Dalle vulnerabilità in Exchange alle truffe con repo AI, passando per worm npm e takeover WordPress: ecco cosa controllare subito e come ridurre i rischi.
Riepilogo sicurezza: 9 minacce da tenere d’occhio questa settimana Leggi tutto »
Una nuova campagna di phishing via posta imita Ledger e invita gli utenti a scansionare un QR code per inserire la seed phrase. La regola è semplice: non condividere mai le 24 parole e ignorare subito la lettera.
Lettere fisiche false colpiscono gli utenti Ledger: come riconoscere la truffa Leggi tutto »
La formazione annuale non basta più: con AI e coaching in tempo reale, la sicurezza diventa più efficace, più mirata e più utile per gli utenti Mac in azienda.
Come l’AI sta cambiando la formazione sulla cybersecurity per i Mac in azienda Leggi tutto »
Una nuova ondata di phishing sfrutta il flusso device code di OAuth per sottrarre token Microsoft 365 e aggirare molte difese tradizionali. Scopri come funziona e come ridurre subito il rischio.
Phishing con device code OAuth: come gli attaccanti rubano token Microsoft 365 Leggi tutto »
L’Istituto di sicurezza AI del Regno Unito ha testato GPT-5.5 di OpenAI per la ricerca di vulnerabilità informatiche, scoprendo prestazioni paragonabili a Claude Mythos. Il modello è già disponibile per tutti, offrendo un potente strumento accessibile.
Gpt-5.5 di OpenAI eguaglia Claude Mythos nella scoperta di vulnerabilità di sicurezza Leggi tutto »
Una vulnerabilità critica in Microsoft Teams per Android permette spoofing di dispositivi locali. Scopri i rischi e come aggiornare subito per proteggere le tue comunicazioni.
Vulnerabilità Microsoft Teams: attacchi di spoofing e come proteggersi Leggi tutto »
Una falla di sicurezza scoperta nell’estensione Chrome di Claude consente a componenti aggiuntivi dannosi di accedere a dati sensibili. Scopri come proteggere i tuoi account e quali azioni intraprendere immediatamente.
Vulnerabilità critica di Claude: come proteggere i tuoi dati da Gmail e Google Drive Leggi tutto »
JDownloader è stato vittima di un grave attacco supply chain a maggio 2026. Gli hacker hanno sostituito i link di download con malware Python RAT. Controlla subito i tuoi download e reinstalla il sistema se sospetti un’infezione. Scopri i dettagli e le azioni da intraprendere.
Jdownloader hackerato: trojan python infetta utenti, ecco come proteggersi Leggi tutto »
In un’epoca di deepfake, identità sintetiche e intelligenza artificiale, le imprese devono passare dalla semplice verifica dell’identità all’assicurazione continua per difendersi da attacchi cibernetici sempre più sofisticati e mirati.
I criminali informatici usano numeri di telefono VoIP temporanei nelle email di phishing per eludere i filtri di sicurezza e ampliare le frodi. Scopri come riconoscerli e proteggerti.
Truffatori sfruttano numeri VoIP usa e getta per aggirare i blocchi Leggi tutto »
Una pericolosa campagna di cyberattacchi inganna gli utenti macOS con finte utility di pulizia disco. Scopri come funziona ClickFix, i rischi per i tuoi dati e le misure di protezione immediate per evitare il furto di password, wallet crypto e iCloud.
Nuova minaccia ClickFix colpisce utenti macOS con falsi strumenti di pulizia disco Leggi tutto »
Un massiccio attacco informatico da parte del gruppo Salt Typhoon ha colpito Sistemi Informatici srl, società controllata da IBM che gestisce dati critici della pubblica amministrazione italiana. Scopri cosa è accaduto e come proteggere i tuoi dati.
Attacco hacker cinese a società IBM: rubati dati sensibili di INPS e INAIL Leggi tutto »
DigiCert ha subito una grave violazione di sicurezza dove hacker hanno utilizzato un file screensaver malevolo per rubare 60 certificati di firma del codice Extended Validation (EV). Scopri come è accaduto e quali misure sono state prese per proteggere l’infrastruttura.
Scopri come funziona l’ecosistema del smishing, il phishing via SMS, e le strategie immediate per proteggerti. Un’analisi esperta rivela pericoli nascosti e soluzioni pratiche.
Smishing su larga scala: la catena di fornitura del phishing mobile Leggi tutto »
Una vulnerabilità in un database stalkerware ha rivelato oltre 80.000 screenshot privati legati a figure pubbliche europee. Scopri i rischi e le misure per proteggerti immediatamente.
Fugga di dati stalkerware espone screenshot privati di celebrità e influencer Leggi tutto »
Un’operazione di phishing su vasta scala sfrutta l’infrastruttura di Google AppSheet per rubare oltre 30.000 account Facebook. Scopri i metodi usati, i cluster di attacco e come proteggerti immediatamente.
Operazione phishing su Facebook con Google AppSheet: 30.000 account compromessi Leggi tutto »
Una vulnerabilità critica CVE-2026-41940 permette a malintenzionati di aggirare l’autenticazione cPanel e ottenere controllo totale sui server. Aggiorna immediatamente alle versioni patchate per proteggere i tuoi dati.
Attaccanti sfruttano vulnerabilità zero-day cPanel: guida urgente per la sicurezza Leggi tutto »
Le violazioni dei dati rappresentano una minaccia grave per le piccole imprese, con perdite finanziarie elevate, interruzioni operative e danni alla reputazione. Scopri i costi reali, i tipi di attacchi più comuni e strategie pratiche per rafforzare la cybersecurity in modo economico.
Il vero costo di una violazione dei dati per le piccole imprese e come prevenirla Leggi tutto »
Un attacco alla supply chain ha colpito il plugin Quick Page/Post Redirect, usato da oltre 70.000 siti WordPress. Una backdoor dormiente dal 2020 inietta codice malevolo: disinstallalo subito per proteggere il tuo sito.
Plugin WordPress compromesso dal 2020: codice malevolo iniettato silenziosamente Leggi tutto »
Una vulnerabilità critica nel pannello di controllo cPanel (CVE-2026-41940) permette accessi non autorizzati e sta sendo sfruttata da attaccanti. Aggiorna immediatamente il software per proteggerti.
Vulnerabilità critica cPanel CVE-2026-41940 sfruttata da mesi: guida completa Leggi tutto »
La CISA ha inserito nel catalogo KEV due gravi vulnerabilità in uso attivo: una falla di Windows legata a campagne APT28 e bug di ScreenConnect sfruttati dal ransomware Medusa. Aggiorna subito i sistemi per proteggerti.
