News
Discover
NewsletterArticoli più letti dei nostri esperti
Microsoft Teams sotto accusa: una semplice estensione del browser può rubare la sessione?
In questa analisi, abbiamo voluto comprendere un possibile scenario di utilizzo delle estensioni browser come vettore di attacco per la compromissione delle sessioni utente nelle moderne web application. In particolare,...
Come una singola immagine può compromettere il suo Mac
ExifTool è una popolare utility per la lettura e scrittura dei metadati nei file di immagini, PDF, audio e video. Disponibile sia come applicazione a riga di comando che come...
Quando la censura si rivela: il test su Tiananmen che mostra come funziona DeepSeek
Nella primavera del 1989, nel cuore di Piazza Tiananmen, migliaia di studenti universitari, lavoratori e cittadini si radunarono per chiedere riforme politiche, maggiore libertà di espressione e misure contro la...
Phishing SMS per ATAC: come evitare pagamenti di 1,50 euro senza timbrare il biglietto
Una recente campagna di phishing, veicolata tramite messaggi SMS, sta prendendo di mira gli utenti del servizio di trasporto pubblico gestito da ATAC S.p.A. avverte l'Agenzia per la Cybersicurezza Nazionale....
Scopri come la scadenza dei certificati Secure Boot colpirà i tuoi dispositivi Windows
Un processo di aggiornamento del certificato di avvio protetto è attualmente in corso sui dispositivi Windows compatibili, gestito tramite il servizio Windows Update. A partire da giugno 2026, i certificati...
700 siti universitari e fintech compromessi da vulnerabilità SQL injection in Ghost CMS
Gli aggressori stanno sfruttando una vulnerabilità critica in Ghost CMS per infettare i siti con loader JavaScript dannosi e conseguenti attacchi di tipo ClickFix. I ricercatori di QiAnXin XLab avvertono...
Il malware funzionava benissimo, peccato che abbia hackerato anche il suo autore
L'autore di un pacchetto npm dannoso, progettato per rubare dati agli utenti di Claude, ha commesso un grave errore, causando la rivelazione del suo token privato di GitHub da parte...
Anthropic e il mistero di Claude Opus 4.8: Perché si finge DeepSeek?
La società americana Anthropic, che ha creato la famiglia di modelli Claude, è al centro di una strana controversia. Il problema riguarda il suo modello più avanzato, che alcuni utenti...
CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi
Una nuova vulnerabilità di privilege escalation denominata "CIFSwitch" è stata scoperta recentemente nel kernel Linux e potrebbe consentire agli aggressori di falsificare le descrizioni delle chiavi di autenticazione CIFS, abusare...
Microsoft Defender potrà isolare i sistemi compromessi in modo autonomo
Microsoft sta testando una nuova funzionalità in Defender per Endpoint: la piattaforma sarà in grado di isolare automaticamente le workstation se sospetta una compromissione. In questo modo, gli sviluppatori si...
Ultime news
Hacking
Microsoft Teams sotto accusa: una semplice estensione del browser può rubare la sessione?
In questa analisi, abbiamo voluto comprendere un possibile scenario di utilizzo delle estensioni browser come vettore di attacco per la...
Alessio Sechi - 1 Giugno 2026
Vulnerabilità
Come una singola immagine può compromettere il suo Mac
ExifTool è una popolare utility per la lettura e scrittura dei metadati nei file di immagini, PDF, audio e video....
Carolina Vivianti - 1 Giugno 2026
Cultura
Quando la censura si rivela: il test su Tiananmen che mostra come funziona DeepSeek
Nella primavera del 1989, nel cuore di Piazza Tiananmen, migliaia di studenti universitari, lavoratori e cittadini si radunarono per chiedere...
Simone D'Agostino - 1 Giugno 2026
Cyber Italia
Phishing SMS per ATAC: come evitare pagamenti di 1,50 euro senza timbrare il biglietto
Una recente campagna di phishing, veicolata tramite messaggi SMS, sta prendendo di mira gli utenti del servizio di trasporto pubblico...
Luigi Zullo - 1 Giugno 2026
Innovazione
Scopri come la scadenza dei certificati Secure Boot colpirà i tuoi dispositivi Windows
Un processo di aggiornamento del certificato di avvio protetto è attualmente in corso sui dispositivi Windows compatibili, gestito tramite il...
Carolina Vivianti - 1 Giugno 2026
Vulnerabilità
700 siti universitari e fintech compromessi da vulnerabilità SQL injection in Ghost CMS
Gli aggressori stanno sfruttando una vulnerabilità critica in Ghost CMS per infettare i siti con loader JavaScript dannosi e conseguenti...
Luigi Zullo - 31 Maggio 2026
Cybercrime
Il malware funzionava benissimo, peccato che abbia hackerato anche il suo autore
L'autore di un pacchetto npm dannoso, progettato per rubare dati agli utenti di Claude, ha commesso un grave errore, causando...
Luigi Zullo - 31 Maggio 2026
Innovazione
Anthropic e il mistero di Claude Opus 4.8: Perché si finge DeepSeek?
La società americana Anthropic, che ha creato la famiglia di modelli Claude, è al centro di una strana controversia. Il...
Carolina Vivianti - 31 Maggio 2026
Vulnerabilità
CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi
Una nuova vulnerabilità di privilege escalation denominata "CIFSwitch" è stata scoperta recentemente nel kernel Linux e potrebbe consentire agli aggressori...
Luigi Zullo - 30 Maggio 2026
Innovazione
Microsoft Defender potrà isolare i sistemi compromessi in modo autonomo
Microsoft sta testando una nuova funzionalità in Defender per Endpoint: la piattaforma sarà in grado di isolare automaticamente le workstation...
Luigi Zullo - 30 Maggio 2026
Cyberpolitica
Africa senza fili: come NEC XON e Mimosa stanno rivoluzionando l’accesso alla banda larga
NEC XON ha rafforzato la propria posizione nel mercato della connettività wireless attraverso una partnership di distribuzione strategica con Mimosa...
Silvia Felici - 30 Maggio 2026
Vulnerabilità
Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti
Mentre il ricercatore Nightmare Eclipse (aka Chaos Eclipse) continua la sua guerra con Microsoft e pubblica sempre più exploit, la...
Luigi Zullo - 30 Maggio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Massimiliano Brolli - 26/04/2021
