Apple ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità zero-day nel browser Safari WebKit sfruttata durante il concorso di hacking Pwn2Own Vancouver 2024. Scopri di più su questa vulnerabilità e su come proteggere il tuo dispositivo.
Apple risolve la vulnerabilità zero-day WebKit di Safari Leggi tutto »
Scopri le vulnerabilità risolte nella versione 24.04 di Ubuntu e le best practice per proteggere il tuo sistema. Aggiorna i tuoi pacchetti e applica le patch per mantenere la sicurezza del tuo sistema.
Una RCE 0day su Microsoft Outlook è in vendita per 1.700.000 dollari. Scopri i rischi e le misure di sicurezza per proteggersi dalle vulnerabilità zero-day.
Una RCE 0day su Microsoft Outlook in vendita per 1.700.000 dollari Leggi tutto »
Scopri come aggiornare la tua piattaforma Moodle per risolvere le vulnerabilità AL01-240514-CSIRT-ITA. Una guida completa con suggerimenti, soluzioni e consigli.
Vulnerabilità in Moodle: AL01-240514-CSIRT-ITA Leggi tutto »
Due vulnerabilità di sicurezza critiche sono state scoperte in Next.js. Aggiornate alla versione più recente per proteggere il vostro server.
Vulnerabilità critiche di Next.js: compromissione delle operazioni del server Leggi tutto »
Scopri le vulnerabilità critiche in F5’s Next Central Manager e come mitigarle. Proteggi la tua rete da attacchi remoti e account nascosti.
La nuova ricerca mette in luce le vulnerabilità di Xiaomi che mettono a rischio i dati e i dispositivi degli utenti. Scopri come proteggere i tuoi dati e i tuoi dispositivi.
20 vulnerabilità di Xiaomi mettono a rischio i dati e i dispositivi degli utenti Leggi tutto »
Red Hot Cyber analizza un 0day in vendita nel Dark Web che permette di prendere il controllo di qualsiasi account su Facebook, escludendo solo quelli verificati. Scopri i rischi e le soluzioni per proteggere la tua sicurezza online.
Veeam Service Provider Console è affetta da una grave vulnerabilità RCE (CVE-2024-29212) che consente agli hacker di eseguire codice remoto e accedere ai dati dei clienti. Scopri come proteggerti.
Esploriamo le vulnerabilità di PDF.js e React-PDF, analizzandone l’impatto sulla sicurezza e fornendo soluzioni, consigli e best practice per la protezione.
Vulnerabilità PDF.js e React-PDF: minacce per la sicurezza Leggi tutto »
Scopri come mitigare i rischi di sicurezza derivanti dalle vulnerabilità CVE-2024-1708 e CVE-2024-1709 di ScreenConnect, con suggerimenti e best practice per la sicurezza informatica.
ScreenConnect: i rischi dell’accesso remoto (CVE-2024-1708 e CVE-2024-1709) Leggi tutto »
Trend Micro ha rilasciato un aggiornamento critico per Antivirus One per risolvere una vulnerabilità di iniezione di codice dinamico. L’aggiornamento è fortemente raccomandato per gli utenti Mac.
Trend Micro Antivirus One: vulnerabilità dynamic code injection Leggi tutto »
Una grave vulnerabilità XSS è stata scoperta nella plugin Yoast SEO per WordPress, mettendo a rischio oltre 5 milioni di siti. Aggiornate subito alla versione 22.6.
Falla nel plugin Yoast SEO di WordPress: 5 milioni di siti a rischio Leggi tutto »
CSIRT-ITA ha pubblicato un avviso di sicurezza per gli utenti di dispositivi Android. Scopri di più sull’aggiornamento di sicurezza Android AL01-240507.
Aggiornamento di sicurezza Android AL01-240507: CSIRT-ITA avvisa gli utenti Leggi tutto »
Il nuovo CraxsRAT v7.4 è un malware Android che elude Google Play Protect. Scopri come proteggere il tuo dispositivo Android con i nostri consigli.
CraxsRAT v7.4: il nuovo malware Android capace di eludere Google Play Protect Leggi tutto »
Cybersecurity experts have discovered a new type of attack called TunnelVision that threatens VPN security. Learn how to protect your data.
Scoperta una grave vulnerabilità nel proxy HTTP/HTTPS Tinyproxy. Più di 50.000 host sono vulnerabili a Remote Code Execution. Aggiornamenti e best practice consigliati.
Tinyproxy espone oltre 50.000 hosts a remote code execution Leggi tutto »
Gli hacker cinesi prendono di mira le auto elettriche, mettendo a rischio la sicurezza dei conducenti. Scopri come proteggere la tua EV da questi attacchi informatici.
Hacker cinesi prendono di mira le EV: come proteggere la tua auto elettrica Leggi tutto »
Un bug Android permette la fuga di query DNS anche quando il kill switch VPN è attivo, mettendo a rischio la privacy degli utenti. Scopri come mitigare questo problema e proteggere la tua privacy online.
Un bug di Android rivela le query DNS anche quando il kill switch VPN è attivo Leggi tutto »
I hacker russi stanno sfruttando una falla di Outlook per compromettere migliaia di account e-mail. Scopri come proteggere il tuo account e rimanere al sicuro online.
APT28, anche noto come Fancy Bear, ha sfruttato una vulnerabilità di Microsoft Outlook per attaccare entità in Repubblica Ceca e Germania. La comunità internazionale condanna l’attacco e si impegna a proteggere la sicurezza informatica.
