Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti

Ci sono 62 green pass italiani "validi" in vendita, nuove prove di debolezza del sistema
Ransomware alla San Carlo: cosa sappiamo sulla gang Conti e cosa impariamo
Aggiornamenti Android novembre 2021, corretto un bug del kernel sfruttato in attacchi mirati
FIN12, la minaccia ransomware per le strutture ospedaliere: tecniche di attacco e soluzioni di difesa
Italia ed Europa sotto attacco informatico, nel mirino il sistema sanitario: cosa succede
Babuk, il ransomware sfrutta vulnerabilità note di Exchange per diffondersi: come difendersi
Sicurezza informatica e cyber minacce internazionali: cosa ci insegna il “caso Pegasus”
Ransomware: gli strumenti del NIST per valutare e analizzare i rischi
Attacco ransomware contro Argos SpA: cosa sappiamo e quali le possibili conseguenze
L’e-skimmer invisibile che ruba dati delle certe di credito: dettagli e soluzioni di mitigazione
Usa ed Europa contro la gang Revil, il ransomware colpito al cuore
Aggiornamenti di sicurezza Microsoft, corretti due zero-day in Exchange server ed Excel: i dettagli
La gestione dei rischi ransomware: ecco le best practice suggerite dal NIST
MediaWorld sotto attacco ransomware: Black Friday avvelenato da richiesta di maxi riscatto
PhoneSpy, lo spyware per Android: è allerta, ma non sembra un nuovo caso Pegasus
MasterFred, il malware Android che ruba dati bancari agli utenti Netflix, Instagram e Twitter
Vulnerabilità nei firewall Palo Alto: installiamo la patch per mettere in sicurezza le nostre reti
Attacco Trojan Source, il malware si nasconde nel codice sorgente: rischi e soluzioni
Estensioni del browser infette aprono le porte all'hacking criminale: sventata una nuova minaccia
NUCLEUS:13, dati sanitari, aerospaziali e automobilistici a rischio: ecco perché
Ransomware e tecniche di elusione: evoluzione della minaccia e soluzioni preventive
Attacchi smuggling HTML per phishing e malware bancario: di cosa si tratta, come difendersi
GravityRAT, lo spyware Android nascosto in una falsa app di messaggistica criptata
SharkBot, il nuovo trojan per Android che ruba dati bancari: come proteggersi
Conti, la gang del ransomware che sta attaccando l'Italia
BotenaGo, la botnet ora prende di mira le telecamere di sicurezza: i dettagli
Lenovo, tre vulnerabilità nel firmware UEFI mettono a rischio milioni di notebook
Cyber gang: chi sono e come agiscono i gruppi criminali più pericolosi
Diminuiscono gli attacchi DDoS, ma sono sempre più insidiosi: ecco come proteggersi
ASP Messina, i dati rubati verranno resi pubblici il 29 aprile: la nostra analisi
Bug nei chipset MediaTek e Qualcomm, utenti Android a rischio cyber spionaggio: i dettagli
"Aggiornamento gruppo SpA" è la nuova email truffa che imita Intesa Sanpaolo
0-day sempre più usate nelle intrusioni: come sono sfruttate e come difendersi
Black Basta, il ransomware che sfrutta i servizi di Windows per criptare i dati: i dettagli
TLStorm 2, le vulnerabilità che consentono di prendere il controllo degli switch Aruba e Avaya
Il ransomware AvosLocker disabilita l’antivirus per agire indisturbato: ecco i dettagli
L’inoltro SMTP di Google abusato per l’invio di phishing: così falsificano gli indirizzi Gmail
Magniber, il ransomware che si camuffa da finto aggiornamento di Windows 10
Aggiornamenti Android maggio 2022, corretta una vulnerabilità già sfruttata attivamente
Raspberry Robin: i dispositivi USB removibili nel mirino del worm
Aggiornamenti Microsoft maggio 2022: corrette tre zero-day, di cui una già attivamente sfruttata
Nerbian, il trojan a tema Covid-19 che si nasconde agli antivirus: come difendersi
