Una vulnerabilità critica nella gestione delle credenziali di n8n espone le istanze a takeover di account e furto di dati sensibili. Aggiorna subito alla versione corretta per proteggere i tuoi flussi di lavoro automatizzati.
N8n: credenziali condivise e rischio di takeover dell’account Leggi tutto »
Una notifica DocuSign fasulla con bottone “Rivedi e firma” nasconde una catena di redirect da Google Maps ad Amazon S3 per rubare credenziali. Scopri come questa tecnica elude gli scanner e come proteggerti.
La email falsa di DocuSign che ruba credenziali con tre redirect Leggi tutto »
Una falla grave in Chrome consentiva a estensioni con permessi base di sfruttare il pannello Gemini Live per accedere a camera, microfono e file locali. Google ha corretto il problema a gennaio 2026: aggiorna subito il browser per proteggerti.
Vulnerabilità Chrome: estensioni malevole rubano camera, microfono e file di Gemini Leggi tutto »
Scopri cos’è l’autenticazione multifattore resistente al phishing (MFA), la soluzione che blocca i furti di credenziali e protegge da attacchi informatici avanzati. Implementala per una sicurezza moderna e senza frizioni.
Cos’è l’autenticazione multifattore resistente al phishing? Leggi tutto »
Scopri la nuova minaccia phishing che sfrutta le notifiche legittime di Google Tasks per aggirare i filtri email e rubare dati sensibili. Ecco come riconoscerla e proteggerti immediatamente.
Phishing con Google Tasks: come i truffatori rubano credenziali aziendali Leggi tutto »
La vulnerabilità CVE-2026-0628 in Google Chrome permetteva alle estensioni maligne di hijackare il pannello Gemini per escalare i privilegi, accedere ai file locali e svolgere attività di sorveglianza. Google ha rilasciato la patch a gennaio 2026.
Un grave difetto zero-day nel framework MSHTML di Microsoft è stato sfruttato dal gruppo hacker russo APT28 prima dell’aggiornamento di sicurezza di febbraio 2026. Aggiorna immediatamente il tuo sistema Windows per proteggerti da attacchi remoti che eseguono codice malevolo.
Vulnerabilità zero-day MSHTML sfruttata da APT28 prima del patch di febbraio 2026 Leggi tutto »
Un nuovo rapporto rivela che l’82% delle organizzazioni convive con vulnerabilità vecchie di un anno, mentre le vulnerabilità ad alto rischio aumentano e i tempi di correzione rimangono lunghi.
Il debito di sicurezza diventa una questione di governance per i CISO Leggi tutto »
Una pericolosa campagna Malware-as-a-Service utilizza la tecnica di social engineering ClickFix per diffondere Atomic macOS Stealer (AMOS) e MacSync su siti ad alto traffico. Scopri come proteggerti immediatamente.
Scoperta campagna globale di malware per macOS Leggi tutto »
Quasi la metà delle principali imprese italiane è vulnerabile all’email spoofing. Scopri come configurare correttamente SPF e DMARC e attivare il rilevamento credenziali per una protezione completa.
Il 44% delle aziende italiane a rischio email spoofing: strategie di difesa efficaci Leggi tutto »
Pagine Zoom contraffatte stanno scaricando software di monitoraggio senza autorizzazione sui computer Windows. Scopri come riconoscere l’attacco e proteggere i tuoi dati.
Falsi inviti Zoom distribuiscono software di sorveglianza silenziosa: come proteggersi Leggi tutto »
Oblivion è un trojan di accesso remoto (RAT) che colpisce gli smartphone Android aggirando le protezioni di sicurezza. Scopri come funziona e come difenderti da questo malware pericoloso.
Scopri gli strumenti open source più innovativi di febbraio 2026 per rafforzare la sicurezza informatica della tua organizzazione, dalle soluzioni di scanning alle piattaforme di automazione della sicurezza.
I migliori strumenti open source per la cybersicurezza di febbraio 2026 Leggi tutto »
Nel 2026, un account Facebook hackerato mostra segnali come lingua strana o notifiche inattese. Scopri i passi rapidi per rientrare, attivare la 2FA e blindare il profilo da bot e attacchi automatizzati.
Account Facebook hackerato: guida completa per recuperare l’accesso nel 2026 Leggi tutto »
Google ha rilasciato un aggiornamento di sicurezza essenziale per Chrome, versione 145.0.7632.116/117 su Windows e macOS, e 144.0.7559.116 su Linux. Aggiorna subito il browser per proteggerti da rischi elevati.
Aggiornamento urgente per Google Chrome: corregge tre vulnerabilità critiche Leggi tutto »
Un cybercriminale russofone ha sfruttato l’intelligenza artificiale per attaccare centinaia di dispositivi FortiGate, sfruttando porte esposte e credenziali deboli. Scopri come proteggerti da queste minacce scalabili.
Un hacker usa l’IA generativa per violare oltre 600 firewall FortiGate Leggi tutto »
I gestori di password cloud promettono protezione totale, ma ricercatori hanno scoperto vulnerabilità che potrebbero esporre le credenziali in scenari di attacco avanzati. Scopri i rischi e come proteggerti.
Gestori di password: sicuri al 100%? Non sempre Leggi tutto »
PayPal ha identificato una violazione di dati che ha interessato circa 100 clienti aziendali attraverso un errore nel suo sistema di prestiti PayPal Working Capital. L’esposizione è durata sei mesi e ha compromesso informazioni personali sensibili, portando a transazioni fraudolente.
Una campagna malware sofisticata prende di mira gli utenti macOS tramite annunci Google sponsorizzati e siti legittimi come Claude AI e Medium, raggiungendo migliaia di potenziali vittime. Scopri come proteggerti immediatamente.
Una nuova evoluzione della campagna ClickFix denominata Matryoshka utilizza tecniche avanzate di offuscamento e ingegneria sociale per rubare credenziali e compromettere i portafogli crittografici su macOS. Scopri come proteggerti da questa minaccia sofisticata.
Variante Matryoshka ClickFix prende di mira gli utenti macOS con nuovo malware stealer Leggi tutto »
I truffatori inviano pacchi con il logo Amazon contenenti codici QR malevoli. Scopri come riconoscere la truffa e proteggere i tuoi dati personali e bancari.
Attenzione alla truffa del pacco Amazon con QR code: come proteggersi Leggi tutto »
