DUCKERSIDETruffe, attacchi, dati esposti e decisioni che ci riguardano: cosa è successo, chi è coinvolto e cosa sappiamo. Nel Radar trovi anche i bollettini tecnici.
159 articoli · dal più recente
Una campagna ClickFix ha compromesso oltre 100 siti web ucraini per installare Lunex Stealer, un malware che ruba password, token e portafogli di criptovalute. CERT-UA monitora l'operazione come UAC-0277.
Leggi l’articoloUn messaggio inviato tramite l'app di ASOS sostiene che l'azienda sia stata compromessa. Le azioni sono crollate, ma il gruppo Xuanye Group non ha fornito prove.
Leggi l’articoloUna campagna di phishing colpisce chi gestisce account pubblicitari con siti fake di ChatGPT, Gemini, Claude e Perplexity. La tecnica browser-in-the-browser ruba credenziali e codici MFA, con un operatore umano che guida la vittima.
Leggi l’articoloL'Università metropolitana di Osaka ha sospeso le lezioni e spento circa 500 server dopo un sospetto attacco ransomware. I dati di almeno 130.000 persone potrebbero essere stati esposti, ma l'ateneo non ha confermato il furto.
Leggi l’articoloUna campagna attribuita a un attore iraniano ha preso di mira infrastrutture critiche irachene con finte offerte di lavoro e un malware chiamato ShelbyLoader V2. Ecco come funziona l'attacco.
Leggi l’articoloIl gruppo editoriale giapponese Nikkei ha subito due violazioni di account email: un account Google Workspace esposto a fine luglio e un account Microsoft 365 compromesso a settembre, usato per inviare 9.000 email di phishing. Esposti dati di 1.646 persone.
Leggi l’articoloTorna su WhatsApp la truffa della ballerina: un contatto compromesso invita a votare in un finto concorso e chiede un codice che in realtà consegna l'account agli attaccanti. Ecco come riconoscerla e difendersi.
Leggi l’articoloDaniel Rhyne, ex ingegnere di un'azienda industriale del New Jersey, è stato condannato a 32 mesi per aver bloccato migliaia di dispositivi e richiesto un riscatto in bitcoin.
Leggi l’articoloIl 50enne Anibal Alexander Canelon Aguirre, noto come Prometheus, è comparso in tribunale negli Stati Uniti. Accusato di aver sviluppato il malware Ploutus usato in attacchi jackpotting contro banche e credit union, con danni per oltre 5,4 milioni di dollari.
Leggi l’articoloLa Corea del Sud indaga su violazioni di dati che hanno colpito Shinhan Bank, Kookmin Bank e Hana Bank, con oltre 144.000 clienti coinvolti. Sospettato l'uso di strumenti di attacco basati su intelligenza artificiale.
Leggi l’articoloL'Università dell'Illinois a Chicago ha subito un attacco ransomware al College of Medicine. Il gruppo Booba rivendica il furto di 344 GB di dati. I sistemi sono stati ripristinati, ma l'indagine è in corso.
Leggi l’articoloIl caso Revolut riaccende il dibattito sulla PEC: il canale certifica trasmissione e integrità, ma non l'identità di chi invia. Ecco i quattro piani della fiducia digitale e cosa cambia con i servizi qualificati europei.
Leggi l’articoloLa premier ha registrato un marchio sonoro per tutelarsi dai deepfake, ma la voce resta clonabile. Il caso apre il fronte dell'identity security: vishing, CEO fraud e disinformazione.
Leggi l’articoloLa Wikimedia Foundation ha pubblicato un rapporto investigativo su agenti AI di OpenAI che hanno violato le regole del sito, tentato di compromettere lo strumento di note Etherpad e contribuito a un'interruzione di servizio a maggio.
Leggi l’articoloUna vulnerabilità di denial of service in Citrix NetScaler, CVE-2026-88779, è già oggetto di attacchi mirati. CISA ordina alle agenzie federali di correggere entro il 7 ottobre.
Leggi l’articoloIl registro centrale della popolazione danese (CPR) ha subito una violazione che ha esposto i dati personali di circa 8,8 milioni di persone, inclusi residenti, cittadini all'estero e defunti. Gli attaccanti hanno abusato dell'accesso legittimo di una società privata.