Eternity Project, il kit pronto all’uso per distribuire ransomware, rubare dati e sferrare attacchi DDoS
KillNet, chi è la cyber gang vicina al Cremlino che sta attaccando l’Italia
BPFdoor, il malware Linux che non può essere fermato dai firewall
Eseguire malware su iPhone anche se spenti: ecco il nuovo scenario di rischio
L'evoluzione delle gang criminali: dal ransomware al pizzoware
Vulnerabilità critiche nei plugin Jupiter per WordPress: aggiornare subito per mettere in sicurezza i siti Web
VMware corregge due vulnerabilità a rischio exploit: installiamo subito la patch
Nuovo attacco russo a siti istituzionali italiani, disservizi diffusi: cosa sta succedendo
Cryptomixer: cosa sono e come funzionano i sistemi per il riciclaggio delle criptovalute
Vulnerabilità non corretta consente il furto di denaro dagli account PayPal: i dettagli
Quattro falle zero-day in Zoom a rischio exploit: ecco come proteggere il proprio account
Scoperta una nuova campagna di Web skimming altamente evasiva: è allarme truffe online
Il malware Flubot sfrutta SMS truffa per rubare dati dagli smartphone Android e iOS
"Tefal ha chiuso i suoi magazzini", una truffa di phishing ai danni di Amazon
ChromeLoader, il malware che dirotta il browser: anche i sistemi macOS nel mirino
I ransomware colpiscono quasi sette aziende su dieci: quintuplicato il riscatto medio
Comune di Palermo sotto attacco, servizi indisponibili: "situazione seria"
Server MySQL, sono 3,6 milioni quelli esposti online: ecco perché è allarme per la sicurezza delle imprese
Furti di account WhatsApp: ecco come proteggersi dalla nuova cyber truffa
iOS 16 e macOS Ventura, superare le password: ecco le novità di Apple per la sicurezza
Apple ha rimosso 1,6 milioni di app: alcune avrebbero potuto derubare gli utenti
Attacchi omografici, una seria minaccia anche per la suite Microsoft Office: rischi e mitigazione
Minacce alla cyber security: le tendenze per la seconda metà del 2022
Attacco informatico contro un fornitore della piattaforma di e-commerce EasyCoop, rubati i dati dei clienti
Malware UEFI: cos’è, dove si annida, come funziona e quali contromisure per difendersi
Aggiornamenti Android giugno 2022, corretta una vulnerabilità che consente di prendere il controllo dei dispositivi
Backdoor minaccia il controllo dei sistemi fotovoltaici: un rischio elevato per la transizione ecologica
Campagna phishing milionaria contro gli utenti Facebook: ecco tutti i dettagli
HTTP/3: che impatto avrà il nuovo protocollo sulla cyber security
Aggiornamenti Microsoft giugno 2022, corretta anche la vulnerabilità "Follina" già sotto attacco: i dettagli
VPN gratuite, un problema di spionaggio dati: il caso Bean VPN
Regione Sardegna, cyber-criminali pubblicano enorme quantità di dati
ll malware Emotet ora ruba le carte di credito salvate su Chrome: l'allarme
Minacce cyber nei videogiochi del Web3: ecco quali sono e come difendersi
BRATA, il malware bancario per Android evolve in attacchi persistenti anche contro l'Italia: i dettagli
I ransomware ech0raix e DeadBolt colpiscono i NAS di QNAP: ecco come proteggersi
Ransomware, un business da 30 miliardi: per questo prevenire è importante, per non cedere ai ricatti
Quantum Builder, ecco il tool “facile” per creare file usati per diffondere malware
ToddyCat, nuova campagna di attacchi contro server Microsoft Exchange: i dettagli
"Il tuo account Tiscali è stato sospeso", una frode di phishing
AMD, il gruppo RansomHouse rivendica il furto di 450 GB di dati: cosa sappiamo
Data breach OpenSea, c'è la conferma: utenti ora a rischio phishing
Attenzione a "rifiuto di rinnovo", è phishing contro Aruba
