Gli attaccanti possono sfruttare una falla in macOS per annullare la protezione di strumenti enterprise come EDR e MDM, senza bisogno di privilegi di amministratore o exploit del kernel. Scopri come proteggersi.
Cybercriminali usano WhatsApp per inviare file VBScript che installano un tool di controllo remoto sui computer Windows e rubano dati sensibili dalle vittime.
WhatsApp: attacco di phishing che consente l’accesso remoto ai pc Windows Leggi tutto »
LastPass ha annunciato che gli hacker hanno ottenuto accesso ai dati dei clienti tramite un attacco alla catena di fornitura di Klue, sfruttando token OAuth rubati dal suo ambiente Salesforce.
LastPass conferma violazione dati nella campagna Klue supply chain Leggi tutto »
Scopri come i bot di scam su Instagram utilizzano profili falsi, commenti, messaggi diretti e link pericolosi per colpire gli utenti, e impara a riconoscere ed evitare queste truffe automatizzate.
Gli attaccanti possono sfruttare una nuova vulnerabilità nel sistema operativo macOS per disabilitare strumenti di sicurezza avanzati e funzioni integrated senza bisogno di privilegi amministrativi o exploit del kernel.
Scopri come funziona lo scam del ‘bambino che piange’ e il clonaggio vocale basato sull’intelligenza artificiale, e impara a proteggere la tua famiglia dalle chiamate di emergenza false e ingannevoli.
Una nuova campagna di spyware colpisce l’ecosistema dei droni UAV ucraini utilizzando una vulnerabilità negli archivi RAR per installare un loader VBS persistente, che scarica poi payload dannosi legati all’attore GhostShell.
Queste scelte ti renderanno più sicuro durante i tuoi viaggi. Scopri come proteggere la tua privacy senza perdere la comodità dell’auto intelligente.
Ho controllato cosa ascolta Gemini nella mia auto e ho disattivato queste impostazioni Leggi tutto »
Una nuova campagna ClickFix su macOS utilizza comandi Terminal per scaricare, montare e attivare silenziosamente malware infostealer da file DMG dannosi, rubando dati sensibili e credenziali.
Nuovo attacco ClickFix su macOS monta silenziosamente DMG per diffondere infostealer Leggi tutto »
Un nuovo malware VBS si diffonde tramite WhatsApp Desktop/Web e installa ManageEngine Endpoint Central per l’accesso remoto ai PC Windows. Scopri come proteggere il tuo dispositivo.
Un file WhatsApp da un contatto fidato potrebbe non essere sicuro Leggi tutto »
Una campagna di malware usa WhatsApp per diffondere file VBScript camuffati da documenti aziendali e finanziari, consentendo l’accesso remoto ai sistemi Windows.
Phishing su WhatsApp con documenti falsi per infettare i PC Leggi tutto »
Un’azienda di cybersecurity ha rivelato un difetto nei chip Apple A12 e A13 che potrebbe consentire a hacker esperti di eseguire jailbreak su iPhone più vecchi, anche se solo con accesso fisico al dispositivo.
Uno studio su 444 app iOS con funzionalità di intelligenza artificiale ha rilevato che 282 espongono credenziali o meccanismi di accesso sfruttabili, mettendo a rischio milioni di utenti.
Centinaia di app iOS con intelligenza artificiale espongono credenziali sensibili Leggi tutto »
Apple ha rilasciato un aggiornamento di sicurezza fondamentale per i Beats Studio Buds per correggere una falla Bluetooth che, in condizioni specifiche, poteva permettere l’ascolto tramite microfono senza autorizzazione. Scopri come verificare se il tuo dispositivo è protetto e quali rischi comporta questa vulnerabilità.
Beats Studio Buds: Apple Risolve Grave Vulnerabilità Bluetooth e Protegge il Microfono Leggi tutto »
Il malware Vidar ha trovato un nuovo modo per aggirare la protezione di Google Chrome e sottrarre dati sensibili. Ecco cosa sta succedendo e come i team di sicurezza possono reagire subito.
Vidar bypassa la crittografia di Chrome con APC injection Leggi tutto »
Gravi vulnerabilità nelle estensioni Chrome SiderAI e MaxAI possono consentire il controllo delle sessioni del browser e l’accesso a dati sensibili. Ecco cosa sapere e cosa fare subito.
Le estensioni Chrome SiderAI e MaxAI espongono milioni di utenti Leggi tutto »
Microsoft ha confermato un bug in Windows che mostra nomi file diversi nella finestra di conferma quando elimini un elemento dal Cestino. Ecco cosa succede, chi è coinvolto e quale soluzione temporanea esiste.
Aggiornamento di giugno 2026 di Windows: bug nel Cestino con nomi file sbagliati Leggi tutto »
Una nuova ondata di minacce mostra un modello chiaro: gli aggressori non sempre forzano le difese, ma le aggirano usando strumenti, servizi e canali che gli utenti considerano affidabili. Ecco cosa sta cambiando e come ridurre il rischio da subito.
Gli attacchi cyber sfruttano gli strumenti di fiducia Leggi tutto »
Microsoft sta sviluppando un aggiornamento di sicurezza per correggere una nuova vulnerabilità zero-day in Microsoft Defender, già accompagnata da exploit pubblici. Il rischio principale è l’escalation dei privilegi fino a SYSTEM su sistemi Windows aggiornati.
Microsoft prepara una patch urgente per una vulnerabilità zero-day in Defender Leggi tutto »
L’aggiornamento cumulativo di giugno 2026 per Windows 11 introduce un problema inaspettato di compatibilità con le applicazioni, che potrebbe bloccare l’avvio di Microsoft Office in determinati contesti aziendali.
Aggiornamento di giugno per Windows 11 genera problemi all’avvio di Microsoft Office Leggi tutto »
L’aggiornamento cumulativo di giugno 2026 per Windows 11 introduce un problema inaspettato di compatibilità con le applicazioni, che potrebbe bloccare l’avvio di Microsoft Office in determinati contesti aziendali.
Aggiornamento di giugno per Windows 11 genera problemi all’avvio di Microsoft Office Leggi tutto »
