Veeam ha rilasciato aggiornamenti urgenti per 7 vulnerabilità critiche nel software Backup & Replication, tra cui bug RCE con CVSS 9.9. Aggiorna subito per proteggere i tuoi backup da attacchi remoti.
Veeam corregge 7 vulnerabilità critiche in Backup & Replication Leggi tutto »
Gli assistenti AI di Microsoft possono essere ingannati per generare messaggi di phishing convincenti. Scopri come proteggere la tua azienda da questi attacchi sofisticati e quali misure implementare subito.
Microsoft ha corretto una vulnerabilità critica nel .NET Framework che permette attacchi Denial-of-Service remoti. Aggiorna subito le tue versioni .NET 9.0 e 10.0 per proteggere i sistemi da crash improvvisi.
Vulnerabilità zero-day .NET di Microsoft: attacchi DoS in agguato Leggi tutto »
Microsoft ha rilasciato patch per 83 CVE nel Patch Tuesday di marzo, con poche minacce critiche. Gli esperti consigliano di applicare gli aggiornamenti senza fretta eccessiva dopo i test.
Microsoft corregge 83 vulnerabilità nel Patch Tuesday di marzo Leggi tutto »
Una grave falla in Microsoft Excel permette di estrarre dati sensibili tramite Copilot Agent senza interazione utente. Aggiorna subito per proteggerti da attacchi zero-click che minacciano informazioni finanziarie e personali.
Vulnerabilità critica in Excel sfrutta Copilot per rubare dati senza clic Leggi tutto »
Zoom ha rivelato quattro gravi vulnerabilità nei suoi client Windows che permettono escalations di privilegi. Aggiorna immediatamente alla versione 6.6.0 per proteggerti.
Vulnerabilità critiche in Zoom Workplace per Windows: aggiorna subito Leggi tutto »
I browser AI agentici come Comet di Perplexity possono essere truffati da pagine phishing generate con GAN in soli quattro minuti, rivelando nuove vulnerabilità negli agenti autonomi.
Le email di sextortion con oggetto “Ti ho registrato, pervertito!” usano password reali prese da servizi di email usa e getta pubblici. Scopri come proteggerti da queste truffe.
Sextortion: le email “Ti ho registrato” rubano password da inbox temporanei Leggi tutto »
I ricercatori hanno scoperto che gli agenti AI possono essere addestrati a cadere nelle trappole di phishing. Scopri come funziona questo nuovo tipo di attacco e quali misure di sicurezza implementare per proteggere la tua organizzazione.
Gli agenti AI sul web cadono nelle trappole di phishing: come proteggersi Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti KB5079473 e KB5078883 per Windows 11, portando correzioni di sicurezza, miglioramenti di stabilità e nuove funzionalità. Scopri cosa cambia per le versioni 25H2, 24H2 e 23H2.
Aggiornamenti cumulativi Windows 11 marzo 2026: sicurezza e stabilità Leggi tutto »
Microsoft ha rilasciato gli aggiornamenti di sicurezza del Patch Tuesday di marzo 2026, correggendo 83 vulnerabilità in Windows e altri prodotti. Due zero-day pubbliche sono state patchate, senza conferme di sfruttamento attivo: applica subito gli update per proteggere i tuoi sistemi.
Patch Tuesday di marzo 2026: 83 vulnerabilità corrette e due zero-day pubbliche Leggi tutto »
Da maggio 2026, Microsoft attiva di default gli hotpatch per i PC Windows gestiti con Autopatch, eliminando i riavvii per le patch di sicurezza mensili.
Windows: aggiornamenti di sicurezza senza riavvio da maggio 2026 Leggi tutto »
Vibeware rappresenta un’evoluzione pericolosa nelle tecniche di attacco informatico, dove l’intelligenza artificiale viene sfruttata per produrre malware personalizzati e adattivi. Scopri come proteggerti da questa minaccia emergente.
Vibeware: la nuova minaccia AI che trasforma la creazione di malware Leggi tutto »
Il piggybacking è una violazione della sicurezza fisica spesso sottovalutata che consente agli aggressori di accedere a aree riservate senza autorizzazione. Scopri come funziona, perché rappresenta un rischio serio e quali misure implementare per proteggere la tua organizzazione.
Piggybacking: la minaccia fisica che bypassa la sicurezza digitale Leggi tutto »
Scopri cos’è l’attacco browser-in-the-browser, una tecnica di phishing subdola che imita perfettamente le finestre di accesso. Impara i segnali d’allarme e le strategie per proteggerti da queste truffe online.
Attacco browser-in-the-browser: cos’è e come riconoscere finestre di login false Leggi tutto »
Hacker russi stanno attaccando account Signal e WhatsApp di funzionari, militari e giornalisti tramite phishing avanzato. Scopri i rischi immediati e le contromisure essenziali per proteggere i tuoi messaggi.
Attacchi hacker russi a Signal e WhatsApp: come proteggersi Leggi tutto »
La sicurezza zero trust nelle applicazioni SaaS rivoluziona la protezione dei dati aziendali, verificando ogni accesso in tempo reale senza fidarsi di nulla. Scopri come implementarla passo dopo passo per un business più sicuro e agile.
Sicurezza zero trust nelle applicazioni SaaS: guida pratica all’implementazione Leggi tutto »
Una falla di autenticazione in Hikvision consente agli attaccanti di bypassare le credenziali e accedere ai dati sensibili. CISA ha fissato la scadenza al 26 marzo 2026 per applicare le patch di sicurezza.
Vulnerabilità critica Hikvision: come proteggere i sistemi di videosorveglianza Leggi tutto »
Scopri tutti i dispositivi connessi alla tua rete Wi-Fi con Fing Desktop, identifica intrusi, testa la velocità e risolvi problemi in pochi clic per una sicurezza e prestazioni ottimali.
Fing Desktop: visibilità totale sulla tua rete domestica Leggi tutto »
Le scuole e le università sono sempre più nel mirino dei ransomware. Scopri i rischi del phishing e delle chiavette USB, e le soluzioni pratiche per salvaguardare i dati e le reti scolastiche.
Un attore di minacce offre in vendita un exploit zero-day per la critica CVE-2026-21533 nei servizi Remote Desktop di Windows a 220.000 dollari sul dark web, permettendo escalations di privilegi.
Hackers vendono exploit zero-day per vulnerabilità Windows Remote Desktop Services Leggi tutto »
