Notizie della categoria 'Sicurezza'

• 17 GEN Sicurezza
  

  StackWarp: una nuova vulnerabilità prende di mira la virtualizzazione sicura dei processori AMD

  I ricercatori del CISPA hanno individuato StackWarp, una vulnerabilità che colpisce i processori AMD Zen (tutte le generazioni) e i meccanismi SEV-SNP per la virtualizzazione sicura. L'attacco sfrutta SMT e lo Stack Engine per manipolare il flusso di esecuzione delle VM. AMD ha già rilasciato patch correttive....
• 16 GEN Sicurezza
  

  Auricolari Bluetooth a rischio: la falla WhisperPair permette di ascoltare comunicazioni e tracciare l'utente

  Ricercatori della KU Leuven hanno rivelato WhisperPair, una vulnerabilità critica (CVE-2025-36911) nel protocollo Google Fast Pair che permette a malintenzionati di intercettare auricolari, speaker e cuffie Bluetooth
• 15 GEN Sicurezza
  

  Reprompt è l'attacco invisibile su Microsoft Copilot: aggiornare subito!

  Reprompt è un attacco che consente di compromettere sessioni Microsoft Copilot Personal tramite un link malevolo, esfiltrando dati sensibili. La vulnerabilità, divulgata a Microsoft nell'agosto 2025, è stata corretta con il Patch Tuesday di gennaio 2026
• 15 GEN Sicurezza
  

  Attenti ai commenti LinkedIn: come riconoscere la nuova truffa che ruba gli account

  Una nuova campagna di phishing sta colpendo gli utenti LinkedIn attraverso falsi commenti che avvisano di presunte violazioni policy e spingono verso link malevoli
• 14 GEN Sicurezza
  

  VoidLink è il nuovo malware per Linux: molto sofisticato e con il cloud nel mirino

  E' stato scoperto dai ricercatori di Check Point Research un framework modulare per accessi stealth su ambienti Linux cloud, con rootkit, plugin e dashboard cinese. In attività da dicembre 2025, è attribuito ad attori di minaccia affiliati alla Cina
• 13 GEN Sicurezza
  

  Facebook, cresce il furto di password con la tecnica browser-in-the-browser: ecco cosa sapere

  I ricercatori di sicurezza registrano una crescita degli attacchi per rubare credenziali Facebook, con una tecnica particolarmente subdola ed efficace nell'ingannare l'utente
• 13 GEN Sicurezza
  

  Allarme rosso per n8n: la vulnerabilità Ni8mare è il nuovo 'incubo' degli admin IT

  Una gravissima vulnerabilità di sicurezza minaccia l'ecosistema dell'automazione open source, esponendo decine di migliaia di server al rischio concreto di esecuzione di codice remoto e furto di credenziali sensibili
• 12 GEN Sicurezza
  

  Malware AI arriva su macOS: un finto client Grok nasconde un miner

  Scoperta una nuova famiglia di malware per macOS, battezzata SimpleStealth: si diffonde tramite un falso installer dell'app Grok AI e avvia in segreto il mining di criptovaluta Monero quando il Mac è inattivo
• 18 DIC Sicurezza
  

  Malware su un traghetto italiano: indagine internazionale su presunte interferenze straniere

  Un traghetto italiano di GNV è stato colpito da un malware di controllo remoto scoperto durante uno scalo in Francia. Arrestati membri dell'equipaggio, uno incriminato. L'indagine franco-italiana ipotizza interferenze straniere e riaccende l'attenzione sulla cybersecurity nel trasporto marittimo.
• 17 DIC Sicurezza
  

  Google chiude nel 2026 il Dark Web Report per concentrarsi su altri strumenti di protezione

  Google chiuderà il suo servizio “Dark Web Report” nel 2026. Lo strumento, che segnalava agli utenti la presenza dei propri dati nel dark web, sarà sostituito da altri strumenti integrati di sicurezza come Password Manager e Checkup privacy
• 16 DIC Sicurezza
  

  Di Caprio, 'Una battaglia dopo l'altra' per lui e chi lo guarda: ti infetta il PC e sono dolori

