I social media connettono tutti noi. Scopri come proteggere i tuoi account, le persone a cui tieni e il tuo business dalle truffe più comuni di oggi.
Social media vale festeggiarlo. Vale anche proteggere. Leggi tutto »
Microsoft ha eliminato 119 estensioni StegoAd di Edge che inserivano payload in file immagine e font per rubare credenziali e commettere frodi pubblicitarie. Scopri come proteggere il tuo browser.
Microsoft rimuove 119 estensioni di Edge che nascondivano malware in immagini e font Leggi tutto »
Quasi un milione di passaporti provenienti da tutto il mondo sono stati trapelati online. La violazione è avvenuta in un sistema di autenticazione a basso valore utilizzato per verificare l’identità nei negozi di cannabis, mettendo a rischio credenziali di alto valore. Scopri i dettagli e le soluzioni immediate per tutelare i tuoi dati personali.
Un milione di passaporti trapelati online: cosa è successo e come proteggerti Leggi tutto »
I truffatori stanno sfruttando l’ecosistema di Shopify e l’app Shop per inviare fatture fraudolente direttamente nella storia degli acquisti, rubando credenziali e informazioni sensibili tramite chiamate di supporto ingannevoli.
Microsoft ha scoperto una campagna di phishing mirata agli hotel in Europa e Asia, che utilizza link di Calendly e redirect di Google per distribuire archivi ZIP contenenti malware. Il pericolo è un file che sembra un’immagine ma scarica TonRAT, un impianto Node.js persistente. Scopri come proteggerti subito con azioni semplici e immediate.
Hotel phishing è sempre più difficile da individuare: come proteggersi subito Leggi tutto »
La polizia polacca CBZC ha arrestato quattro membri di una gang di SIM-swapping specializzata nel furto di criptovalute e riciclaggio di denaro, con il supporto dell’FBI e dell’HSI statunitense.
Gang di SIM-swapping arrestata in Polonia: furto di criptovalute e riciclaggio Leggi tutto »
Scopri perché l’autenticazione senza password richiede revisioni sicure del codice per prevenire vulnerabilità e proteggere i moderni flussi di lavoro di autenticazione. Un approccio completo per la sicurezza informatica.
La tua TV è un potenziale nodo di attacco, il tuo browser non è sicuro e le tue credenziali vecchie sono ancora valide. Scopri le minacce di ThreatsDay, inclusi proxyware per smart TV, bug di curl e phishing AI, e applica subito soluzioni pratiche per proteggere casa tua.
Google ha rilasciato l’aggiornamento di Chrome 149.0.7827.196 per Windows, macOS e Linux, correggendo 18 vulnerabilità di sicurezza, tra cui 4 critiche che espongono a rischi di exploit immediati tramite WebGL e Autofill. È fondamentale aggiornare subito il browser per proteggere i dati personali.
Un sofisticato attacco malware combina phishing, script obfuscated ed un’estensione Chrome dannosa per sfruttare le policy aziendali del browser, rompere il sandbox e eseguire comandi PowerShell arbitrari sui computer Windows infetti, rubando cookie e dati sensibili.
Come un’Estensione Chrome Malvagia Rompe Il Sandbox Del Browser E Infetta Il PC Leggi tutto »
Gli attaccanti possono sfruttare una falla in macOS per annullare la protezione di strumenti enterprise come EDR e MDM, senza bisogno di privilegi di amministratore o exploit del kernel. Scopri come proteggersi.
Cybercriminali usano WhatsApp per inviare file VBScript che installano un tool di controllo remoto sui computer Windows e rubano dati sensibili dalle vittime.
WhatsApp: attacco di phishing che consente l’accesso remoto ai pc Windows Leggi tutto »
LastPass ha annunciato che gli hacker hanno ottenuto accesso ai dati dei clienti tramite un attacco alla catena di fornitura di Klue, sfruttando token OAuth rubati dal suo ambiente Salesforce.
LastPass conferma violazione dati nella campagna Klue supply chain Leggi tutto »
Scopri come i bot di scam su Instagram utilizzano profili falsi, commenti, messaggi diretti e link pericolosi per colpire gli utenti, e impara a riconoscere ed evitare queste truffe automatizzate.
Gli attaccanti possono sfruttare una nuova vulnerabilità nel sistema operativo macOS per disabilitare strumenti di sicurezza avanzati e funzioni integrated senza bisogno di privilegi amministrativi o exploit del kernel.
Scopri come funziona lo scam del ‘bambino che piange’ e il clonaggio vocale basato sull’intelligenza artificiale, e impara a proteggere la tua famiglia dalle chiamate di emergenza false e ingannevoli.
Una nuova campagna di spyware colpisce l’ecosistema dei droni UAV ucraini utilizzando una vulnerabilità negli archivi RAR per installare un loader VBS persistente, che scarica poi payload dannosi legati all’attore GhostShell.
Queste scelte ti renderanno più sicuro durante i tuoi viaggi. Scopri come proteggere la tua privacy senza perdere la comodità dell’auto intelligente.
Ho controllato cosa ascolta Gemini nella mia auto e ho disattivato queste impostazioni Leggi tutto »
Una nuova campagna ClickFix su macOS utilizza comandi Terminal per scaricare, montare e attivare silenziosamente malware infostealer da file DMG dannosi, rubando dati sensibili e credenziali.
Nuovo attacco ClickFix su macOS monta silenziosamente DMG per diffondere infostealer Leggi tutto »
Un nuovo malware VBS si diffonde tramite WhatsApp Desktop/Web e installa ManageEngine Endpoint Central per l’accesso remoto ai PC Windows. Scopri come proteggere il tuo dispositivo.
Un file WhatsApp da un contatto fidato potrebbe non essere sicuro Leggi tutto »
Una campagna di malware usa WhatsApp per diffondere file VBScript camuffati da documenti aziendali e finanziari, consentendo l’accesso remoto ai sistemi Windows.
Phishing su WhatsApp con documenti falsi per infettare i PC Leggi tutto »