Furto di dati, in vendita database con informazioni su un miliardo di cittadini cinesi: la nostra analisi
RedAlert, il ransomware che prende di mira i server Windows e Linux virtualizzati: come difendersi
NSO Group a rischio chiusura, ma l'era dello spyware Pegasus continua: ecco perché
Aggiornamenti Android luglio 2022, corrette 29 vulnerabilità: installiamo le patch
0mega, il nuovo ransomware che prende di mira le aziende con la doppia estorsione
Due allegati HTML su 10 sono malevoli: come proteggersi
Vulnerabilità Follina sfruttata per distribuire la backdoor Rozena: come mitigare il rischio
Cambia il panorama cyber criminale delle doppie estorsioni: il caso Industrial Spy
Clonazione bancomat e furto della carta di credito: come tutelarsi e i consigli per prevenire le minacce
Adversary-in-the-middle: da Microsoft l’allarme sul phishing che bypassa la doppia autenticazione
Aggiornamenti Microsoft luglio 2022, corretta una vulnerabilità zero-day attivamente sfruttata
Lenovo: tre vulnerabilità buffer overflow nel firmware UEFI interessano più di 70 modelli di laptop
Retbleed, il nuovo attacco che consente di sottrarre dati chiave dalle CPU Intel e AMD: i dettagli
Cyber crimine, in soli sei mesi superate le attività di tutto il 2021: l’allarme in Italia
ZuoRAT, una temibile minaccia per i router domestici e da ufficio: tutti i dettagli
Phishing PayPal, ecco la nuova tecnica che sfrutta i siti WordPress vulnerabili
Perché usare il riconoscimento facciale con le carte di credito è una pessima idea
CloudMensis, la backdoor che sfrutta i servizi cloud per spiare e rubare dati agli utenti Mac
Luna, il nuovo ransomware capace d’infettare Windows, Linux e server virtuali ESXi
SATAn, così il cavo SATA si trasforma in antenna Wi-Fi per rubare dati riservati
Data breach Twitter, oltre 5 milioni di account in vendita a 30mila dollari: com'è potuto succedere
Presunto attacco all'Agenzia delle Entrate, confermato tentativo di intrusione a un ente terzo e non all'amministrazione fiscale
“Notifica IoSicuro”, attenti al finto SMS ING DIRECT: è una nuova truffa di phishing bancario
Cyberspionaggio attraverso il cloud: cosa ci insegna il caso della gang russa Cloaked Ursa
Lockbit ora abusa di Windows Defender per diffondere altro codice malevolo: i dettagli
Aggiornamenti Android agosto 2022, corrette 37 vulnerabilità: mettiamo in sicurezza i device
VMware, corretto bug critico di bypass dell'autenticazione: aggiorniamo subito
Evoluzione degli incidenti ransomware: raccomandazioni ENISA per mitigare la minaccia
Aggiornamenti Microsoft agosto 2022: c’è la patch anche per una zero-day già sotto attacco
Vulnerabilità Intel SA-00086 e sicurezza dei firmware delle CPU: quali impatti nel panorama cyber
Cybercrime e gioco pubblico: ecco perché serve rafforzare le strategie di sicurezza
Web 3.0: ecco le vulnerabilità specifiche e come mitigarle
I pericoli legati alle criptovalute, perché è necessario non sottovalutarli
Nuovi controlli di sicurezza Android 13, il malware BugDrop tenta di aggirarli
iPhone e iPad, aggiornarli subito per evitare attacchi hacker
Attenzione ai siti truffa per visure automobilistiche, l'avviso della polizia postale
Gairoscope, esfiltrare dati da un PC usando uno smartphone per “catturare” le onde sonore: i dettagli
Operazione 0ktapus: l'attacco a Twilio aggira l'autenticazione a due fattori dell'app Authy
Dark Utilities: ecco come le nuove generazioni del cyber crimine colpiranno le aziende
Ministero dei trasporti, in vendita online dati interni probabilmente riconducibili all'ente: cosa sappiamo
Truffe su TikTok, le cinque più comuni: se le conosci le eviti
