Hardware » Sicurezza
Eset: è iniziata una nuova era per la cyber security. Prepariamoci alla guerra fra stati
La Global Press Conference di Eset, che si è tenuta a Bratislava a metà ottobre, è stata l’occasione per un aggiornamento sulle minacce informatiche più significative e per conoscere uno dei fondatori dell’azienda. Per Miroslav Trnka è iniziata una nuova era della Cyber Security, con gli stati che usano le “armi” informatiche per vere e proprie azioni di guerra
Gli ultimi articoli della categoria
tutti gli articoli »
-
15 OTT
Mythos di Anthropic mette in allarme le banche: Bank of America assume 1.000 consulenti per correggere le vulnerabilità
Bank of America ha assunto 1.000 consulenti esterni per correggere le vulnerabilità software emerse con l'arrivo di modelli avanzati come Mythos di Anthropic. L'istituto... -
12 OTT
FBI, proseguono gli arresti per l'attacco che avrebbe esposto i dati dei dipendenti
L'FBI ha arrestato un altro sospetto complice di ShinyHunters, il gruppo ritenuto coinvolto nella violazione di FBIJobs.gov. Secondo le ricostruzioni, sarebbero... -
06 OTT
Troppi report invalidi generati dall'IA: Google sospende il programma di ricompense per le vulnerabilità open source
Google sospende il bug bounty open source fino al 2027: un'ondata di falsi exploit e segnalazioni invalide generate dall'IA paralizza il sistema. -
06 OTT
Furto di identità su scala nazionale per l'anagrafe danese: quasi 9 milioni di profili coinvolti
Attacco all'anagrafe nazionale in Danimarca: esfiltrati i dati sensibili e i codici identificativi CPR di 8,8 milioni di cittadini tramite un'azienda terza. -
02 OTT
GLM-5.3 crea exploit quasi come Claude Mythos: 50 su 410, contro 56
Nei test di Anthropic il modello open-weight di Zhipu AI sviluppa exploit completi con risultati vicini a quelli di Mythos Preview, e le sue difese cedono con tecniche... -
01 OTT
Caso Revolut, Piantedosi alla Camera: 'La società doveva verificare la PEC'
Matteo Piantedosi ha riferito alla Camera sul data breach Revolut: la fintech avrebbe dovuto verificare la PEC della Prefettura di Reggio Calabria. Ma restano dubbi... -
01 OTT
Microsoft, bastava scrivere 'admin': così un ragazzo di 16 anni ha aggirato l'autenticazione
Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva... -
30 SET
ShinyHunters, arrestato ad Amsterdam un 24enne: è sospettato di essere uno dei leader
La polizia olandese ha arrestato ad Amsterdam un 24enne sospettato di appartenere a ShinyHunters, gruppo criminale associato a numerosi attacchi informatici e furti... -
29 SET
Oltre 16 mila database Supabase leggibili da chiunque, spesso con dati personali
UpGuard ha interrogato circa 300.000 domini che usano Supabase: in 16.326 database alcune tabelle erano leggibili e, dagli schemi, in oltre la metà emergono indizi... -
29 SET
Hai ricevuto una multa per eccesso di velocità da questo Comune? Non pagare, potrebbe essere una truffa
Tra il 26 e il 28 settembre la casella istituzionale dell'Ufficio tecnico del Comune di Lomazzo è stata compromessa e usata per inviare in tutta Italia richieste... -
28 SET
Lunex spegne gli antivirus con un driver AMD, poi svuota browser e wallet
Ontinue ha ricostruito la catena a quattro stadi di Lunex, piattaforma Malware-as-a-Service che colpisce utenti di lingua ucraina: un driver AMD vulnerabile disattiva... -
26 SET
ASUS avverte i clienti: accesso non autorizzato all'eShop, attenzione al phishing
ASUS ha avvertito alcuni clienti di un accesso non autorizzato a una parte del proprio eShop. Potrebbero essere stati consultati dati relativi agli ordini e informazioni... -
25 SET
Falso sito del Servizio Sanitario Nazionale: app e file malevoli per il controllo remoto di smartphone e PC
