Notizie su Cybercrime e Sicurezza Informatica

Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware

Carolina Vivianti | Cybercrime | 26/05/2026

In seguito alla pubblicazione del codice sorgente del worm Shai-Hulud, i primi cloni di questo malware sono già stati individuati su npm. Uno dei pacchetti dannosi scoperti dagli specialisti si è rive...

340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto

Chiara Nardini | Cybercrime | 26/05/2026

All’interno di un forum underground, viene venduto un database che afferma di contenere 340 milioni di post di OnlyFans. La descrizione, sembra far pensare a un importante attacco informatico, ma da u...

CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili

Luigi Zullo | Cybercrime | 26/05/2026

I ricercatori hanno scoperto che la Cybersecurity and Infrastructure Security Agency (CISA) statunitense aveva lasciato aperto un repository GitHub contenente un’enorme quantità di dati sensibili. Il ...

WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati

Luigi Zullo | Diritti | 25/05/2026

Il Texas ha intentato una causa contro WhatsApp e Meta Platforms, accusando le aziende di aver ingannato gli utenti con promesse di messaggistica sicura. La causa è stata presentata presso il tribunal...

Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani

Carolina Vivianti | Cyber Italia | 25/05/2026

Il CERT-AGID ha rilevato nuove campagne di smishing che sfruttano il nome di INPS per indurre le vittime a cliccare su un link contenuto in un SMS con riferimenti a presunti sussidi per il carburante....

Dopo la Conferenza, RHC e Fortinet tornano a scuola per parlare di cybersecurity e AI

Silvia Felici | Cultura | 25/05/2026

Dopo l’intensità e l’energia della Red Hot Cyber Conference, per noi è arrivato il momento di tornare in un luogo che sentiamo speciale: la scuola. Questa volta siamo stati ospiti dell’Istituto Compre...

La fretta per connetterti alla Teams del mattino, è il tuo peggior nemico!

Luigi Zullo | Cybercrime | 25/05/2026

Ancora una volta, i malintenzionati sfruttano l’abitudine degli utenti di scaricare in fretta i programmi di lavoro. Questa volta, l’esca è costituita da false pagine di Microsoft Teams che imitano il...

Operazione Saffron: le autorità distruggono la prima rete di cybercriminalità VPN

Carolina Vivianti | Cybercrime | 24/05/2026

Le forze dell’ordine internazionali hanno ottenuto una massiccia vittoria contro le reti ransomware sotterranee. Nello specifico, le autorità hanno completamente smantellato una famigerata piattaforma...

Anthropic scuote la cyber security: 10.000 bug critici scoperti in un mese. Realtà o Marketing?

Carolina Vivianti | Vulnerabilità | 24/05/2026

Anthropic ha affermato che Project Glasswing ha già rilevato più di 10.000 vulnerabilità critiche e di elevata gravità nei software chiave. Il progetto è stato lanciato un mese fa come iniziativa cong...

Cyberspionaggio: nuova campagna cinese contro enti governativi. Colpito anche un Paese NATO

Carolina Vivianti | Cyberpolitica | 22/05/2026

I ricercatori di TrendAI hanno scoperto che i cybercriminali stanno sfruttando vecchie vulnerabilità di Microsoft Exchange e di IIS per la raccolta di informazioni e il furto di proprietà intellettual...

Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware

Carolina Vivianti 26/05/2026

340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto

Chiara Nardini 26/05/2026

CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili

Luigi Zullo 26/05/2026

WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati

Luigi Zullo 25/05/2026

Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani

Carolina Vivianti 25/05/2026

Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware

In seguito alla pubblicazione del codice sorgente del worm Shai-Hulud, i primi cloni di questo malware sono già stati individuati su npm. Uno dei pacchetti dannosi scoperti dagli specialisti si...

340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto

All'interno di un forum underground, viene venduto un database che afferma di contenere 340 milioni di post di OnlyFans. La descrizione, sembra far pensare a un importante attacco informatico, ma...