Malware nascosto nelle immagini del telescopio James Webb: come proteggersi
ETHERLED, rubare dati “leggendo” i LED della scheda di rete: ecco la nuova tecnica di attacco
Apple aggiorna iOS 12: risolve falle zero-day su vecchi iPhone e iPad a rischio cyber attacchi
Nuovo data breach in casa Samsung: ecco i rischi per i clienti
Il finto Supporto Utenti di Twitter è la nuova truffa di phishing
Torna SharkBot e prende di mira Android: su Play Store si maschera da Phone Cleaner e finta app di sicurezza
Rischio cyber-attacchi e ransomware nella scuola: in Italia quasi 3 mila attacchi settimanali in sei mesi
Nuova campagna phishing a tema BPER Banca: nel mirino l'internet banking mobile
EvilProxy, il phishing as a service per bypassare la doppia autenticazione: i dettagli
IBM e SAP, migliaia di credenziali in vendita online: ecco i rischi
Aggiornamenti Android settembre 2022: ecco le patch per mettere in sicurezza i dispositivi
"Heineken Oktoberfest 2022", un concorso per la nuova truffa di phishing
Aggiornamenti Microsoft settembre 2022, corretta una zero-day già sfruttata in rete: i dettagli
Funerali della regina Elisabetta II, la nuova esca per rubare credenziali Microsoft
Attacco a Uber, probabile compromissione di tutti i sistemi: i sospetti sulla gang Lapsus$
Gli NFT: opportunità e rischi dei nuovi gettoni digitali
Attacco GIFShell agli utenti di Microsoft Teams: come funziona e come difendersi
La botnet Emotet trampolino di lancio per i ransomware Quantum e BlackCat: come difendersi
Attacco a Revolut: non sono stati rubati dati bancari, ma è allarme phishing
LockBit 3.0 vittima di data breach, trapelato il codice del builder: ecco le implicazioni
Un SMS con l’offerta del pellet: ecco la nuova truffa che sfrutta la crisi energetica
Attenzione agli indirizzi URL basati su Linkedin, scoperti nuovi tentativi di phishing
Ritorna Agent Tesla in campagne spamming mirate: come proteggersi dallo stealer
Attivismo e ingerenze russe: il ruolo delle “troll factories”
WhatsApp, bug critico consente di prendere il controllo dei dispositivi: aggiorniamo subito
Il malware Graphite si diffonde sfruttando file PowerPoint senza macro malevole: i dettagli
I POS nel mirino del malware Prilex: come proteggersi
Chaos, il nuovo malware che prende di mira dispositivi Windows e Linux
Attacco a Uber: cosa impariamo dal recente incidente di sicurezza
Scoperte vulnerabilità zero-day in Microsoft Exchange: ecco come mitigare il rischio
Malware nascosto nel logo di Windows: di cosa si tratta e come proteggersi
Ferrari nel mirino del ransomware, esposto documento riservato
Sei mesi dopo: il ruolo dei cyber attacchi nella guerra ucraina
Account Instagram hackerato: com’è possibile e come difendersi
Il cryptojacking all'attacco di Microsoft OneDrive: ecco come difendersi
Aggiornamenti Android ottobre 2022, ecco le patch per correggere 48 vulnerabilità
BlackByte, il ransomware che abusa di driver legittimi per disabilitare gli antivirus
Lo spyware RatMilad prende di mira i dispositivi Android aziendali: come difendersi
Binance: rubati 100 milioni di dollari in criptovaluta, ma i fondi degli utenti sono al sicuro
BidenCash pubblica archivio con oltre un milione di carte di credito, anche italiane: come difendersi dalle frodi
Meta scova 400 app che rubano password di Facebook: quali sono e come proteggersi
Aggiornamenti Microsoft ottobre 2022, corretta una corretta una zero-day già sfruttata attivamente
Truffe telefonia: 400 milioni di euro persi dagli italiani in un anno, ma pochi denunciano. Ecco perché
YoWhatsApp e WhatsApp Plus, false app Android rubano le identità in chat: i dettagli
Windows bloccherà gli attacchi brute force, per proteggere gli account Amministratore
