Le dashcam, dispositivi essenziali per la sicurezza stradale, sono vulnerabili a sofisticati attacchi informatici che permettono il controllo remoto e la raccolta di dati sensibili.
Come gli hacker possono compromettere le dashcam in pochi secondi Leggi tutto »
Scopri cos’è un attacco di password guessing, come funziona e quali misure adottare per proteggere i tuoi account e la tua rete da questo tipo di minaccia informatica.
Attacchi di password guessing: cos’è e come proteggersi Leggi tutto »
Le estensioni dei browser rappresentano un rischio crescente per la sicurezza aziendale. Scopri come proteggere la tua organizzazione con strategie efficaci e strumenti avanzati.
Come gestire in sicurezza le estensioni dei browser aziendali Leggi tutto »
Microsoft ha affrontato una vulnerabilità critica nei file di scelta rapida di Windows (LNK) che gli attori delle minacce hanno sfruttato attivamente sin dal 2017 per nascondere comandi dannosi agli utenti che ispezionano le proprietà dei file.
Una sofisticata catena di exploit zero-day iOS è stata utilizzata per attacchi di sorveglianza silenziosa contro utenti ad alto rischio, sfruttando vulnerabilità nel browser Safari e nel kernel.
Una falla gravissima nel plugin King Addons per Elementor consente a malintenzionati di creare account amministratore senza autenticazione, mettendo a rischio la sicurezza di migliaia di siti WordPress.
Google ha rilasciato Chrome 143 con 13 importanti correzioni di sicurezza, inclusa una vulnerabilità critica nel motore JavaScript V8. Scopri i dettagli delle patch e come aggiornare il tuo browser.
Chrome 143: le nuove patch di sicurezza e le vulnerabilità critiche risolte Leggi tutto »
Microsoft ha risolto una vulnerabilità nei file di collegamento (.LNK) che permetteva a gruppi hacker di nascondere comandi maligni, sfruttata per anni da attori statali.
Microsoft corregge una falla critica di Windows sfruttata dagli hacker dal 2017 Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di dicembre 2025, risolvendo 56 vulnerabilità critiche, tra cui 3 zero-day sfruttate attivamente. Aggiornare subito è fondamentale per proteggere i sistemi Windows e Office.
Un pop-up che simula un aggiornamento critico di Windows è una truffa progettata per installare malware che ruba dati sensibili, ingannando l’utente con comandi pericolosi.
Attenzione alla truffa del falso aggiornamento Windows Leggi tutto »
OpenVPN ha rilasciato aggiornamenti di sicurezza critici per affrontare tre vulnerabilità significative che potrebbero consentire attacchi di negazione del servizio locale, bypass dei controlli di sicurezza e letture eccessive della memoria buffer. Gli amministratori sono invitati ad aggiornare immediatamente i loro sistemi.
Vulnerabilità critiche in OpenVPN: attacchi DoS e bypass della sicurezza Leggi tutto »
Google ha pubblicato aggiornamenti di sicurezza urgenti per correggere due vulnerabilità zero-day in Android, attualmente sfruttate in attacchi mirati. Gli utenti sono invitati a installare immediatamente le patch.
Il cavo Evil Crow Cable Wind è uno strumento avanzato per test di penetrazione che integra un impianto di hacking nascosto in un comune cavo USB, offrendo controllo remoto via Wi-Fi e attacchi automatici di inserimento tasti.
Una vulnerabilità di Windows nei file di collegamento (.lnk) viene sfruttata attivamente da gruppi di hacker sponsorizzati da stati per attacchi di spionaggio e furto di dati. Microsoft ha finalmente rilasciato una correzione dopo anni di inattività.
Vulnerabilità critica nei file LNK di Windows: hackers sfruttano il difetto da 8 anni Leggi tutto »
Il worm Shai Hulud 2.0, rilevato il 24 novembre 2025, ha compromesso quasi 1.200 organizzazioni, incluse grandi banche, enti governativi e aziende tecnologiche Fortune 500. L’analisi rivela un’operazione sofisticata che va oltre un semplice attacco alla supply chain di npm.
Una nuova campagna malware denominata ShadowV2 sfrutta vulnerabilità note nei dispositivi IoT per formare botnet destinate ad attacchi DDoS su larga scala.
ShadowV2: una nuova minaccia Mirai colpisce dispositivi IoT Leggi tutto »
Scopri come funziona l’attacco di spoofing della barra laterale AI, quali rischi corre il tuo browser e come proteggerti da questa nuova minaccia informatica che sfrutta la fiducia negli assistenti artificiali.
Barre laterali AI false: come i cybercriminali rubano i tuoi dati Leggi tutto »
Le email di ricatto rappresentano una minaccia crescente, con truffatori che minacciano di diffondere dati personali o comprometterli se non viene pagato un riscatto.
Come i truffatori sfruttano le email per ricatti ed estorsioni Leggi tutto »
