Un gruppo hacker cinese ha compromesso l’hosting di Notepad++ nel 2025, distribuendo il backdoor Chrysalis tramite aggiornamenti falsi. Aggiorna subito alla versione 8.8.9 per proteggerti.
Violazione Notepad++ attribuita al gruppo hacker Lotus Blossom legato alla Cina Leggi tutto »
L’assistente AI open-source OpenClaw è esploso da 1.000 a oltre 21.000 istanze in soli sette giorni, ma migliaia sono esposte pubblicamente senza protezioni, rischiando gravi violazioni della privacy.
Oltre 21.000 istanze OpenClaw espongono dati personali sensibili Leggi tutto »
Un gruppo di hacker noto come ShinyHunters sta intensificando le campagne di estorsione contro le aziende utilizzando tecniche sofisticate di vishing e falsi portali di accesso. Scopri come funzionano questi attacchi e come proteggere la tua infrastruttura cloud.
Gli attacchi moderni sfruttano pagine di aggiornamento contraffatte per installare malware sofisticati. Scopri come riconoscere questi inganni e proteggere i tuoi dati.
I malware distribuiti tramite aggiornamenti falsi del browser: come proteggersi Leggi tutto »
Scopri i 10 rischi principali per gli agenti IA autonomi secondo OWASP e le strategie pratiche per mitigarli, proteggendo la tua organizzazione da minacce reali.
Misure di sicurezza essenziali per agenti IA: i 10 rischi principali OWASP Leggi tutto »
Scopri cos’è il quishing, la nuova truffa con codici QR che minaccia i tuoi dati personali. Impara a riconoscere e prevenire questi attacchi insidiosi per proteggere le tue informazioni.
Come gli hacker usano i codici QR per rubare le tue credenziali (quishing) Leggi tutto »
I ricercatori di sicurezza hanno identificato inviti falsi a riunioni Teams utilizzati per distribuire malware e rubare credenziali. Scopri come riconoscere questi attacchi e proteggere la tua organizzazione.
Sei mesi dopo la correzione, hacker sponsorizzati dallo stato e criminali informatici continuano a sfruttare la vulnerabilità CVE-2025-8088 di WinRAR. Scopri come proteggere il tuo sistema e perché l’aggiornamento è essenziale.
Meta ha risolto la grave vulnerabilità zero-click di WhatsApp segnalata da Google Project Zero. Gli utenti sono al sicuro con l’ultimo aggiornamento, ma resta l’amara lezione sulla rapidità nelle correzioni.
WhatsApp corregge il bug critico: sicurezza rafforzata dopo lo scandalo Leggi tutto »
Una campagna malware Android utilizza la piattaforma Hugging Face per ospitare migliaia di varianti di APK che rubano credenziali da app finanziarie. Scopri come funziona e come proteggerti.
Hugging Face sfruttata per diffondere migliaia di varianti di malware Android Leggi tutto »
Moltbot, l’assistente AI open source che esplode in popolarità, integra automazioni potenti ma espone segreti sensibili. Scopri come proteggere i tuoi dati con una skill dedicata per scansioni sicure.
Moltbot assistente AI virale: opportunità e rischi per i tuoi segreti Leggi tutto »
Lo spyware Android sfrutta app di dating false e chat WhatsApp per spiare vittime, rubare dati e monitorare dispositivi infetti in Pakistan.
Una falsa storia d’amore diventa infezione da spyware Android Leggi tutto »
Microsoft ha pubblicato una patch urgente per la falla CVE-2026-21509 in Office e Microsoft 365, sfruttata attivamente. Aggiorna subito per proteggere il tuo sistema da attacchi mirati.
Microsoft rilascia patch d’emergenza per vulnerabilità zero-day in Office Leggi tutto »
Una nuova campagna di malware utilizza falsi CAPTCHA per ingannare gli utenti Windows e installare stealer dannosi. Scopri come riconoscere questi attacchi e proteggere i tuoi dati sensibili e criptovalute.
Falsi CAPTCHA e malware Lumma: come proteggersi da questa nuova minaccia informatica Leggi tutto »
Il monitoraggio del dark web scansiona le zone nascoste di internet per individuare dati rubati come credenziali e informazioni sensibili, consentendo interventi rapidi contro cyber minacce.
Monitoraggio del dark web: cos’è e perché è indispensabile Leggi tutto »
Scopri le truffe digitali potenziate dall’IA che imitano voci, volti e comportamenti reali. Questa guida aggiornata ti aiuta a riconoscerle e proteggerti con soluzioni pratiche come la certificazione DAPI.
Truffe informatiche con intelligenza artificiale: guida completa dalla A alla Z Leggi tutto »
Una storia affascinante su come i ricercatori di sicurezza informatica sono riusciti a invertire la situazione, ingannando i malware degli hacker per proteggere gli utenti e recuperare dati sensibili rubati.
La carta “Uno Reverse”: come i ricercatori di sicurezza ingannano i virus degli hacker Leggi tutto »
Le imprese italiane affrontano un panorama di rischi cyber in rapida evoluzione, con l’IA senza adeguati controlli, la resilienza operativa al centro e preoccupazioni crescenti nel mercato assicurativo. Scopri le 5 tendenze chiave per prepararti.
5 tendenze cybersecurity da monitorare nel 2026 Leggi tutto »
I ricercatori di sicurezza hanno dimostrato 76 vulnerabilità zero-day uniche nei sistemi di ricarica dei veicoli elettrici e negli impianti infotainment durante il torneo Pwn2Own Automotive 2026 a Tokyo, con premi totali di oltre 1 milione di dollari.
76 vulnerabilità zero-day scoperte dagli hacker su Pwn2Own Automotive 2026 Leggi tutto »
Una nuova campagna malware prende di mira il settore alberghiero attraverso email di phishing che simulano Booking.com. Gli attacchi sfruttano la mancanza di consapevolezza digitale degli utenti, costringendoli a eseguire comandi dannosi sul proprio computer.
Booking.com e il phishing ClickFix: perché la sicurezza dipende dalla cultura digitale Leggi tutto »
Broadcom ha pubblicato aggiornamenti critici per vulnerabilità VMware sfruttate attivamente: agisci subito per proteggere gli hypervisor enterprise.
Broadcom rilascia patch di sicurezza per prodotti VMware Leggi tutto »
