Un comportamento di 7-Zip può eliminare un avviso importante di Windows e permettere a un file malevolo di avviarsi più facilmente. Ecco cosa sapere e come ridurre subito il rischio.
Bypass 7-Zip e SmartScreen: come proteggere i file scaricati su Windows Leggi tutto »
Tp-Link ha risolto 15 vulnerabilità nel provisioning zero-touch dei dispositivi Omada, che potevano favorire l’esecuzione di codice remoto e l’ingresso nelle reti aziendali.
Tp-Link corregge falle ZTP di Omada che esponevano le reti aziendali Leggi tutto »
Le app per Smart TV possono nascondere rischi insospettabili: bastano pochi controlli per ridurre molto la possibilità di installare software malevolo e proteggere la rete di casa.
Come evitare di installare malware sulla tua Smart TV Leggi tutto »
Una campagna di phishing usa nomi e loghi della Polizia di Stato e di pagoPA per spingere gli utenti a inserire dati personali e della carta su siti falsi. Ecco come funziona e come proteggersi.
Nuova truffa delle false multe stradali: come riconoscerla e difendersi Leggi tutto »
Una campagna di phishing sfrutta finti aggiornamenti di Adobe e Zoom per installare ScreenConnect e ottenere un controllo remoto difficile da rilevare. Scopri come riconoscere il rischio e come proteggerti subito.
Falsi aggiornamenti Adobe e Zoom usati per ottenere accesso remoto persistente Leggi tutto »
Dashlane unisce password, passkey e strumenti di sicurezza in un’unica app per proteggere account e dati su tutti i dispositivi.
Alcuni Android TV box economici si fingono smartphone di marchi noti per generare clic pubblicitari e, in certi casi, instradare traffico altrui tramite la rete domestica dell’utente. Ecco come riconoscere il rischio e ridurlo subito.
Android TV box economici usati per frodi pubblicitarie e proxy SOCKS5 Leggi tutto »
Google ha accelerato il rilascio di Chrome con correzioni massicce, nuove difese contro gli attacchi e patch più rapide per ridurre i rischi per gli utenti.
Chrome corregge oltre 1.000 bug di sicurezza in due release Leggi tutto »
Una panoramica chiara e aggiornata sugli incidenti di sicurezza più rilevanti degli ultimi giorni, con un riepilogo pratico per capire subito cosa conta davvero.
Le 10 violazioni più gravi della settimana: attacchi, ransomware e dati esposti Leggi tutto »
Un riepilogo chiaro e aggiornato dei principali argomenti di cybersecurity da conoscere in pochi minuti, con indicazioni pratiche per orientarsi subito.
Una settimana nella sicurezza: i temi più importanti da seguire Leggi tutto »
Apple ha rilasciato un aggiornamento importante per iPhone e iPad che chiude vulnerabilità critiche legate a esecuzione di codice, accesso root e WebKit. Ecco perché installarlo subito.
iPhone e iPad, update urgente: corregge falle critiche di sicurezza Leggi tutto »
Google ha distribuito un aggiornamento urgente di Chrome per correggere quattro vulnerabilità ad alta gravità che possono esporre gli utenti a rischi seri se non vengono installate subito le patch.
Chrome rilascia un aggiornamento d’emergenza per quattro falle gravi Leggi tutto »
Le username di WhatsApp migliorano la privacy perché nascondono il numero di telefono nei primi contatti, ma aprono anche nuove opportunità per truffe, squatting e impersonificazione di brand ed executive.
WhatsApp username: più privacy, ma anche nuovi rischi di impersonificazione Leggi tutto »
Zimbra 10.1.20 risolve nove problemi di sicurezza, tra cui una vulnerabilità critica nel componente SNMP e un difetto che poteva favorire l’esfiltrazione delle email.
Zimbra corregge una falla SNMP critica e quattro vulnerabilità XSS Leggi tutto »
Una falla in Claude Cowork poteva permettere a un agente AI di uscire dalla VM locale e accedere ai file del Mac. Ecco cosa è successo e come ridurre il rischio.
Vulnerabilità in Claude Cowork: rischio di fuga dalla VM su Mac Leggi tutto »
Un difetto nei workspace di ChatGPT avrebbe permesso a un singolo clic di creare un agente AI malevolo con accesso alle app aziendali. Ecco cosa è successo e come ridurre subito il rischio.
Un link di ChatGPT potrebbe trasformare un agente AI in un infiltrato aziendale Leggi tutto »
Una vulnerabilità nel plug-in Chrome di Adobe Acrobat avrebbe potuto esporre messaggi, nomi contatti e anteprime chat di WhatsApp Web con una semplice visita a una pagina malevola.
Falla nel plug-in di Adobe Acrobat: rischio per le chat di WhatsApp Web Leggi tutto »
Una nuova vulnerabilità denominata LegacyHive consente agli utenti standard di Windows di caricare e modificare i registri di un amministratore, aggirando le protezioni di sistema anche dopo gli aggiornamenti di luglio 2026.
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
TP-Link ha identificato gravi falle nelle camere smart Kasa EC70 e EC71 v4 che permettono agli attaccanti di rubare credenziali amministrative e accedere ai dati di posizione. Scopri subito come aggiornare il firmware per mettere in sicurezza i tuoi dispositivi.
