La catena tedesca Lidl ha comunicato ai clienti di Germania, Belgio e Paesi Bassi che i loro dati personali sono stati rubati in una violazione avvenuta presso un fornitore di servizi. Scopri cosa è stato esposto e come proteggerti.
Lidl segnala violazione online: dati clienti rubati da fornitore esterno Leggi tutto »
Scoperta una falla critica in Claude Desktop che permette l’invio silenzioso di prompt dannosi con un solo clic, senza bisogno di intervento utente. Anthropic ha già risolto il problema aggiornando l’applicazione.
Un errore di sicurezza non corretto in Cursor, il popolare editor di codice basato su IA, permette l’esecuzione arbitraria di codice su Windows semplicemente aprendo un repository Git compromesso. Nessuna conferma dell’utente, nessun avviso: solo l’apertura del progetto attiva l’attacco.
Mozilla ha corretto due vulnerabilità critiche in Firefox con codice di exploit già pubblico; Google, Adobe e Broadcom hanno patchato Chrome, ColdFusion e VMware. Scopri subito come proteggere i tuoi sistemi con gli aggiornamenti essenziali.
LegacyHive è un proof-of-concept per una vulnerabilità di escalation dei privilegi in Windows ProfSvc, funzionante anche dopo l’aggiornamento di luglio 2026. Scopri subito come proteggerti e i dettagli tecnici avanzati.
Microsoft ha bloccato temporaneamente gli aggiornamenti di sicurezza per alcuni dispositivi Dell con processori Intel a causa di problemi gravi come shutdown improvvisi, surriscaldamento e scarsa prestazioni. Scopri subito la soluzione rapida e i dettagli tecnici.
Il ricercatore di sicurezza Paul Moore ha dimostrato nuovamente le gravi vulnerabilità del sistema di verifica dell’età dell’UE, bypassando l’ultima versione dell’app (2026.07-1) tramite un’estensione di Chrome che sfrutta un difetto di progettazione fondamentale.
Un ricercatore bypassa l’app di verifica dell’età dell’UE con un’estensione di Chrome Leggi tutto »
L’aggiornamento Patch Tuesday di luglio per Windows ha risolto un record di 570 bug, inclusi tre zero-day attivamente sfruttati. Scopri come installare subito le patch per proteggere il tuo dispositivo.
LastPass e Bitwarden stanno proteggendo i loro utenti da una campagna di phishing attiva che utilizza falsi avvisi di sicurezza per indirizzarli verso siti fraudolenti. Scopri come riconoscere le email truffa e proteggi immediatamente il tuo vault.
lastpass e bitwarden: utenti bersaglio di falsi alert di sicurezza e phishing Leggi tutto »
Microsoft ha confermato un bug noto in Teams per macOS che causa schermi vuoti, blocchi o fallimenti durante la condivisione dello schermo. Scopri la soluzione rapida aggiornando macOS o attivando la condivisione nativa, e approfondisci i dettagli tecnici per gli amministratori.
L’impersonazione del helpdesk è il metodo preferito per aggirare l’autenticazione multi-fattore (MFA). Una volta ottenuto l’accesso, gli attaccanti seguono quattro fasi post-ingresso che generano segnali di sicurezza rilevabili. Scopri come proteggere la tua organizzazione.
Microsoft ha scoperto GigaWiper, un backdoor modulare in Golang che unisce tre famiglie di malware: ransomware, wiper e tool di accesso remoto. Il software può spiare il PC e distruggerlo permanentemente senza possibilità di recupero.
Gigawiper: il nuovo malware windows che spia e cancella i dati in modo irreversibile Leggi tutto »
Tre vulnerabilità critiche in OpenClaw, l’assistente AI open-source con 381.000 stelle su GitHub, permettono agli attaccanti di eseguire codice remoto tramite un singolo messaggio WhatsApp. Scopri come proteggere subito il tuo sistema.
Un messaggio WhatsApp trasforma OpenClaw in un tool di accesso remoto per hacker Leggi tutto »
Un’analisi di sicurezza ha scoperto che 281 app VPN per Android presentano gravi vulnerabilità, inclusi leak di traffico, tracking e hijacking del tunnel. Scopri come proteggere i tuoi dati scegliendo servizi affidabili.
281 app VPN per Android espongono gli utenti a rischi di privacy e sicurezza Leggi tutto »
Google ha rilasciato due aggiornamenti consecutivi per Chrome, correggendo vulnerabilità critiche già sfruttate. Scopri come aggiornare subito il browser e proteggere i tuoi dati in pochi secondi.
Due aggiornamenti di Chrome in due giorni: risolti rischi critici di sicurezza Leggi tutto »
Le offerte di guadagni facili per aprire conti di scommesse potrebbero rendere parte di un’operazione di riciclaggio. Scopri come riconoscere e evitare le truffe di scommesse mulo.
Come le truffe di scommesse mulo reclutano persone comuni: segnali e soluzioni Leggi tutto »
Odyssey Stealer è un malware in grado di infettare dispositivi macOS tramite aggiornamenti falsi e tecniche ClickFix, rubando credenziali, dati browser e wallet crypto. Scopri come proteggerti immediatamente.
L’aggiornamento di Microsoft per correggere la vulnerabilità zero-day RoguePlanet in Windows Defender potrebbe causare un problema imprevisto: la scrittura di file di dimensioni illimitate che saturano completamente il disco rigido. Scopri i dettagli, il rischio concreto e la soluzione immediata per proteggere il tuo sistema.
Gli utenti di Windows dovranno aspettarsi aggiornamenti di sicurezza più frequenti: Microsoft utilizza l’intelligenza artificiale per individuare vulnerabilità nel codice, accelerando la scoperta di rischi prima che possano essere sfruttati in attacchi zero-day.
Foxit ha corretto 20 vulnerabilità critiche di esecuzione di codice remoto nei suoi lettori PDF. È fondamentale aggiornare immediatamente alle versioni 2026.1.2 per proteggere i dispositivi da attacchi remoti.
20 vulnerabilità di esecuzione di codice remoto corrette in Foxit PDF Reader e Editor Leggi tutto »
Scopri come gli infostealer rubano password e token di sessione, come verificare se i tuoi dati sono stati esposti e come proteggere i tuoi account in modo efficace.
Come scoprire se la tua identità è stata esposta dagli infostealer Leggi tutto »