Il CERT-AGID ha analizzato una campagna che imita il Servizio Sanitario Nazionale e sceglie il malware in base allo User-Agent: SSN.apk con StreamRat per gli smartphone... -
25 SET
GitLab: nei README ci sono indirizzi email che permettono di scrivere codice
L'indirizzo che GitLab crea per segnalare i bug via email contiene un token che non scade e vale su tutti i progetti dell'account: chi lo possiede può far arrivare... -
25 SET
PEC compromesse inviano falsi solleciti di pagamento: dentro lo ZIP c'è MintsLoader
Il CERT-AGID ha contrastato una campagna partita da caselle PEC reali compromesse: falsi solleciti di fattura con un archivio ZIP che contiene un file HTML, primo... -
24 SET
Phishing a nome ACI sul bollo auto: una sanzione da 15,87 euro per prendersi la carta
Il CERT-AGID segnala un sito che imita l'ACI e prospetta un bollo non pagato: in tre passaggi raccoglie codice fiscale, targa, recapiti, indirizzo di residenza e... -
23 SET
Neutralizzata da Microsoft EvilTokens, l'IA che orchestrava frodi milionarie
Microsoft ha bloccato EvilTokens, una piattaforma cybercriminale basata su intelligenza artificiale che, dal lancio a febbraio 2026, ha compromesso oltre 12.000... -
23 SET
CLOSEDQUORUM, il malware che usa quattro chatbot AI per decidere come attaccare Windows
Cisco Talos ha scoperto CLOSEDQUORUM, un malware Windows che interroga DeepSeek, Qwen, Mistral e Gemini per determinare le proprie azioni. Il codice punta a rubare...
Mythos di Anthropic mette in allarme le banche: Bank of America assume 1.000 consulenti per correggere le vulnerabilitàBank of America ha assunto 1.000 consulenti esterni per correggere le vulnerabilità software emerse con l'arrivo di modelli avanzati come Mythos di Anthropic. L'istituto ha impiegato migliaia di persone...
Troppi report invalidi generati dall'IA: Google sospende il programma di ricompense per le vulnerabilità open sourceGoogle sospende il bug bounty open source fino al 2027: un'ondata di falsi exploit e segnalazioni invalide generate dall'IA paralizza il sistema.
Centinaia di vittime per aver scaricato un torrent pirata infetto: colpito anche The OdysseyKaspersky ha scoperto una campagna malware distribuita tramite torrent di film popolari, tra cui The Odyssey: sfrutta un archivio pubblico compromesso, elude gli antivirus e usa la blockchain di Solana...
Caso Revolut, Piantedosi alla Camera: 'La società doveva verificare la PEC'Matteo Piantedosi ha riferito alla Camera sul data breach Revolut: la fintech avrebbe dovuto verificare la PEC della Prefettura di Reggio Calabria. Ma restano dubbi sui 147 GB di dati delle forze dell'ordine...
FBI, proseguono gli arresti per l'attacco che avrebbe esposto i dati dei dipendentiL'FBI ha arrestato un altro sospetto complice di ShinyHunters, il gruppo ritenuto coinvolto nella violazione di FBIJobs.gov. Secondo le ricostruzioni, sarebbero stati sottratti fino a 3 TB di dati sensibili....
Una Visa scaduta può ancora pagare in negozio: bastano due telefoniAl simposio USENIX Security tre ricercatori dell'Università del Massachusetts Amherst hanno riscritto via NFC la data che il terminale legge, senza toccare il valore che arriva alla banca: firma e crittogramma...
GLM-5.3 crea exploit quasi come Claude Mythos: 50 su 410, contro 56Nei test di Anthropic il modello open-weight di Zhipu AI sviluppa exploit completi con risultati vicini a quelli di Mythos Preview, e le sue difese cedono con tecniche semplici: dal 64% al 100% delle volte,...







SIMjacker, ecco cosa ci insegna l'ultima grave falla dei dispositivi mobile
Acronis True Image 2020 automatizza il backup personale (anche nel cloud). La recensione
Carbon Black: 'No alert, no problem' non basta più, per difendersi bisogna essere proattivi








