La scoperta di vulnerabilità tramite intelligenza artificiale supera i cicli di patch tradizionali. Una coalizione di cybersecurity spiega Mythos e le azioni immediate per i difensori.
Il divario degli exploit si sta chiudendo: il ciclo di patch non è pronto Leggi tutto »
Una campagna ingannevole distribuisce un finto installer di Adobe Acrobat Reader che deploya ScreenConnect tramite esecuzione in memoria, eludendo le difese tradizionali. Scopri i dettagli e come proteggerti.
Download falso di Adobe Reader installa ScreenConnect con loader fileless Leggi tutto »
Le email di phishing basate su AI, i deepfake vocali e le identità sintetiche stanno rivoluzionando il panorama delle minacce. Scopri come i CISO possono ripensare la fiducia, la MFA e la governance delle identità machine per proteggere le organizzazioni.
Difendere l’identità nell’era degli attacchi AI Leggi tutto »
Gli attaccanti abusano delle regole di casella di posta di Microsoft 365 per intercettare email aziendali, nascondere avvisi e mantenere accesso persistente senza malware.
Hacker sfruttano regole nascoste di Microsoft 365 per rubare email sensibili Leggi tutto »
Una critica vulnerabilità zero-day di spoofing in Microsoft SharePoint Server è sfruttata in attacchi reali. Microsoft ha rilasciato le patch urgenti: applicatele subito per proteggere i vostri sistemi.
Vulnerabilità zero-day SharePoint Server di Microsoft sfruttata attivamente Leggi tutto »
Le nuove tecnologie migliorano l’efficienza aziendale, ma ampliano anche i rischi cyber. Scopri le minacce principali come brecce dati, phishing e ransomware, con consigli pratici per proteggere la tua attività.
Le basi della cybersecurity che ogni imprenditore deve conoscere nel 2026 Leggi tutto »
OpenAI ha rilevato un possibile compromesso in un certificato di firma macOS a causa di un attacco informatico su Axios attribuito a hacker nordcoreani. L’azienda ha revocato il certificato per precauzione, garantendo la sicurezza delle sue applicazioni.
OpenAI colpita da attacco supply chain Axios legato alla Corea del Nord Leggi tutto »
I pirati informatici stanno passando dal phishing via email al vishing su Okta e altri provider di identità. Scopri come proteggerti da queste nuove minacce vocali che compromettono intere organizzazioni tramite SSO.
Okta sotto attacco: i pirati informatici abbandonano il phishing per il vishing Leggi tutto »
McGraw-Hill ammette l’accesso non autorizzato a dati interni causato da una malfunzione Salesforce. La breccia è limitata e non sensibile, senza impatti su clienti o sistemi principali.
McGraw-Hill conferma violazione dati per errore Salesforce Leggi tutto »
La cybersecurity non dipende solo dalla tecnologia, ma soprattutto dalle persone. Scopri perché la formazione e la consapevolezza dei dipendenti sono cruciali per proteggere le aziende da attacchi phishing e ransomware.
Il fattore umano nella cybersecurity: formazione e consapevolezza come difesa Leggi tutto »
Basic-Fit ha rivelato una grave violazione dei dati che ha esposto le informazioni personali di circa 1 milione di soci in vari paesi europei, inclusi 200.000 nei Paesi Bassi. Scopri i dettagli e come proteggerti.
Violazione dati Basic-Fit: fino a 1 milione di soci colpiti in Europa Leggi tutto »
Rockstar Games ha subito una violazione dati tramite un’integrazione di terze parti. Il gruppo ShinyHunters ha leakato 78,6 milioni di record su GTA Online e Red Dead Online senza compromettere password o dati sensibili dei giocatori.
GTA di Rockstar hackerato: 78,6 milioni di record pubblicati online Leggi tutto »
Scopri cos’è il dark web, i suoi usi per la privacy e i pericoli legati al cybercrimine. Una guida chiara su mercati clandestini, ransomware e come investigare in sicurezza.
Scopri i principali eventi della settimana nel mondo della sicurezza informatica: da vulnerabilità zero-day a innovazioni AI e minacce emergenti. Una panoramica completa per restare aggiornati.
Settimana in rassegna: exploit zero-day Windows trapelato e previsioni Patch Tuesday Leggi tutto »
Scopri le pericolose vulnerabilità nei router API per agenti AI che permettono agli attaccanti di iniettare codice malevolo, rubare dati e prosciugare portafogli crypto. Ecco una guida semplice per difenderti.
Vulnerabilità dei router AI: come proteggere i tuoi dati sensibili Leggi tutto »
Un gruppo di hacker sta colpendo i dipendenti canadesi con campagne sofisticate per rubare le credenziali di Office 365 e reindirizzare gli stipendi su conti bancari controllati. Scopri come difenderti.
Attacchi ai dipendenti canadesi: come proteggere lo stipendio da hacker sofisticati Leggi tutto »
Una nuova truffa ClickFix inganna utenti Mac con una pagina falsa Apple che promette di liberare spazio su disco, installando malware Atomic Stealer. Scopri come proteggerti immediatamente.
Campagna ClickFix diffonde malware Mac tramite pagina falsa Apple Leggi tutto »
Pdf trappola sfruttano una vulnerabilità zero-day in Adobe Reader per raccogliere dati di sistema e selezionare le vittime per payload avanzati. Scopri come proteggerti immediatamente.
Zero-day Adobe Reader: pdf malevoli profilano i target Leggi tutto »
Una vasta campagna Magecart ha infettato quasi 100 negozi online Magento con uno skimmer di carte di credito nascosto in un’immagine SVG invisibile. Scopri come funziona e come proteggerti immediatamente.
Attaccanti usano skimmer Magecart nascosto su Magento con abuso SVG onload Leggi tutto »
I malviventi sfruttano le notifiche legittime di Meta Business Manager per far passare email di phishing oltre i filtri di sicurezza e raggiungere le caselle di posta degli utenti.
Abuso delle notifiche Meta per campagne di phishing Leggi tutto »
Un exploit zero-day non patchato sta colpendo gli utenti di Adobe Reader. Scopri come funziona, i rischi e le misure immediate per proteggerti da furto dati e fingerprinting avanzato.
Hacker attaccano gli utenti di Adobe Reader con exploit zero-day sofisticato Leggi tutto »