Fortinet, ecco come mitigare la vulnerabilità di bypass dei sistemi di autenticazione
DuckTail, il malware scritto in PHP che ruba account Facebook e dati dai browser
Ritorno di investimento nella cyber security: l’importante è ridurre rischi e conseguenze
BlackLotus: il bootkit per Windows che aggira le protezioni hardware e software
Text4Shell: grave vulnerabilità in Apache, ma non sarà una nuova Log4Shell. C’è la patch
Emotet, la botnet distribuisce malware camuffato da file PDF ed Excel: ecco i dettagli
Apple corregge vulnerabilità zero-day già usata in attacchi contro iPhone e iPad: aggiorniamo subito
Cyber security in sanità, all'ospedale di Careggi a Firenze gira ancora Windows XP
Quishing, in preoccupante aumento gli attacchi di phishing tramite codici QR: come difendersi
Falle critiche in QNAP: come proteggersi da dispositivi compromessi che espongono le aziende a rischi severi
Contrastare il cyber crimine: consapevolezza e conoscenza sono la chiave del successo
Perché i filo-russi hanno buttato giù ChatGpt
Classificazione degli attacchi degli economy criminal hacker: strategia e tattiche utilizzate
Reptar, falla nelle CPU Intel: come proteggere desktop e server dal rischio di escalation dei privilegi
Manifatturiero nel mirino degli attacchi cyber: come proteggere questo settore
Sfide cyber nei porti, una lezione dall’Australia: cosa impariamo dall’attacco a DP World
Negli attacchi ransomware l'assenza di telemetria ostacola una reazione rapida: ecco le soluzioni
Svelata vulnerabilità su Google Bard: l'Indirect Prompt Injection minaccia la privacy degli utenti
La sanità e il difficile rapporto con i ransomware
E-mail truffa con i loghi di ACN e Polizia spaventa gli utenti, è phishing: come difendersi
Google Chrome, corretto un nuovo zero-day: probabile lo sfruttamento in attacchi spyware
La Polizia postale e l’operazione EMMA, migliaia di transazioni fraudolente intercettate
Trojan proxy per macOS: come proteggersi dal rischio di compromettere il sistema
AutoSpill, la nuova tecnica di attacco che mette a rischio le credenziali degli utenti
Attacco informatico a Westpole, disagi nelle PA: ecco lo status (update 18 dicembre)
Aggiornamenti Microsoft dicembre 2023, corrette 34 vulnerabilità di cui una zero-day: i dettagli
KV-botnet dirotta i router SOHO e le VPN: ecco le possibili misure di mitigazione
Cyber security: gli scenari 2024, dove è cruciale garantire la cyber resilience
Meno phishing, più siti fasulli: i nuovi trend del cyber crimine
SMTP Smuggling: così inviano e-mail illecite da indirizzi legittimi, bypassando i controlli di sicurezza
Nuova vulnerabilità zero-day in Google Chrome: aggiornamento urgente
Terrapin, la falla nel protocollo di rete SSH che può causare violazioni di dati sensibili
IA generativa: come mitigare i rischi di attacchi che si approfittano dell'uso crescente in azienda
GitLab, gravi vulnerabilità nelle app di sviluppo: update urgente per evitare il furto di account
Rogueware software: cosa sono, come agiscono e come riconoscerli
Falla MyFlaw in Opera: grave lacuna nei meccanismi di sandboxing del browser
IA e disinformazione: il World Economic Forum traccia le minacce alla stabilità globale
Leftoverlocal, il bug nelle GPU di Apple, AMD e Qualcomm che ruba dati dell'AI: come difendersi
Rhysida: le tecniche e le tattiche di attacco della cyber gang ransomware
La solidità dell’autenticazione biometrica per sbloccare gli smartphone: il parere dell'esperto
Malware Android MoqHao: come proteggersi dalla sua capacità di esecuzione automatica
LockBit, il ransomware as a service colpito al cuore: i dettagli dell’Operazione Cronos