  Una nuova campagna malware scoperta da Bitdefender sfrutta un falso torrent di "Una battaglia dopo l'altra" con Leonardo di Caprio per infettare PC Windows. I file distribuiscono Agent Tesla, un RAT in memoria che garantisce accesso remoto completo agli attaccanti
• 16 DIC Sicurezza
  

  Pornhub ha subito un attacco hacker: trafugati 94 GB di dati, la piattaforma è sotto ricatto

  PornHub è vittima di un tentativo di estorsione da parte del gruppo ShinyHunters, che sostiene di aver rubato dati storici sugli utenti Premium tramite una violazione legata a Mixpanel. Sarebbero coinvolte cronologie di visione e ricerca. Mixpanel, intanto, contesta l'origine dei dati.
• 15 DIC Sicurezza
  

  Truffa via email sfrutta PayPal: notifiche autentiche diventano esca per frodi

  Un nuovo schema di phishing sfrutta una falla nella funzione “Subscriptions” di PayPal per inviare email legittime contenenti falsi avvisi di acquisto e numeri di assistenza fraudolenti. L’azienda ha dichiarato di essere al lavoro per risolvere il problema
• 12 DIC Sicurezza
  

  L'IA è più brava degli umani nelle attività di pentesting: lo dice Stanford

  Uno studio dell'università di Stanford ha confrontato 10 professionisti della cybersecurity con agenti AI su una rete universitaria reale. ARTEMIS, nuovo framework multi-agente, si piazza al secondo superando 9 umani su 10
• 11 DIC Sicurezza
  

  Docker Hub, oltre 10.000 immagini con credenziali esposte: a rischio anche una banca nazionale e una società Fortune 500

  Più di 10.000 immagini su Docker Hub contengono credenziali attive, chiavi API e token di accesso a sistemi di produzione, CI/CD e modelli di intelligenza artificiale, esponendo oltre 100 organizzazioni, tra cui anche realtà di altissimo profilo
• 09 DIC Sicurezza
  

  Nuovo record per Aisuru: attacco DDoS da 29,7 Tbps. Attacchi iper-volumetrici raddoppiati nel 2025

  La botnet Aisuru ha battuto il record precedente con un attacco da 29.7 Tbps, parte di oltre 1.300 offensive registrate in tre mesi. Cloudflare segnala la crescita degli attacchi iper-volumetrici e la pericolosità di eventi lampo che colpiscono gaming, telecomunicazioni e servizi finanziari
• 05 DIC Sicurezza
  

  Shai-Hulud diventa più cattivo: elimina file se non trova niente da rubare

  La versione 2.0 del worm scoperto a settembre si arricchisce di una funzionalità subdola: quando non ci sono informazioni da sottrarre, innesca un modulo wiper che elimina il contenuto della directory home dell'utente
• 01 DIC Sicurezza
  

  Arriva il Raspberry Pi 5 da 1 GB, ma porta con sé una brutta notizia: salgono i prezzi, colpa della memoria

  Raspberry Pi ha annunciato il nuovo Pi 5 da 1 GB con un prezzo di 45 dollari, ma a causa dei costi in aumento della memoria LPDDR4 è costretta ad aumentare i prezzi della gamma. Diverse configurazioni di Pi 4, Pi 5 e Compute Module 5 subiscono rincari, mentre i modelli con densità inferiore restano invariati....
• 29 NOV Web
  

  Il tuo indirizzo IP è compromesso? Ecco il tool gratuito per scoprirlo semplicemente

  È adesso disponibile uno strumento gratuito che consente agli utenti di verificare se il proprio indirizzo IP è stato osservato durante attività di scansione malevole e fa parte di una botnet. Ecco cosa fare per scoprirlo
• 26 NOV Sicurezza
  

  Hai un router ASUS? La nuova falla in AiCloud può aprire la tua rete agli hacker: aggiornare subito!

