L’aggiornamento Patch Tuesday di dicembre corregge tre vulnerabilità zero-day essenziali per la sicurezza di Windows. Aggiorna subito il tuo sistema per proteggerti.
Microsoft rilascia aggiornamento patch tuesday di dicembre per tre zero-day critici Leggi tutto »
Scopri come tutelare la tua privacy sul web con consigli pratici e facili da applicare per evitare rischi e proteggere i tuoi dati personali.
10 semplici trucchi per proteggere la privacy online Leggi tutto »
Una falla nel servizio firewall di Windows Defender permette ad attaccanti con privilegi elevati di accedere a informazioni riservate. È disponibile una patch ufficiale per proteggere i sistemi.
Vulnerabilità nel servizio firewall di Windows Defender espone dati sensibili Leggi tutto »
Zoom ha rilasciato aggiornamenti di sicurezza urgenti per risolvere due vulnerabilità critiche che interessano Zoom Rooms su Windows e macOS, raccomandando un’immediata installazione per proteggere dati e accessi.
Zoom rooms per windows e macos vulnerabili a escalation di privilegi e perdita di dati Leggi tutto »
Microsoft ha rilasciato aggiornamenti urgenti per correggere una vulnerabilità zero-day nel driver mini filter di Windows Cloud Files, già sfruttata da attaccanti per ottenere privilegi di sistema.
UnicoCampania ha comunicato agli utenti il furto di dati personali a seguito dell’attacco informatico subito da myCicero, fornendo indicazioni sulle misure di sicurezza da adottare.
Data breach myCicero: UnicoCampania informa i propri utenti sull’incidente Leggi tutto »
Le dashcam, dispositivi essenziali per la sicurezza stradale, sono vulnerabili a sofisticati attacchi informatici che permettono il controllo remoto e la raccolta di dati sensibili.
Come gli hacker possono compromettere le dashcam in pochi secondi Leggi tutto »
Scopri cos’è un attacco di password guessing, come funziona e quali misure adottare per proteggere i tuoi account e la tua rete da questo tipo di minaccia informatica.
Attacchi di password guessing: cos’è e come proteggersi Leggi tutto »
Le estensioni dei browser rappresentano un rischio crescente per la sicurezza aziendale. Scopri come proteggere la tua organizzazione con strategie efficaci e strumenti avanzati.
Come gestire in sicurezza le estensioni dei browser aziendali Leggi tutto »
Microsoft ha affrontato una vulnerabilità critica nei file di scelta rapida di Windows (LNK) che gli attori delle minacce hanno sfruttato attivamente sin dal 2017 per nascondere comandi dannosi agli utenti che ispezionano le proprietà dei file.
Una sofisticata catena di exploit zero-day iOS è stata utilizzata per attacchi di sorveglianza silenziosa contro utenti ad alto rischio, sfruttando vulnerabilità nel browser Safari e nel kernel.
Una falla gravissima nel plugin King Addons per Elementor consente a malintenzionati di creare account amministratore senza autenticazione, mettendo a rischio la sicurezza di migliaia di siti WordPress.
Google ha rilasciato Chrome 143 con 13 importanti correzioni di sicurezza, inclusa una vulnerabilità critica nel motore JavaScript V8. Scopri i dettagli delle patch e come aggiornare il tuo browser.
Chrome 143: le nuove patch di sicurezza e le vulnerabilità critiche risolte Leggi tutto »
Microsoft ha risolto una vulnerabilità nei file di collegamento (.LNK) che permetteva a gruppi hacker di nascondere comandi maligni, sfruttata per anni da attori statali.
Microsoft corregge una falla critica di Windows sfruttata dagli hacker dal 2017 Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di dicembre 2025, risolvendo 56 vulnerabilità critiche, tra cui 3 zero-day sfruttate attivamente. Aggiornare subito è fondamentale per proteggere i sistemi Windows e Office.
Un pop-up che simula un aggiornamento critico di Windows è una truffa progettata per installare malware che ruba dati sensibili, ingannando l’utente con comandi pericolosi.
Attenzione alla truffa del falso aggiornamento Windows Leggi tutto »
OpenVPN ha rilasciato aggiornamenti di sicurezza critici per affrontare tre vulnerabilità significative che potrebbero consentire attacchi di negazione del servizio locale, bypass dei controlli di sicurezza e letture eccessive della memoria buffer. Gli amministratori sono invitati ad aggiornare immediatamente i loro sistemi.
Vulnerabilità critiche in OpenVPN: attacchi DoS e bypass della sicurezza Leggi tutto »
Google ha pubblicato aggiornamenti di sicurezza urgenti per correggere due vulnerabilità zero-day in Android, attualmente sfruttate in attacchi mirati. Gli utenti sono invitati a installare immediatamente le patch.
Il cavo Evil Crow Cable Wind è uno strumento avanzato per test di penetrazione che integra un impianto di hacking nascosto in un comune cavo USB, offrendo controllo remoto via Wi-Fi e attacchi automatici di inserimento tasti.
Una vulnerabilità di Windows nei file di collegamento (.lnk) viene sfruttata attivamente da gruppi di hacker sponsorizzati da stati per attacchi di spionaggio e furto di dati. Microsoft ha finalmente rilasciato una correzione dopo anni di inattività.
Vulnerabilità critica nei file LNK di Windows: hackers sfruttano il difetto da 8 anni Leggi tutto »
Il worm Shai Hulud 2.0, rilevato il 24 novembre 2025, ha compromesso quasi 1.200 organizzazioni, incluse grandi banche, enti governativi e aziende tecnologiche Fortune 500. L’analisi rivela un’operazione sofisticata che va oltre un semplice attacco alla supply chain di npm.
