Una vulnerabilità critica in Microsoft Teams per Android permette spoofing di dispositivi locali. Scopri i rischi e come aggiornare subito per proteggere le tue comunicazioni.
Vulnerabilità Microsoft Teams: attacchi di spoofing e come proteggersi Leggi tutto »
Una vulnerabilità critica permette ad attaccanti non autenticati di ottenere pieno controllo amministrativo su server cPanel e WHM vulnerabili. Aggiorna immediatamente!
Hacker sfruttano CVE-2026-41940 per conquistare server cPanel e WHM Leggi tutto »
Uno strumento chiamato BitUnlocker sfrutta una vulnerabilità nel sistema di crittografia BitLocker di Windows 11, permettendo di decrittare dischi protetti in meno di 5 minuti con accesso fisico. Scopri i rischi e le soluzioni immediate.
Nuovo attacco BitUnlocker su Windows 11: accesso ai dischi crittografati in 5 minuti Leggi tutto »
Attenzione utenti macOS: il sistema di sicurezza sta flaggando ChatGPT come potenziale minaccia, spostandolo nel cestino. Scopri le cause, le soluzioni rapide e come proteggerti da falsi allarmi.
macOS segna ChatGPT come malware e lo sposta nel cestino Leggi tutto »
Una pericolosa campagna di cyberattacchi inganna gli utenti macOS con finte utility di pulizia disco. Scopri come funziona ClickFix, i rischi per i tuoi dati e le misure di protezione immediate per evitare il furto di password, wallet crypto e iCloud.
Nuova minaccia ClickFix colpisce utenti macOS con falsi strumenti di pulizia disco Leggi tutto »
Instructure, l’azienda dietro il popolare sistema Canvas, ha confermato una grave violazione dati. Scoprite i dettagli, i dati esposti e le misure di sicurezza adottate.
Instructure conferma violazione dati Canvas dopo le rivendicazioni di ShinyHunters Leggi tutto »
La CISA ha inserito nel catalogo KEV due gravi vulnerabilità in uso attivo: una falla di Windows legata a campagne APT28 e bug di ScreenConnect sfruttati dal ransomware Medusa. Aggiorna subito i sistemi per proteggerti.
Una grave vulnerabilità zero-click in Windows Shell, nota come CVE-2026-32202, è stata sfruttata da un gruppo APT russo per rubare credenziali senza interazione utente. Applica immediatamente gli aggiornamenti di aprile 2026 per proteggerti.
Vulnerabilità zero-click su Windows sfruttata per aggirare Defender SmartScreen Leggi tutto »
Scopri i migliori strumenti OSINT per la cybersecurity, organizzati per categoria, siti essenziali da salvare e un workflow pratico per indagini immediate. Gratuiti o a pagamento, inizia oggi a proteggere la tua organizzazione.
Strumenti OSINT per la cybersecurity: guida pratica per team di sicurezza Leggi tutto »
Nuova campagna di attacco usa Microsoft Teams e Quick Assist per impersonare l’helpdesk IT e ottenere accesso remoto. Scopri come proteggerti immediatamente verificando sempre i contatti esterni.
Attaccanti sfruttano Teams e Quick Assist per fingere assistenza IT Leggi tutto »
La piattaforma cloud Vercel ha rivelato una breccia informatica limitata che ha colpito alcuni clienti. Aggiorna subito password e variabili d’ambiente per proteggere i tuoi progetti mentre l’azienda indaga.
Vercel conferma violazione sicurezza: hacker vendono dati rubati Leggi tutto »
Ricercatore pubblica codice exploit per falle in Windows Defender: hacker le usano in attacchi reali. Aggiorna subito il sistema per proteggerti da BlueHammer, UnDefend e RedSun.
Hacker sfruttano vulnerabilità Windows non patchate per attacchi alle organizzazioni Leggi tutto »
La scoperta di vulnerabilità tramite intelligenza artificiale supera i cicli di patch tradizionali. Una coalizione di cybersecurity spiega Mythos e le azioni immediate per i difensori.
Il divario degli exploit si sta chiudendo: il ciclo di patch non è pronto Leggi tutto »
Le email di phishing basate su AI, i deepfake vocali e le identità sintetiche stanno rivoluzionando il panorama delle minacce. Scopri come i CISO possono ripensare la fiducia, la MFA e la governance delle identità machine per proteggere le organizzazioni.
Difendere l’identità nell’era degli attacchi AI Leggi tutto »
Una critica vulnerabilità zero-day di spoofing in Microsoft SharePoint Server è sfruttata in attacchi reali. Microsoft ha rilasciato le patch urgenti: applicatele subito per proteggere i vostri sistemi.
Vulnerabilità zero-day SharePoint Server di Microsoft sfruttata attivamente Leggi tutto »
Google ha reso disponibili le funzionalità avanzate di rilevamento ransomware e ripristino file su Google Drive. Scopri come proteggere i tuoi dati da attacchi malware in modo automatico e rapido.
Google attiva la difesa avanzata contro ransomware su Drive Leggi tutto »
Il pacchetto telnyx su PyPI è stato violato da TeamPCP in un nuovo attacco supply chain. Scopri i dettagli, i payload nascosti in file audio e le azioni immediate per proteggere i tuoi sistemi.
Pacchetto PyPI telnyx compromesso: attacco supply chain di TeamPCP Leggi tutto »
Una grave falla di sicurezza in Craft CMS (CVE-2025-32432) è sfruttata in attacchi reali per eseguire codice remoto. Aggiorna immediatamente per evitare compromissioni del server e furto di dati.
Vulnerabilità critica in Craft CMS: attacchi attivi e come proteggersi subito Leggi tutto »
Truffatori russi usano falsi chat di supporto per ingannare utenti di Signal e WhatsApp, rubando codici di verifica e controllo totale. Scopri come proteggerti immediatamente da queste minacce phishing.
Phishing su Signal e WhatsApp: come i truffatori rubano gli account senza exploit Leggi tutto »
La cybersecurity non è solo una sfida tecnica: gli errori umani causano la maggioranza degli incidenti. Scopri come priorizzare le minacce e ridurre lo stress per proteggere meglio le organizzazioni.
Il problema umano nascosto nella cybersecurity Leggi tutto »
Una ondata di attacchi ha compromesso i firewall FortiGate per rubare credenziali e accedere alle reti aziendali. Scopri i dettagli e le misure immediate per salvaguardare la tua infrastruttura.
Firewall FortiGate sotto attacco: come proteggere la rete dalle intrusioni Leggi tutto »
