Una falla gravissima nel plugin King Addons per Elementor consente a malintenzionati di creare account amministratore senza autenticazione, mettendo a rischio la sicurezza di migliaia di siti WordPress.
Google ha rilasciato Chrome 143 con 13 importanti correzioni di sicurezza, inclusa una vulnerabilità critica nel motore JavaScript V8. Scopri i dettagli delle patch e come aggiornare il tuo browser.
Chrome 143: le nuove patch di sicurezza e le vulnerabilità critiche risolte Leggi tutto »
Microsoft ha risolto una vulnerabilità nei file di collegamento (.LNK) che permetteva a gruppi hacker di nascondere comandi maligni, sfruttata per anni da attori statali.
Microsoft corregge una falla critica di Windows sfruttata dagli hacker dal 2017 Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di dicembre 2025, risolvendo 56 vulnerabilità critiche, tra cui 3 zero-day sfruttate attivamente. Aggiornare subito è fondamentale per proteggere i sistemi Windows e Office.
Un pop-up che simula un aggiornamento critico di Windows è una truffa progettata per installare malware che ruba dati sensibili, ingannando l’utente con comandi pericolosi.
Attenzione alla truffa del falso aggiornamento Windows Leggi tutto »
OpenVPN ha rilasciato aggiornamenti di sicurezza critici per affrontare tre vulnerabilità significative che potrebbero consentire attacchi di negazione del servizio locale, bypass dei controlli di sicurezza e letture eccessive della memoria buffer. Gli amministratori sono invitati ad aggiornare immediatamente i loro sistemi.
Vulnerabilità critiche in OpenVPN: attacchi DoS e bypass della sicurezza Leggi tutto »
Google ha pubblicato aggiornamenti di sicurezza urgenti per correggere due vulnerabilità zero-day in Android, attualmente sfruttate in attacchi mirati. Gli utenti sono invitati a installare immediatamente le patch.
Il cavo Evil Crow Cable Wind è uno strumento avanzato per test di penetrazione che integra un impianto di hacking nascosto in un comune cavo USB, offrendo controllo remoto via Wi-Fi e attacchi automatici di inserimento tasti.
Una vulnerabilità di Windows nei file di collegamento (.lnk) viene sfruttata attivamente da gruppi di hacker sponsorizzati da stati per attacchi di spionaggio e furto di dati. Microsoft ha finalmente rilasciato una correzione dopo anni di inattività.
Vulnerabilità critica nei file LNK di Windows: hackers sfruttano il difetto da 8 anni Leggi tutto »
Il worm Shai Hulud 2.0, rilevato il 24 novembre 2025, ha compromesso quasi 1.200 organizzazioni, incluse grandi banche, enti governativi e aziende tecnologiche Fortune 500. L’analisi rivela un’operazione sofisticata che va oltre un semplice attacco alla supply chain di npm.
Una nuova campagna malware denominata ShadowV2 sfrutta vulnerabilità note nei dispositivi IoT per formare botnet destinate ad attacchi DDoS su larga scala.
ShadowV2: una nuova minaccia Mirai colpisce dispositivi IoT Leggi tutto »
Scopri come funziona l’attacco di spoofing della barra laterale AI, quali rischi corre il tuo browser e come proteggerti da questa nuova minaccia informatica che sfrutta la fiducia negli assistenti artificiali.
Barre laterali AI false: come i cybercriminali rubano i tuoi dati Leggi tutto »
Le email di ricatto rappresentano una minaccia crescente, con truffatori che minacciano di diffondere dati personali o comprometterli se non viene pagato un riscatto.
Come i truffatori sfruttano le email per ricatti ed estorsioni Leggi tutto »
