Ultime su Sicurezza
Una vasta rete di domini, malware e credenziali rubate era attiva da 14 anni.
I ricercatori affermano che gli inviti di calendario dovrebbero essere trattati come e-mail, poiché possono essere utilizzati anche per attività di phishing.
Gli agenti IA di Google Antigravity espongono apparentemente dati sensibili attraverso agenti autonomi, prompt injection e configurazioni predefinite deboli, nonostante gli avvertimenti per l'utente.
Tor sostituisce la vecchia crittografia relay tor1 con il protocollo CGO per rafforzare la privacy, bloccare gli attacchi di tagging e modernizzare l'autenticazione sui circuiti.
Fluent Bit contiene vulnerabilità critiche che consentono l'esecuzione di codice in remoto, la manipolazione dei log e il bypass dell'autenticazione nei principali fornitori di servizi cloud.
Asus corregge una falla di gravità critica che interessa diverse versioni firmware.
Gli hacker nordcoreani stanno prendendo di mira gli sviluppatori macOS con offerte di lavoro fasulle e un approccio ClickFix.
l codice in output di DeepSeek-R1 diventa insicuro quando vengono inclusi argomenti politici, rivelando una censura nascosta e gravi rischi per le implementazioni aziendali.
