Google ha distribuito un aggiornamento urgente di Chrome per correggere quattro vulnerabilità ad alta gravità che possono esporre gli utenti a rischi seri se non vengono installate subito le patch.
Chrome rilascia un aggiornamento d’emergenza per quattro falle gravi Leggi tutto »
Le username di WhatsApp migliorano la privacy perché nascondono il numero di telefono nei primi contatti, ma aprono anche nuove opportunità per truffe, squatting e impersonificazione di brand ed executive.
WhatsApp username: più privacy, ma anche nuovi rischi di impersonificazione Leggi tutto »
Zimbra 10.1.20 risolve nove problemi di sicurezza, tra cui una vulnerabilità critica nel componente SNMP e un difetto che poteva favorire l’esfiltrazione delle email.
Zimbra corregge una falla SNMP critica e quattro vulnerabilità XSS Leggi tutto »
Una falla in Claude Cowork poteva permettere a un agente AI di uscire dalla VM locale e accedere ai file del Mac. Ecco cosa è successo e come ridurre il rischio.
Vulnerabilità in Claude Cowork: rischio di fuga dalla VM su Mac Leggi tutto »
Un difetto nei workspace di ChatGPT avrebbe permesso a un singolo clic di creare un agente AI malevolo con accesso alle app aziendali. Ecco cosa è successo e come ridurre subito il rischio.
Un link di ChatGPT potrebbe trasformare un agente AI in un infiltrato aziendale Leggi tutto »
Una vulnerabilità nel plug-in Chrome di Adobe Acrobat avrebbe potuto esporre messaggi, nomi contatti e anteprime chat di WhatsApp Web con una semplice visita a una pagina malevola.
Falla nel plug-in di Adobe Acrobat: rischio per le chat di WhatsApp Web Leggi tutto »
Una nuova vulnerabilità denominata LegacyHive consente agli utenti standard di Windows di caricare e modificare i registri di un amministratore, aggirando le protezioni di sistema anche dopo gli aggiornamenti di luglio 2026.
I siti WordPress sono bersaglio di un attacco attivo che sfrutta la catena wp2shell per ottenere l’esecuzione remota di codice senza autenticazione. Scopri come proteggerti aggiornando immediatamente il tuo sito.
TP-Link ha identificato gravi falle nelle camere smart Kasa EC70 e EC71 v4 che permettono agli attaccanti di rubare credenziali amministrative e accedere ai dati di posizione. Scopri subito come aggiornare il firmware per mettere in sicurezza i tuoi dispositivi.
Le vulnerabilità attive di Microsoft SharePoint Server permettono l’esecuzione remota di codice, l’installazione di web shell persistenti e il furto di chiavi crittografiche, mettendo a rischio server on-premises con possibili attacchi ransomware e compromissione della rete aziendale.
Microsoft ha rilasciato un aggiornamento di emergenza (KB5121767) per correggere un bug critico che causa riavvii improvvisi, surriscaldamento e prestazioni ridotte su specifici computer Dell dopo l’installazione degli aggiornamenti di sicurezza di Windows 11 di luglio 2026.
TP-Link ha corretto due gravi falle nelle sue telecamere Kasa EC70 e EC71 v4 che permettono agli hacker di intercettare le credenziali amministrative e ottenere la posizione esatta della casa senza alcuna autenticazione. Aggiorna subito la firmware per proteggere la tua sicurezza.
Con l’impennata delle prenotazioni online, il settore turistico è diventato il bersaglio preferito dei criminali informatici. Scopri come identificare e difendersi dalle campagne di phishing che imitano grandi marchi come Booking e Airbnb per rubare dati sensibili.
phishing e viaggi: come proteggersi dalle truffe online durante l’estate Leggi tutto »
Una nuova vulnerabilità zero-day in AnyDesk consente ad attaccanti locali di causare un blocco del sistema sfruttando la funzione ‘Send Support Information’. Scopri come proteggersi immediatamente.
Un nuovo malware chiamato ClickLock Stealer inganna gli utenti macOS chiedendo di eseguire un comando nel Terminal. Se lo fai, il tuo computer può bloccarsi, le app vengono chiuse ripetutamente e dati sensibili come password e criptovalute vengono rubati. La soluzione è semplice: non eseguire mai comandi da siti web sconosciuti.
ClickLock Stealer è un nuovo malware per macOS che trasforma il tuo computer in una trappola per password. Se cancelli il prompt falso, il sistema blocca tutte le applicazioni fino all’ingresso della password corretta. Scopri come funziona e le azioni immediate per proteggere il tuo dispositivo.
ClickLock Stealer: come un Mac diventa una trappola per le password e come proteggersi Leggi tutto »
Il Ghost Pairing è una truffa digitale che sfrutta la fiducia tra contatti WhatsApp per collegare dispositivi fantasma, permettendo ai criminali di accedere a messaggi e impersonare l’utente senza bisogno di password o codici OTP.
Ghost Pairing su WhatsApp: come i truffatori rubano account senza conoscere password Leggi tutto »
Zoom ha emesso un avviso urgente riguardante una vulnerabilità critica nel suo client per Windows che potrebbe permettere a attaccanti non autenticati di rubare completamente gli account degli utenti. La soluzione immediata è aggiornare subito il software alla versione più recente per bloccare il rischio di hijacking.
Zoom segnala una vulnerabilità critica per il takeover degli account su Windows Leggi tutto »
Apple ha presentato un’importante causa federale contro OpenAI, accusando il laboratorio di intelligenza artificiale di aver sottratto segreti commerciali e dati riservati per sviluppare i propri dispositivi hardware. Il caso coinvolge due ex dipendenti e un vulnerabilità di sicurezza mai rilevata.
CrashStealer è un pericoloso infostealer per macOS che si traveste da utility legittima di Apple per bypassare le sicurezze del sistema. Scopri come proteggersi immediatamente e quali dati critici vengono rubati, inclusi wallet crypto e password.
