Notizie della categoria 'Sicurezza'

• 29 GEN Sicurezza
  

  Milano-Cortina 2026 nel mirino degli hacker: allerta su trasporti e pagamenti

  Secondo un report di Unit 42, i Giochi di Milano-Cortina 2026 sono un obiettivo ad alto rischio per i cyber criminali. Nel mirino phishing, sistemi di pagamento, trasporti e infrastrutture critiche, con l'obiettivo di rubare dati, diffondere malware e creare disservizi
• 28 GEN Sicurezza
  

  Usa: il capo della cyber sicurezza ha caricato documenti sensibili su ChatGPT

  Un caso interno al Dipartimento per la Sicurezza Nazionale riaccende il dibattito sull'uso di AI generativa nelle agenzie federali: Madhu Gottumukkala, alla guida ad interim di CISA, avrebbe caricato documenti "For Official Use Only" su una versione pubblica di ChatGPT
• 28 GEN Sicurezza
  

  Allarme WinRAR: perché la falla CVE-2025-8088 fa ancora paura

  Nonostante la patch sia disponibile da tempo, una grave vulnerabilità nel celebre software di compressione continua a essere uno dei veicoli preferiti per campagne di cyberspionaggio e furto finanziario, coinvolgendo addirittura attori statali e criminali comuni in un mercato degli exploit diventato...
• 27 GEN Sicurezza
  

  Telnet dimenticato: una falla critica espone 800 mila server, attacchi già in corso

  Shadowserver ha identificato quasi 800.000 indirizzi IP con server Telnet attivi e potenzialmente vulnerabili a una falla critica che permette l'accesso root remoto senza autenticazione. La vulnerabilità, presente da 11 anni in GNU InetUtils, è già sfruttata in attacchi limitati
• 26 GEN Sicurezza
  

  Microsoft ha fornito all’FBI chiavi BitLocker dal cloud: cosa significa per la tua sicurezza

  In un caso di presunta frode sui sussidi Covid a Guam, Microsoft ha consegnato all'FBI le chiavi di recupero BitLocker archiviate nel cloud, sollevando nuovi interrogativi su privacy e cifratura dei dati nei PC Windows
• 24 GEN Sicurezza
  

  Pwn2Own Automotive 2026 da record: 76 zero-day e la sicurezza delle auto sotto esame

  Pwn2Own Automotive 2026, a Tokyo, si chiude con 76 vulnerabilità zero‑day dimostrate su infotainment, sistemi Tesla e infrastrutture di ricarica, per premi complessivi oltre 1 milione di dollari
• 23 GEN Sicurezza
  

  Under Armour: dati di 72 milioni di utenti online, ma l'azienda fa orecchie da mercante

  Under Armour ha avviato un'indagine dopo la diffusione online dei dati di milioni di clienti, sottratti durante una violazione attribuita al gruppo ransomware Everest. Il database include informazioni personali e dettagli sugli acquisti. L'azienda esclude impatti su pagamenti e password, ma parla di...
• 23 GEN Sicurezza
  

  Curl ha chiuso il suo bug bounty: tutta colpa dell'AI

  Il progetto cur termina il programma bug bounty su HackerOne. Un flusso eccessivo di report di vulnerabilità di bassa qualità, spesso generati da AI, ha sovraccaricato il piccolo team di maintainer. Da febbraio, le segnalazioni solo via GitHub senza ricompense.
• 22 GEN Sicurezza
  

  Attenzione al nuovo malware per Android: sfrutta l'IA per cliccare su annunci nascosti

  Una nuova famiglia di trojan Android impiega modelli di machine learning TensorFlow per rilevare visivamente e interagire con annunci pubblicitari nascosti simulando il click dell'utente
• 22 GEN Sicurezza
  

  In pericolo i segreti di Apple (e non solo): furto di 1TB di dati a Luxshare

  Un attacco ransomware contro il colosso cinese Luxshare avrebbe portato al furto di oltre 1 TB di dati, inclusi modelli 3D, documenti tecnici e informazioni su progetti Apple, Nvidia, LG e Tesla, con potenziali conseguenze sulla sicurezza della catena di fornitura
• 21 GEN Sicurezza
  

