto. Scopri come proteggerti immediatamente verificando sempre i contatti esterni.
Attaccanti sfruttano Teams e Quick Assist per fingere assistenza IT Leggi tutto »
L’Nsa sta impiegando il modello Ai Mythos di Anthropic, altamente ristretto, malgrado l’azienda sia inclusa nella blacklist del Dipartimento della Difesa. Scopri le capacità cyber e le implicazioni.
Nsa utilizza Mythos di Anthropic nonostante blacklist del Pentagono Leggi tutto »
Scopri come rendere sicuro il lavoro remoto dei tuoi dipendenti con pratiche semplici ed efficaci. Proteggi dati e reti da rischi cyber con queste strategie essenziali.
Lavoro remoto sicuro: le migliori pratiche per proteggere il tuo team Leggi tutto »
L’app di age verification della Commissione UE, presentata come soluzione innovativa per proteggere i minori online, è stata violata in appena due minuti da un ricercatore di sicurezza. Scopri le vulnerabilità scoperte e le implicazioni per la privacy digitale europea.
Ricercatore pubblica codice exploit per falle in Windows Defender: hacker le usano in attacchi reali. Aggiorna subito il sistema per proteggerti da BlueHammer, UnDefend e RedSun.
Hacker sfruttano vulnerabilità Windows non patchate per attacchi alle organizzazioni Leggi tutto »
Router TP-Link EOL vulnerabili a CVE-2023-33538 vengono sfruttati per installare botnet Mirai. Scopri i modelli a rischio e le soluzioni immediate per la tua sicurezza.
Hacker attaccano router TP-Link con malware Mirai: come proteggersi Leggi tutto »
Un pericoloso attacco di avvelenamento dei motori di ricerca distribuisce un finto installer di TestDisk che sfrutta un binario Microsoft per sideload di DLL malevole e installa un client RMM per controllo remoto.
Attacco SEO poisoning con binario Microsoft per installare tool RMM Leggi tutto »
Attori malevoli stanno sfruttando tre vulnerabilità zero-day di Windows per ottenere privilegi elevati. Scopri i dettagli e le misure immediate per proteggere il tuo sistema.
Vulnerabilità zero-day Windows sfruttate in attacchi: come proteggersi Leggi tutto »
Un’app UE per la verifica dell’età è stata aggirata in soli 2 minuti da un ricercatore. Scopri le gravi falle di sicurezza che mettono a rischio i dati degli utenti europei.
App UE per verifica età violata in 2 minuti: vulnerabilità critiche Leggi tutto »
La scoperta di vulnerabilità tramite intelligenza artificiale supera i cicli di patch tradizionali. Una coalizione di cybersecurity spiega Mythos e le azioni immediate per i difensori.
Il divario degli exploit si sta chiudendo: il ciclo di patch non è pronto Leggi tutto »
Una campagna ingannevole distribuisce un finto installer di Adobe Acrobat Reader che deploya ScreenConnect tramite esecuzione in memoria, eludendo le difese tradizionali. Scopri i dettagli e come proteggerti.
Download falso di Adobe Reader installa ScreenConnect con loader fileless Leggi tutto »
Le email di phishing basate su AI, i deepfake vocali e le identità sintetiche stanno rivoluzionando il panorama delle minacce. Scopri come i CISO possono ripensare la fiducia, la MFA e la governance delle identità machine per proteggere le organizzazioni.
Difendere l’identità nell’era degli attacchi AI Leggi tutto »
Gli attaccanti abusano delle regole di casella di posta di Microsoft 365 per intercettare email aziendali, nascondere avvisi e mantenere accesso persistente senza malware.
Hacker sfruttano regole nascoste di Microsoft 365 per rubare email sensibili Leggi tutto »
Una critica vulnerabilità zero-day di spoofing in Microsoft SharePoint Server è sfruttata in attacchi reali. Microsoft ha rilasciato le patch urgenti: applicatele subito per proteggere i vostri sistemi.
Vulnerabilità zero-day SharePoint Server di Microsoft sfruttata attivamente Leggi tutto »
Le nuove tecnologie migliorano l’efficienza aziendale, ma ampliano anche i rischi cyber. Scopri le minacce principali come brecce dati, phishing e ransomware, con consigli pratici per proteggere la tua attività.
Le basi della cybersecurity che ogni imprenditore deve conoscere nel 2026 Leggi tutto »
OpenAI ha rilevato un possibile compromesso in un certificato di firma macOS a causa di un attacco informatico su Axios attribuito a hacker nordcoreani. L’azienda ha revocato il certificato per precauzione, garantendo la sicurezza delle sue applicazioni.
OpenAI colpita da attacco supply chain Axios legato alla Corea del Nord Leggi tutto »
I pirati informatici stanno passando dal phishing via email al vishing su Okta e altri provider di identità. Scopri come proteggerti da queste nuove minacce vocali che compromettono intere organizzazioni tramite SSO.
Okta sotto attacco: i pirati informatici abbandonano il phishing per il vishing Leggi tutto »
McGraw-Hill ammette l’accesso non autorizzato a dati interni causato da una malfunzione Salesforce. La breccia è limitata e non sensibile, senza impatti su clienti o sistemi principali.
McGraw-Hill conferma violazione dati per errore Salesforce Leggi tutto »
La cybersecurity non dipende solo dalla tecnologia, ma soprattutto dalle persone. Scopri perché la formazione e la consapevolezza dei dipendenti sono cruciali per proteggere le aziende da attacchi phishing e ransomware.
Il fattore umano nella cybersecurity: formazione e consapevolezza come difesa Leggi tutto »
Basic-Fit ha rivelato una grave violazione dei dati che ha esposto le informazioni personali di circa 1 milione di soci in vari paesi europei, inclusi 200.000 nei Paesi Bassi. Scopri i dettagli e come proteggerti.
Violazione dati Basic-Fit: fino a 1 milione di soci colpiti in Europa Leggi tutto »
Rockstar Games ha subito una violazione dati tramite un’integrazione di terze parti. Il gruppo ShinyHunters ha leakato 78,6 milioni di record su GTA Online e Red Dead Online senza compromettere password o dati sensibili dei giocatori.
GTA di Rockstar hackerato: 78,6 milioni di record pubblicati online Leggi tutto »
