Sead Fadilpašić

I criminali informatici stanno impersonando il noto assistente Moltbot per diffondere trojan malware: restate in guardia.

Una grave vulnerabilità in WinRAR permette ai criminali di eseguire malware da remoto.

Gli Scattered LAPSUS$ Hunters stanno prendendo di mira grandi aziende con sofisticati attacchi di phishing vocale.

Due estensioni per VSCode raccoglievano dati sensibili e li inviavano in Cina.

Un nuovo aggiornamento corregge sei vulnerabilità critiche, incluse alcune che consentivano di aggirare l'autenticazione a due fattori (2FA).

È stata scoperta e risolta un'altra variante di prompt injection.

Sono state individuate cinque estensioni che prendevano di mira imprese e organizzazioni multinazionali, impossessandosi di account di alto valore.

CIRO ha fornito i dettagli sulla violazione dei dati avvenuta nel 2025, specificando anche la tipologia di informazioni sottratte.

Un proof-of-concept è ora disponibile su internet e circa 87.000 server sono a rischio.

Un nuovo report evidenzia quanto sia rischioso l'ecosistema della supply chain del software e come l'intelligenza artificiale non faccia che peggiorare la situazione.

Il prompt injection potrebbe non sparire mai, secondo OpenAI, che paragona questa minaccia al phishing.

Un fork di un popolare progetto è stato individuato su npm, ma solo dopo aver accumulato decine di migliaia di download.

I dettagli vengono taciuti fino all'implementazione della patch.

Modelli migliori significano anche rischi maggiori, ma esistono misure di mitigazione.

Quasi 200 persone sono state arrestate per atti violenti di ogni genere.

Una vasta rete di domini, malware e credenziali rubate era attiva da 14 anni.

I ricercatori affermano che gli inviti di calendario dovrebbero essere trattati come e-mail, poiché possono essere utilizzati anche per attività di phishing.

Asus corregge una falla di gravità critica che interessa diverse versioni firmware.

Gli hacker nordcoreani stanno prendendo di mira gli sviluppatori macOS con offerte di lavoro fasulle e un approccio ClickFix.

Gli hacker cercano di coprire le loro tracce dopo aver rubato file sensibili dai dispositivi rintracciati con il Find Hub di Google.

Non fidarsi degli annunci solo perché su una rete affidabile - a volte sono compromessi anche loro.

Con la crescita dell'uso dell'IA, i vecchi segnali di pericolo non funzionano più, avvertono gli esperti di sicurezza.

Un "bug di HTTP request smuggling" è stato scoperto in ASP.NET Core che potrebbe consentire diversi bypass di sicurezza.

Windows 10 hits EoL, meaning users will no longer receive crucial security updates.

Attori sponsorizzati dallo stato cinese ci riprovano prendendo di mira aziende legali, SaaS e agenzie governative.