  CovertLabs lancia l'allarme: 198 app AI su iOS espongono dati personali e chat

  Un nuovo progetto di ricerca sulla sicurezza, Firehound, ha individuato gravi falle in quasi 200 app iOS, in gran parte legate all'AI, che espongono online dati personali e cronologie delle chat di milioni di utenti
• 21 GEN Security
  

  L'Unione Europea prepara un nuovo pacchetto per la sicurezza informatica: stop ai fornitori ad alto rischio

  La Commissione Europea ha presentato un pacchetto di misure per rafforzare la sicurezza informatica, imponendo la rimozione di fornitori ad alto rischio dalle reti di telecomunicazione e migliorando la resilienza delle catene di fornitura ICT
• 17 GEN Sicurezza
  

  StackWarp: una nuova vulnerabilità prende di mira la virtualizzazione sicura dei processori AMD

  I ricercatori del CISPA hanno individuato StackWarp, una vulnerabilità che colpisce i processori AMD Zen (tutte le generazioni) e i meccanismi SEV-SNP per la virtualizzazione sicura. L'attacco sfrutta SMT e lo Stack Engine per manipolare il flusso di esecuzione delle VM. AMD ha già rilasciato patch correttive....
• 16 GEN Sicurezza
  

  Auricolari Bluetooth a rischio: la falla WhisperPair permette di ascoltare comunicazioni e tracciare l'utente

  Ricercatori della KU Leuven hanno rivelato WhisperPair, una vulnerabilità critica (CVE-2025-36911) nel protocollo Google Fast Pair che permette a malintenzionati di intercettare auricolari, speaker e cuffie Bluetooth
• 15 GEN Sicurezza
  

  Reprompt è l'attacco invisibile su Microsoft Copilot: aggiornare subito!

  Reprompt è un attacco che consente di compromettere sessioni Microsoft Copilot Personal tramite un link malevolo, esfiltrando dati sensibili. La vulnerabilità, divulgata a Microsoft nell'agosto 2025, è stata corretta con il Patch Tuesday di gennaio 2026
• 15 GEN Sicurezza
  

  Attenti ai commenti LinkedIn: come riconoscere la nuova truffa che ruba gli account

  Una nuova campagna di phishing sta colpendo gli utenti LinkedIn attraverso falsi commenti che avvisano di presunte violazioni policy e spingono verso link malevoli
• 14 GEN Sicurezza
  

  VoidLink è il nuovo malware per Linux: molto sofisticato e con il cloud nel mirino

  E' stato scoperto dai ricercatori di Check Point Research un framework modulare per accessi stealth su ambienti Linux cloud, con rootkit, plugin e dashboard cinese. In attività da dicembre 2025, è attribuito ad attori di minaccia affiliati alla Cina
• 13 GEN Sicurezza
  

  Facebook, cresce il furto di password con la tecnica browser-in-the-browser: ecco cosa sapere

  I ricercatori di sicurezza registrano una crescita degli attacchi per rubare credenziali Facebook, con una tecnica particolarmente subdola ed efficace nell'ingannare l'utente
• 13 GEN Sicurezza
  

  Allarme rosso per n8n: la vulnerabilità Ni8mare è il nuovo 'incubo' degli admin IT

  Una gravissima vulnerabilità di sicurezza minaccia l'ecosistema dell'automazione open source, esponendo decine di migliaia di server al rischio concreto di esecuzione di codice remoto e furto di credenziali sensibili
• 12 GEN Sicurezza
  

  Malware AI arriva su macOS: un finto client Grok nasconde un miner

  Scoperta una nuova famiglia di malware per macOS, battezzata SimpleStealth: si diffonde tramite un falso installer dell'app Grok AI e avvia in segreto il mining di criptovaluta Monero quando il Mac è inattivo
• 18 DIC Sicurezza
  

  Malware su un traghetto italiano: indagine internazionale su presunte interferenze straniere