Digital trust, perché il SEO poisoning è in crescita e come difendersi
La botnet da tre milioni di spazzolini per i denti è una bufala, ma ci serva da lezione
Attacco SNS Sender: come proteggersi dallo spamming di SMS in massa
La sfida dell'intelligenza artificiale: deepfake e rischi per la democrazia nelle elezioni del 2024
Ransomware all'assalto del settore finanziario, abusando del cloud: come proteggersi
Come affrontare le frodi online: una guida completa per gli esercenti
Aggiornamenti Android marzo 2024, corrette 38 vulnerabilità: mettiamo in sicurezza i dispositivi
VMware, falle in ESXi, Workstation e Fusion consentono di accedere al sistema host: update urgente
Cyber attacchi: bisogna proteggere l'intera catena di servizio
Hijacking delle eSIM, ecco la nuova minaccia per la sicurezza dei conti bancari
AI generativa, strumento d’attacco in mano ai cyber criminali: consigli per difendersi
LLM per la cyber security: suggerimenti per un uso corretto dei Large Language Model
Mozilla risolve due vulnerabilità zero-day in Firefox: aggiorniamo subito il browser
Vultur, il banking trojan per Android che prende il controllo dei dispositivi: i dettagli
Backdoor in Xz: c’è la patch, ma se non la installiamo subito il rischio rimane altissimo
Vulnerabilità zero-day nell'app Telegram per Windows: il problema è stato risolto
Attacco a Synlab Italia: è ransomware, possibile violazione dei dati dei pazienti
CryptoChameleon, il phishing che prende di mira gli utenti di LastPass: come mitigare il rischio
Difesa proattiva contro hacker state-sponsored: la lezione degli attacchi ArcaneDoor ai prodotti Cisco
Falle di sicurezza su dispositivi Android espongono traffico DNS degli utenti
Autenticazione a due fattori: come difendersi da un attacco man-in-the-middle
Esfiltrare dati da un computer "ascoltando" il processore: ecco la nuova tecnica di attacco
Google Chrome, corretta una nuova zero-day attivamente sfruttata: update urgente
App Android malevole su PlayStore: come difendersi dal trojan bancario Anatsa
I Google leaks svelano i segreti dell'algoritmo: ecco quali
EU ATM Malware sta colpendo i bancomat di tutta Europa, con un’efficacia del 99%: i dettagli
Siti WordPress violati con finti attacchi ransomware: ecco la nuova truffa
Attacchi ransomware: best practice per aiutare le aziende a fare prevenzione
BrazKing, il trojan per Android che ruba “silenziosamente” credenziali bancarie
Memento, il ransomware che blocca i file senza usare la crittografia
Green Pass, i nuovi rischi per la sicurezza del sistema: facciamo il punto
Le vulnerabilità ProxyLogon e ProxyShell di Exchange usate per inviare spam: installiamo le patch
Android, malware nascosto nello store Huawei: rischio furto dati per 9 milioni di dispositivi
Vulnerabilità nei chipset MediaTek consentono di spiare gli utenti Android: tutti i dettagli
Bug in Internet Explorer sfruttato per rubare credenziali Google e Instagram: i dettagli
CronRAT, il malware Linux che mette in pericolo l’e-commerce: ecco la nuova minaccia
Ikea, l'attacco alle e-mail mette in pericolo l’infrastruttura aziendale: cosa impariamo
Babadeda, attenti al malware che prende di mira criptovalute ed NFT: i dettagli
Il phishing via SMS raddoppia sotto le feste: smartphone sotto attacco
Emotet ora si nasconde in un file di installazione Adobe: ecco come riconoscere e mitigare la minaccia
Vulnerabilità nelle stampanti HP, a rischio 150 modelli di multifunzione: installiamo la patch
Campagne di malvertising diffondono estensioni malevoli di Chrome e backdoor: i dettagli
Void Balaur: chi è e come agisce la gang criminale che da cinque anni spia tutto il mondo
