Il malware PHALTBLYX colpisce hotel europei con email phishing false di Booking.com e siti clone, inducendo il personale a eseguire codice malevolo tramite schermi finti di crash.
Nuovo attacco ClickFix inganna con falsi schermi BSOD di Windows Leggi tutto »
L’Agenzia Spaziale Europea (ESA) ha ammesso una breccia di sicurezza su server esterni non classificati. Analisi forense in corso, con hacker che rivendica 200 GB di dati rubati: impatti limitati ma lezione per tutti.
Agenzia spaziale europea conferma violazione server esterni: cosa sapere Leggi tutto »
La breccia su Coinbase ha esposto dati di 69.000 utenti, ma nessun fondo né password rubati. Proteggiti con monitoraggio credito gratuito e scopri il fondo da 20 milioni di dollari per catturare i colpevoli.
Violazione Coinbase: arresti in India e lezioni per la sicurezza crypto Leggi tutto »
La direttiva NIS2 entra pienamente in vigore nel 2026 con obblighi stringenti di notifica incidenti da gennaio e implementazione di misure di sicurezza entro ottobre. Scopri le scadenze, gli obblighi e come prepararti per evitare sanzioni fino a 10 milioni di euro.
GeoServer ha vulnerabilità critiche che espongono dati geospaziali sensibili a rischi elevati. Aggiorna immediatamente alla versione 2.28.1 o superiore per bloccare exploit attivi e attacchi remoti non autenticati.
Vulnerabilità in GeoServer: proteggi le tue infrastrutture critiche Leggi tutto »
Scopri come la psicologia umana porta a scegliere password deboli come “Louvre” per il Louvre, un errore che ha facilitato furti e violazioni. Soluzione rapida: usa passphrase lunghe, uniche e 2FA.
La mente e le password: l’effetto Louvre spiegato con una password pessima Leggi tutto »
Una falla zero-day nei firmware XSpeeder permette esecuzione remota di codice senza autenticazione, rischiando oltre 70.000 dispositivi. Isola subito i sistemi vulnerabili per proteggere le tue reti.
Vulnerabilità critica zero-day RCE nei dispositivi XSpeeder espone oltre 70.000 host Leggi tutto »
Il deauth attack disconnette improvvisamente i tuoi dispositivi dalla Wi-Fi di casa sfruttando una vulnerabilità nota. Scopri come difenderti con protezioni efficaci e semplici da attivare.
Deauth attack: la minaccia invisibile per la rete Wi-Fi domestica Leggi tutto »
90.000 pazienti lombardi sono esposti dopo un grave attacco hacker alla piattaforma Paziente consapevole. I loro dati sanitari, incluse prescrizioni e certificati medici, sono in vendita sul dark web a soli 25 euro. Scopri i rischi concreti e le azioni immediate per proteggere la tua privacy.
Scopri il device code phishing, l’attacco subdolo che aggira password e MFA su Microsoft 365. Impara a riconoscerlo e proteggiti con consigli pratici.
Device code phishing: la truffa che ruba account senza password Leggi tutto »
I cybercriminali di SideWinder ingannano aziende indiane con email phishing e siti falsi dell’Agenzia delle Entrate. Scopri i backdoor silenziosi e le strategie per proteggerti da questi attacchi astuti.
Attenzione SideWinder APT: hacker si fingono Agenzia Entrate India Leggi tutto »
Roundcube Webmail ha risolto due gravi vulnerabilità nelle versioni 1.6 e 1.5 LTS. Aggiorna subito per evitare esecuzione di codice malevolo e furto di credenziali da parte di utenti autenticati.
Vulnerabilità Roundcube: rischio script malevoli e furto dati Leggi tutto »
Una vulnerabilità zero day in Gogs, servizio Git self-hosted, è stata sfruttata per compromettere centinaia di server esposti su internet, senza ancora una patch disponibile.
Zero day in Gogs: oltre 700 server GIT compromessi Leggi tutto »
Negli ultimi sette giorni sono state individuate oltre 590 vulnerabilità, molte delle quali a rischio di attacchi reali. Scopri come proteggere i tuoi sistemi con interventi rapidi e mirati.
Le vulnerabilità critiche della settimana: aggiornamenti su D-Link e React server Leggi tutto »
Nel 2025, le vulnerabilità critiche nei browser hanno messo a rischio dati e dispositivi, evidenziando la necessità di una maggiore sicurezza e consapevolezza nell’uso quotidiano.
2025, un anno di scoperte sulle vulnerabilità dei browser Leggi tutto »
Scopri cos’è un attacco di password guessing, come funziona e quali misure adottare per proteggere i tuoi account e la tua rete da questo tipo di minaccia informatica.
Attacchi di password guessing: cos’è e come proteggersi Leggi tutto »
Microsoft ha risolto una vulnerabilità nei file di collegamento (.LNK) che permetteva a gruppi hacker di nascondere comandi maligni, sfruttata per anni da attori statali.
Microsoft corregge una falla critica di Windows sfruttata dagli hacker dal 2017 Leggi tutto »
Leroy Merlin ha avviato l’invio di notifiche di violazione dei dati ai clienti in Francia, informando che informazioni personali sensibili sono state compromesse.
Leroy Merlin: notifiche di data breach per clienti francesi Leggi tutto »
Un grave attacco informatico ha colpito Almaviva, esponendo dati sensibili di Ferrovie dello Stato e di altre organizzazioni italiane, con implicazioni sulla sicurezza nazionale e sulla privacy dei cittadini.
Soluzioni pratiche, trend e azioni efficaci per chiudere il gap di competenze in cybersecurity nell’era del cloud nel 2025.
Colmare il gap di competenze in cybersecurity nell’era del cloud Leggi tutto »
Guida aggiornata e pratica alle 10 azioni indispensabili per la cybersecurity aziendale nel 2025. Proteggi dati, continuità e reputazione con consigli chiari e attuali.
Proteggi la tua azienda oggi: 10 regole d’oro per la cybersecurity nel 2025 Leggi tutto »