Un'immagine digitale dallo stile cinematografico mostra cinque hacker incappucciati e in ombra, seduti in fila davanti a dei computer portatili in una stanza buia. L'hacker centrale è in primo piano, con lo schermo che riflette del codice verde e un piccolo stemma iraniano. Sullo sfondo campeggia una grande bandiera dell'Iran mossa da pieghe tridimensionali. Dietro ai computer si sovrappongono grafiche digitali fantascientifiche in rosso e verde, che includono linee di codice, una mappa dell'Iran in alto a destra e scritte di avviso come "ACCESS GRANTED", "SYSTEM BREACH" e "TARGET ACQUIRED", evocando un'atmosfera di cyber-guerra.

Nimbus Manticore torna all’attacco: falsi Zoom e offerte di lavoro usati per infettare aziende strategiche

Il gruppo iraniano Nimbus Manticore è tornato con una nuova campagna nell'ambito dell'Operazione Epic Fury. Gli aggressori hanno camuffato file dannosi da annunci di lavoro, un programma di installazione di...

Illustrazione in stile fumetto cyber-tech con un personaggio ispirato a un gatto-polpo nero al centro della scena. Il protagonista mostra occhi grandi, intensi e arrabbiati, con sopracciglia abbassate e un’espressione determinata. I tentacoli luminosi, decorati da punti blu neon, combattono aggressivamente contro creature malware rosse dall’aspetto virale e minaccioso. Alcuni nemici vengono colpiti, schiacciati o intrappolati da energia digitale. Sullo sfondo appaiono codici binari, interfacce olografiche, avvisi di minaccia e pannelli di sicurezza. L’atmosfera futuristica è dominata da luci blu elettriche, effetti digitali e una forte estetica tecnologica con dettagli visivi dinamici che amplificano tensione, azione e senso epico coinvolgente.

GitHub blinda npm: la 2FA cambia le regole contro gli attacchi supply chain

GitHub sta rafforzando la sicurezza di npm in seguito a diversi attacchi alla catena di fornitura. La pubblicazione dei pacchetti può ora essere confermata tramite autenticazione a due fattori (2FA)...

CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili

I ricercatori hanno scoperto che la Cybersecurity and Infrastructure Security Agency (CISA) statunitense aveva lasciato aperto un repository GitHub contenente un'enorme quantità di dati sensibili. Il repository includeva password in...

Un'immagine concettuale in stile cyberpunk incentrata sulla sicurezza informatica. Al centro si erge un grande codice QR tridimensionale, grigio e squadrato, posizionato su una superficie lucida e tecnologica che riflette una luce blu soffusa. Dal soffitto invisibile pendono decine di ami da pesca metallici e affilati, che circondano il codice evocando il concetto di "phishing". Sullo sfondo scuro e digitale si intravedono stringhe di codice e messaggi di testo rossi, tra cui "ACCESS DENIED". L'atmosfera generale è cupa, tesa e futuristica, e rappresenta visivamente i pericoli delle truffe informatiche tramite codici QR.

Nuova truffa QR Code: il phishing ora usa l’arte ASCII per bucare i filtri email

Le email di phishing con codici QR rappresentano da tempo un problema diffuso, ma i ricercatori di Kaspersky Lab avvertono che gli aggressori hanno trovato un nuovo modo per aggirare...

WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati

Il Texas ha intentato una causa contro WhatsApp e Meta Platforms, accusando le aziende di aver ingannato gli utenti con promesse di messaggistica sicura. La causa è stata presentata presso...

Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani

Il CERT-AGID ha rilevato nuove campagne di smishing che sfruttano il nome di INPS per indurre le vittime a cliccare su un link contenuto in un SMS con riferimenti a...

