Il collettivo hacker LAPSUS$ è tornato all’attacco, affermando di aver violato i sistemi interni di AstraZeneca e di vendere 3GB di dati sensibili come codice sorgente e configurazioni cloud. Un incidente che minaccia la sicurezza aziendale.
Google ha inferto un colpo decisivo a una vasta rete di proxy residenziali che sfruttava milioni di dispositivi Android e Windows. Scopri come funziona e come proteggere i tuoi device.
Google smantella rete proxy residenziali: milioni di dispositivi salvati Leggi tutto »
CISA segnala una vulnerabilità critica in Zimbra Collaboration Suite già sfruttata da attaccanti. Aggiorna immediatamente alle versioni 10.1.13 o 10.0.18 per proteggerti.
Vulnerabilità Zimbra Collaboration Suite sfruttata negli attacchi: avvisi urgenti Leggi tutto »
I cybercriminali usano il vishing su Microsoft Teams per ingannare i dipendenti e ottenere controllo remoto con Quick Assist. Scopri come difenderti da queste minacce sempre più comuni.
Attacco vishing su Microsoft Teams: come i truffatori rubano l’accesso remoto Leggi tutto »
La cybersecurity non è solo una sfida tecnica: gli errori umani causano la maggioranza degli incidenti. Scopri come priorizzare le minacce e ridurre lo stress per proteggere meglio le organizzazioni.
Il problema umano nascosto nella cybersecurity Leggi tutto »
Hai ricevuto un SMS con un codice di verifica Google senza averlo chiesto? Scopri il significato reale, i rischi e i passi immediati per proteggere il tuo account senza panico.
Sms con codice Google non richiesto: cosa significa e come agire Leggi tutto »
Una ondata di attacchi ha compromesso i firewall FortiGate per rubare credenziali e accedere alle reti aziendali. Scopri i dettagli e le misure immediate per salvaguardare la tua infrastruttura.
Firewall FortiGate sotto attacco: come proteggere la rete dalle intrusioni Leggi tutto »
Starbucks ha confermato una grave violazione dati che ha esposto informazioni sensibili di dipendenti tramite phishing. Scopri i dettagli, i rischi e le misure protettive immediate.
Violazione dati Starbucks: dati personali di centinaia di dipendenti a rischio Leggi tutto »
Microsoft ha rilasciato aggiornamenti di sicurezza per correggere CVE-2026-26110, una falla critica che consente agli attaccanti di eseguire codice dannoso sui dispositivi. Scopri come proteggerti.
Vulnerabilità critica in Microsoft Office: cosa devi sapere e come proteggerti Leggi tutto »
L’attacco supply chain a Polyfill.io del 2024, inizialmente attribuito alla Cina, coinvolge hacker nordcoreani. Scopri i dettagli e come proteggere il tuo sito.
Attacco supply chain Polyfill legato alla Corea del Nord: 100.000 siti colpiti Leggi tutto »
Veeam ha rilasciato aggiornamenti urgenti per 7 vulnerabilità critiche nel software Backup & Replication, tra cui bug RCE con CVSS 9.9. Aggiorna subito per proteggere i tuoi backup da attacchi remoti.
Veeam corregge 7 vulnerabilità critiche in Backup & Replication Leggi tutto »
Le password e l’autenticazione multifattore non sono sufficienti contro le minacce moderne. Scopri come FIDO2 e i certificati supportati da hardware offrono una sicurezza identitaria superiore e inaccessibile ai ladri.
Password e MFA non bastano più: scopri FIDO2 e le chiavi hardware Leggi tutto »
Una grave violazione di dati ha esposto oltre un miliardo di informazioni personali sensibili da 26 paesi, inclusa l’Italia con 53 milioni di record. Scopri i rischi e le azioni immediate per proteggere la tua identità.
Fuga di dati IDMerit espone un miliardo di record identitari Leggi tutto »
Anthropic, leader nell’IA sicura, entra nel mondo della sicurezza aziendale ma allenta gli impegni che ne avevano costruito la reputazione. Scopri se merita ancora la tua fiducia.
Anthropic merita la fiducia della comunità cybersecurity? Leggi tutto »
Microsoft ha rivelato una vulnerabilità critica zero-day in SQL Server (CVE-2026-21262) che permette l’escalation dei privilegi. Applica immediatamente la patch per proteggere i tuoi database.
Vulnerabilità zero-day in SQL Server di Microsoft: rischio di escalation dei privilegi Leggi tutto »
Zoom ha rivelato quattro gravi vulnerabilità nei suoi client Windows che permettono escalations di privilegi. Aggiorna immediatamente alla versione 6.6.0 per proteggerti.
Vulnerabilità critiche in Zoom Workplace per Windows: aggiorna subito Leggi tutto »
La Commissione europea ha pubblicato le linee guida ufficiali per l’applicazione del Cyber Resilience Act. Scopri cosa devono fare le aziende per conformarsi a questa normativa cruciale entro il 2027, con chiarimenti su software, hardware, open source e obblighi di segnalazione.
Le email di sextortion con oggetto “Ti ho registrato, pervertito!” usano password reali prese da servizi di email usa e getta pubblici. Scopri come proteggerti da queste truffe.
Sextortion: le email “Ti ho registrato” rubano password da inbox temporanei Leggi tutto »
Meta ha chiuso oltre 150.000 account collegati a reti di frodi in Asia sudorientale, con arresti e nuovi strumenti anti-truffa per tutelare gli utenti da pericoli online.
Meta disattiva 150.000 account legati a centri truffa in Asia sudorientale Leggi tutto »
L’avvocato generale Rantos spinge per rimborsi immediati alle vittime di frodi online secondo PSD2, spostando il rischio sulle banche prima di verificare la negligenza grave.
Corte UE: banche rimborsano subito vittime di phishing, il parere che cambia tutto Leggi tutto »
Ricercatori scoprono toolkit di spionaggio Sednit con impianti avanzati che colpiscono militari ucraini dal 2024, usando cloud per resilienza operativa.
Strumento spia ruba dati da anni: minaccia per l’Ucraina Leggi tutto »