  ASUS ha rilasciato nuovo firmware per correggere nove vulnerabilità, tra cui una grave falla di bypass dell’autenticazione che interessa i router con AiCloud abilitato. Il produttore raccomanda l’aggiornamento immediato o la disattivazione dei servizi esposti a Internet sui modelli non più supportati...
• 26 NOV Sicurezza
  

  Chi è davvero Palantir, l'azienda più oscura e potente del mondo che sorveglia l'occidente

  Nata dopo l'11 settembre per aiutare la CIA a cacciare terroristi, la società privata Palantir, oggi gestisce con l'AI guerre, sanità e logistica dei Paesi occidentali. Tra boom in Borsa, accordi con Nvidia e accuse di sorveglianza di massa, chi è e cosa fa davvero Palantir?
• 26 NOV Web
  

  La rete Tor è ancora più protetta: come funziona il nuovo meccanismo di sicurezza

  La rete Tor sta aggiornando il suo sistema interno di crittografia, introducendo Counter Galois Onion (CGO) per incrementare le garanzie di sicurezza e privacy: perché si tratta di un passaggio storico e quali rischi vengono ridotti grazie alla novità
• 21 NOV Sicurezza
  

  Violazione in Almaviva, fornitore IT di FS: sottratti 2,3 TB di dati, indagini in corso

  Sul dark web sono comparsi 2,3 TB di dati dopo un attacco ai sistemi di Almaviva, fornitore IT di FS Italiane. L’azienda conferma il furto di alcuni dati e l’attivazione delle contromisure. Indagini in corso con le autorità
• 20 NOV Sicurezza
  

  Tre gruppi criminali si uniscono e creano ShinySp1d3r, un nuovo ransomware-as-a-service

  Un nuovo ransomware-as-a-service denominato ShinySp1d3r è emerso dalla collaborazione tra tre gruppi criminali. L'encryptor, sviluppato interamente da zero, utilizza crittografia ChaCha20 e RSA-2048, e presenta funzionalità anti-analisi oltre a capacità di diffusione su reti locali
• 19 NOV Sistemi Operativi
  

  Sicurezza PC: Microsoft punta sui chip dedicati per il nuovo BitLocker

  Microsoft sta preparando un aggiornamento rilevante per la crittografia su Windows 11: dal 2026 i nuovi dispositivi sfrutteranno un sistema accelerato via hardware per garantire maggiore sicurezza e prestazioni superiori, sollevando il processore principale dai carichi di lavoro più pesanti
• 18 NOV Sicurezza
  

  Attacco DDoS mostruoso: Aisuru sfiora i 16 Tbps e mette alla prova Azure

  Azure ha neutralizzato un attacco DDoS da 15,72 Tbps e 3,64 miliardi di pps, attribuito alla botnet Aisuru, composta da oltre 500.000 dispositivi IoT compromessi. L'ondata ha colpito un endpoint in Australia ed evidenzia la crescita degli attacchi
• 13 NOV Sicurezza
  

  Truffa da 1 miliardo di dollari attraverso siti falsi: Google porta l'azienda cinese in tribunale

  Google ha intentato una causa contro Lighthouse, piattaforma di phishing-as-a-service con base in Cina che avrebbe colpito oltre 1 milione di utenti in 121 Paesi. Il servizio vendeva template di siti falsi e strumenti di smishing per rubare dati e carte di credito: la truffa avrebbe fruttato circa 1...
• 12 NOV Sicurezza
  

  Linux non è così sicuro come pensavi, e secondo Kaspersky serve un antivirus

  Kaspersky Lab ha deciso di estendere la disponibilità del proprio software antivirus agli utenti domestici Linux, superando la precedente esclusività riservata al settore aziendale. La decisione arriva mentre crescono le preoccupazioni per un aumento esponenziale delle minacce rivolte al sistema operativo...
• 08 NOV Web
  

  Sei frodi che minacciano gli utenti nel 2025, e come proteggersi secondo Google

  Il panorama delle minacce digitali cambia rapidamente e le tecniche utilizzate dai criminali diventano sempre più sofisticate. Dalla ricerca di lavoro ai servizi di IA, dai pagamenti online alle app che promettono privacy: ogni aspetto della vita digitale nasconde insidie. Ecco cosa dice l'ultimo resoconto...
• 06 NOV Sicurezza
  

  Google lancia l'allarme: attenzione ai malware che riscrivono il codice in tempo reale con l’AI

  Il nuovo rapporto GTIG documenta dropper e stealer che interagiscono con LLM per mutare in tempo reale, aggirare difese e condurre esfiltrazioni, oltre ad abusi di Gemini lungo tutto il ciclo d’attacco da parte di gruppi con legami a stati nazionali