Dopo la Conferenza, RHC e Fortinet tornano a scuola per parlare di cybersecurity e AI

Dopo l’intensità e l’energia della Red Hot Cyber Conference, per noi è arrivato il momento di tornare in un luogo che sentiamo speciale: la scuola. Questa volta siamo stati ospiti...

Benvenuto Direttore! Dall’ACN alla sovranità digitale: il passaggio che può cambiare tutto

L’Agenzia per la Cybersicurezza Nazionale (ACN), è ormai pienamente operativa da qualche anno e ha segnato una svolta concreta nella costruzione dell’ecosistema italiano della sicurezza digitale. Non si tratta soltanto...

Ultime news

Cybercrime

Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware

In seguito alla pubblicazione del codice sorgente del worm Shai-Hulud, i primi cloni di questo malware sono già stati individuati...

Carolina Vivianti - 26 Maggio 2026

Cybercrime

340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto

All'interno di un forum underground, viene venduto un database che afferma di contenere 340 milioni di post di OnlyFans. La...

Chiara Nardini - 26 Maggio 2026

Cyberpolitica

Nimbus Manticore torna all’attacco: falsi Zoom e offerte di lavoro usati per infettare aziende strategiche

Il gruppo iraniano Nimbus Manticore è tornato con una nuova campagna nell'ambito dell'Operazione Epic Fury. Gli aggressori hanno camuffato file...

Bajram Zeqiri - 26 Maggio 2026

Cybercrime

GitHub blinda npm: la 2FA cambia le regole contro gli attacchi supply chain

GitHub sta rafforzando la sicurezza di npm in seguito a diversi attacchi alla catena di fornitura. La pubblicazione dei pacchetti...

Carolina Vivianti - 26 Maggio 2026

Cybercrime

CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili

I ricercatori hanno scoperto che la Cybersecurity and Infrastructure Security Agency (CISA) statunitense aveva lasciato aperto un repository GitHub contenente...

Luigi Zullo - 26 Maggio 2026

Cybercrime

Nuova truffa QR Code: il phishing ora usa l’arte ASCII per bucare i filtri email

Le email di phishing con codici QR rappresentano da tempo un problema diffuso, ma i ricercatori di Kaspersky Lab avvertono...

Carolina Vivianti - 25 Maggio 2026

Diritti

WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati

Il Texas ha intentato una causa contro WhatsApp e Meta Platforms, accusando le aziende di aver ingannato gli utenti con...

Luigi Zullo - 25 Maggio 2026

Cyber Italia

Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani

Il CERT-AGID ha rilevato nuove campagne di smishing che sfruttano il nome di INPS per indurre le vittime a cliccare...

Carolina Vivianti - 25 Maggio 2026

Cultura

Dopo la Conferenza, RHC e Fortinet tornano a scuola per parlare di cybersecurity e AI

Dopo l’intensità e l’energia della Red Hot Cyber Conference, per noi è arrivato il momento di tornare in un luogo...

Silvia Felici - 25 Maggio 2026

Cyber News

Benvenuto Direttore! Dall’ACN alla sovranità digitale: il passaggio che può cambiare tutto

L’Agenzia per la Cybersicurezza Nazionale (ACN), è ormai pienamente operativa da qualche anno e ha segnato una svolta concreta nella...

Redazione RHC - 25 Maggio 2026

Cybercrime

La fretta per connetterti alla Teams del mattino, è il tuo peggior nemico!

Ancora una volta, i malintenzionati sfruttano l'abitudine degli utenti di scaricare in fretta i programmi di lavoro. Questa volta, l'esca...

Luigi Zullo - 25 Maggio 2026

Cyberpolitica

Oltre il lock-in: sovranità del dato e infrastrutture aperte con Proxmox VE

Come le scelte infrastrutturali influenzano sicurezza, conformità e indipendenza tecnologica delle organizzazioni italiane. Sovranità del dato: molto più di "dove...

Carolina Vivianti - 25 Maggio 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE