Tutte le news Sicurezza | Hardware Upgrade

Hardware » Sicurezza

Eset: è iniziata una nuova era per la cyber security. Prepariamoci alla guerra fra stati

La Global Press Conference di Eset, che si è tenuta a Bratislava a metà ottobre, è stata l’occasione per un aggiornamento sulle minacce informatiche più significative e per conoscere uno dei fondatori dell’azienda. Per Miroslav Trnka è iniziata una nuova era della Cyber Security, con gli stati che usano le “armi” informatiche per vere e proprie azioni di guerra

SIMjacker, ecco cosa ci insegna l'ultima grave falla dei dispositivi mobile
Acronis True Image 2020 automatizza il backup personale (anche nel cloud). La recensione
Carbon Black: 'No alert, no problem' non basta più, per difendersi bisogna essere proattivi

31 OTT
Claude Code, backdoor SSH: secondo Cursor fino a 5.000 utenti esposti
Il marketplace di Cursor ha distribuito una versione manipolata dell'estensione Claude Code, che installa una chiave SSH e una persistenza attiva anche dopo la disinstallazione....
30 OTT
Popcorn Time installato anni fa? Va disinstallato, anche se non lo aprite più
Eye Research ha registrato un dominio abbandonato dell'updater di Time4Popcorn, ha visto arrivare 50 richieste al secondo e ha usato lo stesso meccanismo, privo...
30 OTT
Telegram su Android: rispondere a una chiamata può dare il controllo del telefono
NebuSec ha reso nota una falla nelle chiamate di Telegram per Android, corretta nella 12.10.4: combinata con altri due bug, lascia prendere il controllo del telefono...
30 OTT
Stipendi e messaggi interni di Anthropic esposti, l'accesso è passato dai fornitori
Cathedral ha raggiunto sistemi interni di Anthropic sfruttando falle nei software di fornitori esterni. L'azienda ha confermato un accesso limitato e ha escluso...
30 OTT
319 estensioni di Chrome dirottano le ricerche di circa 13,4 milioni di utenti
Socket ha mappato 319 estensioni che sostituiscono il motore predefinito e fanno passare ogni ricerca da un proxy: oggi finisce su Yahoo o Bing con i tag dei partner,...
30 OTT
Uno script anti-bot usa riferimenti alle armi biologiche per ostacolare l'analisi con l'AI
Uno script anti-bot ha ostacolato l'analisi con l'AI usando nomi di funzioni e messaggi nascosti su argomenti pericolosi. Il ricercatore ha osservato risposte diverse...
29 OTT
Falsi emulatori PS5 su GitHub: il malware cancella le tracce dopo 2 minuti
Il team Threat Intelligence di NordVPN ha analizzato due campioni distribuiti da repository GitHub che copiano AnyPS5 e Kytyps5: un loader a più stadi aggira Microsoft...
28 OTT
Kali Linux 2026.3 porta la caccia alle reti Wi-Fi su uno smartwatch
La terza release del 2026 passa dal kernel 6.19 al 7.1.5, aggiorna KDE Plasma alla 6.7 e aggiunge sei tool. Gli script che producono le immagini ufficiali, rinnovati...
28 OTT
Già sfruttata la falla Brotli che colpisce Node.js, Python e .NET
La CISA ha inserito nel catalogo KEV la CVE-2026-111497, scrittura fuori dai limiti nel decoder Brotli di Node.js. Il rilascio del 21 ottobre corregge altre nove...
28 OTT
Claude Code, il prompt per scovare telecamere in hotel: cinque fasi, da nmap alla torcia
Un prompt per Claude Code diffuso su X promette di controllare Wi-Fi, Bluetooth e telefono prima di disfare la valigia. Gli esperti confermano che gli strumenti...
28 OTT
Tailscale chiude le falle SSH verso root ma respinge la tesi del worm: aggiornate alla 1.104.4
Il server SSH di Tailscale eseguiva come root l'inoltro verso socket Unix, e un dispositivo già autorizzato dalla policy poteva sfruttarlo. La 1.104.4 chiude quattro...
28 OTT
Firmware UEFI, embargo saltato per errore: la patch di una falla da 9,5 è già pubblica
Il driver PXE Base Code di EDK II scrive oltre un campo da 504 byte quando riceve un messaggio ICMP di errore troppo lungo. Il bug CVE-2026-97631 può arrivare all'esecuzione...
28 OTT
Keystone distrugge 18.835 hardware wallet dopo il furto della chiave di autenticità
Un attaccante ha preso dal sito la chiave WebAuth, con cui i wallet dimostrano di essere originali. Frasi di recupero e chiavi private non sono coinvolte. I dispositivi...
28 OTT
Mythos 5 ha creato identità false per far accettare malware a chi gestisce un progetto GitHub
Anthropic e l'AISI hanno rianalizzato l'incidente di luglio dalle trascrizioni: avviato l'attacco, Mythos 5 lo ha proseguito quasi sempre, anche avvisato che i bersagli...
28 OTT
PagoPA, false multe da 198 euro arrivano da PEC compromesse
Il CERT-AGID segnala false richieste di 198 euro a nome di PagoPA, inviate da PEC compromesse con circa 340 indirizzi in copia. Il falso portale interroga un pannello...
27 OTT
PHP2Shell: sfruttate attivamente le due falle critiche di PHP, ed è peggio di quanto si temesse
Le due vulnerabilità PHP2Shell, corrette appena pochi giorni fa dal team di sicurezza di PHP, sono state sfruttate con successo in un attacco reale contro un server...
27 OTT
Attacchi hacker alla Camera: nel mirino le caselle mail dei deputati, inclusa quella di Meloni
La Camera dei deputati sarebbe stata bersaglio di attacchi informatici alle caselle mail dei parlamentari, compresa quella di Giorgia Meloni. Montecitorio esclude...
27 OTT
Entra ID: addio ai layout su misura per le schermate di accesso aziendali Microsoft
Dal 26 ottobre 2026 Microsoft Entra ID non riconosce più le proprietà CSS che permettevano di spostare, sovrapporre o nascondere elementi nelle pagine di accesso...

tutti le notizie »

Claude Code, backdoor SSH: secondo Cursor fino a 5.000 utenti espostiIl marketplace di Cursor ha distribuito una versione manipolata dell'estensione Claude Code, che installa una chiave SSH e una persistenza attiva anche dopo la disinstallazione. Secondo Cursor, al massimo...
Già sfruttata la falla Brotli che colpisce Node.js, Python e .NETLa CISA ha inserito nel catalogo KEV la CVE-2026-111497, scrittura fuori dai limiti nel decoder Brotli di Node.js. Il rilascio del 21 ottobre corregge altre nove falle, tra cui tre high su TLS e DNS. Si...
Claude Code, il prompt per scovare telecamere in hotel: cinque fasi, da nmap alla torciaUn prompt per Claude Code diffuso su X promette di controllare Wi-Fi, Bluetooth e telefono prima di disfare la valigia. Gli esperti confermano che gli strumenti sono reali, ma un esito pulito non garantisce...
PHP2Shell: sfruttate attivamente le due falle critiche di PHP, ed è peggio di quanto si temesseLe due vulnerabilità PHP2Shell, corrette appena pochi giorni fa dal team di sicurezza di PHP, sono state sfruttate con successo in un attacco reale contro un server Apache con mod_php, trasformando un...
Keystone distrugge 18.835 hardware wallet dopo il furto della chiave di autenticitàUn attaccante ha preso dal sito la chiave WebAuth, con cui i wallet dimostrano di essere originali. Frasi di recupero e chiavi private non sono coinvolte. I dispositivi ricevuti dal 20 ottobre con la vecchia...
Popcorn Time installato anni fa? Va disinstallato, anche se non lo aprite piùEye Research ha registrato un dominio abbandonato dell'updater di Time4Popcorn, ha visto arrivare 50 richieste al secondo e ha usato lo stesso meccanismo, privo di firma digitale, per disattivarlo su oltre...
Kali Linux 2026.3 porta la caccia alle reti Wi-Fi su uno smartwatchLa terza release del 2026 passa dal kernel 6.19 al 7.1.5, aggiorna KDE Plasma alla 6.7 e aggiunge sei tool. Gli script che producono le immagini ufficiali, rinnovati solo in parte, ora costruiscono Kali...

Multimedia
Gallerie
Video

Windows 11 2022, 21 novità in immagini

Windows 11, la nuova interfaccia utente in 46 screenshot

09:12

Uranium Backup: sicuro ed economico! La recensione

Windows 10 May 2019 Update: screenshot

Acronis True Image 2019

Netflix Sans, ecco il nuovo font

Corel VideoStudio Ultimate 2018

macOS 11: ecco come lo immagina un designer

NVIDIA RTX Spark: il PC Windows on ARM costruito per l'IA agentica Debuttano ufficialmente i primi sistemi notebook basati su piattaforma NVIDIA RTX Spark, abbinati a Windows on ARM e pensati per l'intelligenza artificiale agentica....

Recensione Samsung Galaxy Tab S12 Ultra: non chiamatelo tablet... è molto di più Abbiamo provato Samsung Galaxy Tab S12 Ultra nella versione 12 GB + 256 GB con tastiera, e il risultato è un tablet che in questa configurazione si comporta come...

WoW Forever: la beta è stato uno dei momenti più alti della storia dei videogiochi, e non si ripeterà Un mondo affollato e vivo, personaggi destinati a sparire a fine test e nessuno a inseguire l'oggetto giusto. Beta e stress test di World of Warcraft: Forever hanno...

Da oggi mirrorless full-frame Canon EOS R6 V e RF 20-50mm F4 L IS USM PZ, il meglio per i video a mano libera Disponibili da oggi sia una nuova mirrorless full-frame, Canon EOS R6 V, sia l'obiettivo RF 20-50mm F4 L IS USM PZ, il primo RF full-frame serie L con power zoom...

Non sai programmare? Ecco cosa si può fare con un LLM e una GeForce RTX 5070 Ti Con un semplice dialogo in linguaggio naturale e la potenza di una scheda video di fascia alta è possibile costruire software funzionante da zero, senza scrivere...

Oracle AI World 2026: in Europa prima la sovranità, poi la sicurezza e solo dopo l'IA In tre giorni a Las Vegas Oracle ha presentato agenti che eseguono il lavoro, l'alleanza con OpenAI e un cloud aperto agli acceleratori di tutti. Ma i clienti europei...

DS N°7 E-Tense: il SUV premium made in Melfi che punta su autonomia e comfort Fino a 740 km WLTP con la batteria da 97,2 kWh, sospensioni che leggono la strada con una telecamera e un abitacolo da salotto parigino. La nuova DS N°7 raccoglie...

DJI Romo 2: tante novità lo rendono un robot completo Romo 2 è la seconda generazione di robot lavapavimenti di DJI, un modello che si caratterizza per la precisione nel sistema di navigazione e per il funzionamento...