Scopri la vulnerabilità XSS DOM che sfrutta postMessage sui siti Meta per eseguire codice malevolo. Impara rischi immediati e difese semplici per proteggere il browser.
XSS DOM con postMessage: l’attacco invisibile sui domini Meta Leggi tutto »
Una pericolosa campagna di phishing finge la scadenza della tessera sanitaria per rubare i tuoi dati. Scopri come funziona la truffa e proteggi i tuoi dati personali con semplici regole.
Attenzione: la tua tessera sanitaria non scade, è una truffa phishing Leggi tutto »
Microsoft ha rilasciato una patch per una vulnerabilità zero-day in Windows Desktop Window Manager già sfruttata dagli attaccanti. CISA ha ordinato ai governi federali di applicare la correzione entro il 3 febbraio 2026.
Correzione critica per la vulnerabilità Windows CVE-2026-20805: cosa devi sapere Leggi tutto »
Nel 2025 la Polizia postale ha registrato 51.560 interventi su reati informatici, 293 arresti e frodi per oltre 269 milioni di euro. Scopri i numeri chiave, le minacce emergenti e le strategie concrete per difendere aziende e cittadini.
Sicurezza cibernetica in Italia 2025: i dati della Polizia postale e come proteggersi Leggi tutto »
Il 2026 si presenta come un anno cruciale per la cybersicurezza in Italia. Scopri le minacce più sofisticate, dagli attacchi basati su IA alle evoluzioni del ransomware, e come proteggere la tua organizzazione.
Le principali minacce informatiche del 2026: guida completa ai rischi cyber Leggi tutto »
Quarant’anni fa, The Mentor pubblicò “The Conscience of a Hacker” su Phrack, un manifesto che rappresenta la dichiarazione identitaria della cultura hacker. Scopri come questo documento ha trasformato la percezione degli hacker e definito i principi fondamentali dell’etica hacker moderna.
Il manifesto hacker: la dichiarazione identitaria che ha definito una generazione Leggi tutto »
Scopri come rilevare server obsoleti, account inutilizzati e dati abbandonati per evitare rischi di sicurezza e violazioni normative. Guida pratica con strategie immediate e avanzate.
Come individuare e proteggere risorse IT aziendali dimenticate Leggi tutto »
Node.js ha pubblicato il 13 gennaio 2026 aggiornamenti urgenti per tutte le linee di rilascio attive, correggendo vulnerabilità che causano memory leak, attacchi DoS e bypass di permessi. Aggiorna immediatamente per proteggere i tuoi sistemi.
Node.js rilascia aggiornamenti di sicurezza critici per 7 vulnerabilità Leggi tutto »
Scopri cosa accade ai tuoi dati dopo un attacco di phishing. Analizziamo come le informazioni rubate entrano nel mercato illegale, come vengono rivendute e quali rischi comportano. Leggi i consigli pratici per proteggere i tuoi account.
Dove finiscono i dati rubati nel phishing: il percorso nel mercato nero Leggi tutto »
Un’estensione Chrome falsa ha ingannato utenti MEXC creando chiavi API con prelievi abilitati e inviandole a un bot Telegram. Disinstallala subito e revoca le chiavi dal tuo account per fermare i furti. Scopri come difenderti.
Estensione Chrome malevola ruba chiavi API MEXC: proteggi il tuo account crypto Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di gennaio 2026 correggendo 114 vulnerabilità, tra cui 3 zero-day critiche in Secure Boot, DWM e driver legacy. Aggiorna subito i tuoi dispositivi Windows per proteggerti.
Microsoft Patch Tuesday gennaio 2026: 114 vulnerabilità corrette, inclusi 3 zero-day Leggi tutto »
Microsoft ha pubblicato l’aggiornamento esteso di sicurezza KB5073724 per Windows 10, risolvendo vulnerabilità zero-day e il problema dei certificati Secure Boot in scadenza. Scopri come installarlo facilmente e proteggi il tuo sistema.
Microsoft rilascia l’aggiornamento KB5073724 per Windows 10: sicurezza potenziata Leggi tutto »
Scopri se i tuoi dati sensibili come email, password e indirizzi sono finiti sul dark web grazie allo strumento gratuito di Google. Attivalo in pochi minuti per monitorare le violazioni e proteggere la tua privacy online.
I tuoi dati personali sono esposti sul dark web? Controlla gratis con Google Leggi tutto »
L’intelligenza artificiale di Superhuman ha permesso l’estrazione di email sensibili senza che gli utenti se ne accorgessero. Il team ha risolto rapidamente il problema, garantendo maggiore sicurezza.
L’IA di Superhuman estrae email sensibili: vulnerabilità corretta Leggi tutto »
QNAP ha corretto gravi falle di sicurezza nel License Center che permettono agli attaccanti di accedere a dati segreti o interrompere i servizi NAS. Aggiorna subito per evitare rischi.
Vulnerabilità multiple nei tool QNAP: proteggi i tuoi dati sensibili Leggi tutto »
La botnet Kimwolf ha compromesso oltre 2 milioni di dispositivi Android, trasformandoli in proxy per attacchi cyber e frodi. Scopri come si diffonde l’infezione e le azioni immediate per mettere in sicurezza i tuoi device.
Kimwolf botnet infetta 2 milioni di dispositivi Android: come proteggerti Leggi tutto »
Le vulnerabilità nel protocollo multi-dispositivo di WhatsApp rivelano metadati sensibili, inclusi dettagli sul sistema operativo, facilitando attacchi mirati. Meta ha applicato fix parziali, ma permangono rischi e mancanza di trasparenza.
Vulnerabilità WhatsApp espongono metadati e sistema operativo Leggi tutto »
Pacchetti npm falsi che imitano nodi community di n8n rubano token OAuth sfruttando integrazioni fidate e storage di credenziali nei workflow.
Attacco supply chain: moduli n8n malevoli su npm rubano token OAuth Leggi tutto »
Le vulnerabilità zero-click rappresentano una minaccia crescente per i sistemi Windows. Scopri come funzionano questi attacchi silenziosi, quali sono i rischi reali e le strategie di difesa più efficaci per proteggere la tua infrastruttura IT.
Vulnerabilità zero-click in Windows: come proteggere i sistemi dalle nuove minacce Leggi tutto »
Un’indagine a Lecce riaccende l’attenzione sulle truffe di phishing nel Salento. Scopri come difendere subito conti online, carte e dati personali.
Phishing nel Salento: come riconoscere e fermare le truffe digitali Leggi tutto »
Scopri quando basta una pulizia con antivirus e quando invece è indispensabile una reinstallazione pulita del sistema per eliminare davvero ogni traccia di malware.
Verifica malware: reinstallazione pulita o semplice pulizia? Leggi tutto »