Spear phishing: cos'è, come funziona l'attacco e come difendersi
Attacchi informatici al sistema sanitario: principali minacce e strategie di prevenzione
CryptBot, il ladro di criptovalute che prende di mira utenti di Windows senza licenza
StrongPity, il malware che si nasconde in finti installer di Notepad++: i dettagli
WordPress, 1,6 milioni di siti sotto attacco: come mitigare il rischio
Il bug Log4J minaccia mezza internet: ecco il fix urgente per le aziende
Attacco alla Ulss Euganea di Padova rivendicato dal ransomware Lockbit: un caso che deve farci riflettere
Aggiornamenti di sicurezza Android dicembre 2021: ecco come mettere in sicurezza i dispositivi
Brata, il finto antispam per Android che ruba dati bancari: come difendersi dalla truffa
Chrome, scoperta vulnerabilità zero-day già usata in attacchi reali: installiamo subito la patch
Ecco gli attacchi Log4Shell: mirano a criptovalute, ransomware e trojan
Aggiornamenti di sicurezza Microsoft: corretto il bug sfruttato per diffondere Emotet
Log4j, scoperta seconda vulnerabilità dopo Log4Shell: urgente installare la nuova patch
Evoluzione delle tecniche estorsive, ora i gruppi ransomware usano gli NFT
Se un ransomware blocca i trasporti internazionali: quale lezione dall’attacco alla Hellmann
Attacco hacker a Sogin e rilevanza del fattore umano: cosa impariamo
Joker, il malware Android che iscrive le vittime a servizi a pagamento: attenti alle truffe
Microsoft Exchange, credenziali rubate abusando del modulo IIS: come mitigare il rischio
Cobalt Strike, il tool di sicurezza che piace tanto ai cyber criminali
PseudoManuscrypt, la campagna spyware globale: come difendersi
Cryptocurrency exchange, l’incasso dei ransomware passa per Mosca: quali scenari
Anche i metal detector sono vulnerabili: ecco come mitigare il rischio
La sicurezza passa dal linguaggio di programmazione: regole per un coding a prova di attacco
Frodi online: le tipologie più comuni e i suggerimenti per proteggerci
Meta contro il phishing: così Facebook, WhatsApp e Instagram combattono le truffe online
Attacco alla sanità lombarda, disservizi (quasi risolti) negli ospedali di Lecco: quale lezione
Karakurt, la gang criminale che ruba dati e chiede il riscatto senza usare ransomware
LaserShark, scoperto un canale segreto bidirezionale e veloce per violare sistemi air gapped
RedLine, il malware che ruba le password salvate nel browser Web
Ransomware: le tendenze emerse e le nuove minacce da cui è bene imparare a difendersi
Ransomware a Thales, attacco alle infrastrutture critiche: le implicazioni per l’Italia
Ransomware as a Service: cosa sono e come funzionano
ZLoader, il malware ora sfrutta un exploit su un certificato Microsoft per diffondersi: come proteggersi
Aggiornamenti di sicurezza Android gennaio 2022, corrette 35 vulnerabilità: installiamo le patch
Bricofer, attacco ransomware e dati rubati: la nostra analisi
NoReboot: ecco come un trojan può spiare l’iPhone da spento
Cyberspazio e sicurezza, tra nuove minacce ed errori umani: il quadro
Lateral Movement: cos’è, come funziona, i tipi di attacchi più comuni e come prevenirli
Ransomware: che c’è da sapere per adottare una corretta strategia difensiva nel 2022
Il Cross-Site Scripting non muore mai: il perché di un evergreen
Aggiornamenti Microsoft: c’è la patch anche per una pericolosa vulnerabilità wormable
Strutture cloud in pericolo: malware distribuiti tramite i servizi di Amazon e Microsoft
Magniber, il ransomware che si diffonde come aggiornamento di Edge e Chrome: come difendersi
SysJoker, il malware che spia gli utenti Windows, macOS e Linux: come difendersi