  Un traghetto italiano di GNV è stato colpito da un malware di controllo remoto scoperto durante uno scalo in Francia. Arrestati membri dell'equipaggio, uno incriminato. L'indagine franco-italiana ipotizza interferenze straniere e riaccende l'attenzione sulla cybersecurity nel trasporto marittimo.
• 17 DIC Sicurezza
  

  Google chiude nel 2026 il Dark Web Report per concentrarsi su altri strumenti di protezione

  Google chiuderà il suo servizio “Dark Web Report” nel 2026. Lo strumento, che segnalava agli utenti la presenza dei propri dati nel dark web, sarà sostituito da altri strumenti integrati di sicurezza come Password Manager e Checkup privacy
• 16 DIC Sicurezza
  

  Di Caprio, 'Una battaglia dopo l'altra' per lui e chi lo guarda: ti infetta il PC e sono dolori

  Una nuova campagna malware scoperta da Bitdefender sfrutta un falso torrent di "Una battaglia dopo l'altra" con Leonardo di Caprio per infettare PC Windows. I file distribuiscono Agent Tesla, un RAT in memoria che garantisce accesso remoto completo agli attaccanti
• 16 DIC Sicurezza
  

  Pornhub ha subito un attacco hacker: trafugati 94 GB di dati, la piattaforma è sotto ricatto

  PornHub è vittima di un tentativo di estorsione da parte del gruppo ShinyHunters, che sostiene di aver rubato dati storici sugli utenti Premium tramite una violazione legata a Mixpanel. Sarebbero coinvolte cronologie di visione e ricerca. Mixpanel, intanto, contesta l'origine dei dati.
• 15 DIC Sicurezza
  

  Truffa via email sfrutta PayPal: notifiche autentiche diventano esca per frodi

  Un nuovo schema di phishing sfrutta una falla nella funzione “Subscriptions” di PayPal per inviare email legittime contenenti falsi avvisi di acquisto e numeri di assistenza fraudolenti. L’azienda ha dichiarato di essere al lavoro per risolvere il problema
• 12 DIC Sicurezza
  

  L'IA è più brava degli umani nelle attività di pentesting: lo dice Stanford

  Uno studio dell'università di Stanford ha confrontato 10 professionisti della cybersecurity con agenti AI su una rete universitaria reale. ARTEMIS, nuovo framework multi-agente, si piazza al secondo superando 9 umani su 10
• 11 DIC Sicurezza
  

  Docker Hub, oltre 10.000 immagini con credenziali esposte: a rischio anche una banca nazionale e una società Fortune 500

  Più di 10.000 immagini su Docker Hub contengono credenziali attive, chiavi API e token di accesso a sistemi di produzione, CI/CD e modelli di intelligenza artificiale, esponendo oltre 100 organizzazioni, tra cui anche realtà di altissimo profilo
• 09 DIC Sicurezza
  

  Nuovo record per Aisuru: attacco DDoS da 29,7 Tbps. Attacchi iper-volumetrici raddoppiati nel 2025

  La botnet Aisuru ha battuto il record precedente con un attacco da 29.7 Tbps, parte di oltre 1.300 offensive registrate in tre mesi. Cloudflare segnala la crescita degli attacchi iper-volumetrici e la pericolosità di eventi lampo che colpiscono gaming, telecomunicazioni e servizi finanziari
• 05 DIC Sicurezza
  

  Shai-Hulud diventa più cattivo: elimina file se non trova niente da rubare

  La versione 2.0 del worm scoperto a settembre si arricchisce di una funzionalità subdola: quando non ci sono informazioni da sottrarre, innesca un modulo wiper che elimina il contenuto della directory home dell'utente
• 01 DIC Sicurezza
  

  Arriva il Raspberry Pi 5 da 1 GB, ma porta con sé una brutta notizia: salgono i prezzi, colpa della memoria

  Raspberry Pi ha annunciato il nuovo Pi 5 da 1 GB con un prezzo di 45 dollari, ma a causa dei costi in aumento della memoria LPDDR4 è costretta ad aumentare i prezzi della gamma. Diverse configurazioni di Pi 4, Pi 5 e Compute Module 5 subiscono rincari, mentre i modelli con densità inferiore restano invariati....