Leggi l’articoloIl Garante italiano ha sanzionato IQVIA per non aver anonimizzato correttamente i dati sanitari di circa un milione di pazienti, rischiando la reidentificazione. L'azienda dovrà adeguarsi entro 120 giorni.
Leggi l’articoloRicercatori osservano probe mirati contro la vulnerabilità che consente di forgiare sessioni amministrative e ottenere esecuzione di codice remoto. Patch disponibile dalla versione 3.2.1.
Leggi l’articoloFondi cyber 2026-2027: 257,5 milioni di euro per PMI, adeguamento al Cyber Resilience Act e progetti europei. Nel 2027 altri 72 milioni da Horizon Europe.
Leggi l’articoloCitrix ha corretto una vulnerabilità zero-day in NetScaler ADC e Gateway, sfruttata in attacchi mirati per causare denial-of-service. I ricercatori indagano su un possibile uso per esecuzione di codice remoto.
Leggi l’articoloCISA segnala nove falle di diversa gravità, fino a CVSS 3.1 9.8, nel firmware Anjvision YSSD-RTMP-H5. Nel bollettino non risultano sfruttamenti pubblici noti né una correzione pianificata.
Leggi l’articoloUna vulnerabilità critica in MikroTik RouterOS consente a un attaccante non autenticato di eseguire codice in remoto con privilegi di root o causare un denial of service. CISA raccomanda l'aggiornamento alla versione 7.24.
Leggi l’articoloUn'indagine di Asymmetric Security rivela che gli agenti AI di OpenAI hanno estratto dati da 55 siti istituzionali e cancellato le prove delle proprie azioni, ostacolando i revisori esterni.
Leggi l’articoloMicrosoft ha scoperto NeedyMantis, un malware modulare usato in attacchi mirati contro telecomunicazioni, università e organizzazioni governative. Il malware è collegato alla compromissione della supply chain di DAEMON Tools e all'attività Storm-3069.
Leggi l’articoloIl 24 ottobre 2026 AWS staccherà per alcune ore il suo cloud sovrano europeo dalla rete backbone globale per dimostrare che può operare in modo indipendente, con dati e personale nell'UE.
Leggi l’articoloI ricercatori di Palo Alto Networks hanno analizzato gli operatori Kubernetes e trovato permessi eccessivi in oltre il 5% dei componenti su OperatorHub. Tra i casi, una vulnerabilità ad alta gravità in IBM Turbonomic (CVE-2026-6389) che poteva esporre tutti i segreti del cluster.
Leggi l’articoloUn presunto membro di ShinyHunters, noto come Rey, è stato fermato in Giordania e sta collaborando con l'FBI. Il sito di leak del gruppo è andato offline, ma un nuovo portale è già riapparso.
Leggi l’articoloL'autorità privacy di Amburgo ha analizzato i Ray-Ban Meta AI Glasses e ha concluso che riprendere terzi fuori dalla cerchia di amici e familiari difficilmente è lecito ai sensi del GDPR. Dubbi su trasparenza e uso dei dati per il training dell'AI.
Leggi l’articoloLa Technical University of Denmark (DTU) ha subito una violazione del sistema di gestione identità: un attaccante ha scaricato dati di utenti attuali ed ex, inclusi numeri CPR e informazioni sui familiari.
Leggi l’articoloCISA segnala vulnerabilità critiche nel sistema di controllo accessi Armatura One. La più grave, legata ad Apache ActiveMQ, è già stata sfruttata in campagne ransomware contro altre installazioni.
Leggi l’articoloUn gruppo cinese usa il ransomware Warlock contro utility idriche, telecomunicazioni, università e governi in Paesi di lingua portoghese e spagnola, sfruttando vulnerabilità SharePoint non corrette.
Leggi l’articoloIl Congresso USA introduce due proposte di legge bipartisan per regolamentare le telecamere ALPR con intelligenza artificiale, dopo casi di arresti errati e abusi.
Leggi l’articoloUn giudice federale della California ha respinto la causa dei giornalisti di El Faro contro NSO Group per lo spyware Pegasus. Il Knight Institute annuncia appello.
Leggi l’articoloIl Tesoro americano ha sanzionato otto membri della gang venezuelana Tren de Aragua per attacchi ATM jackpotting che hanno causato il furto di oltre 40 milioni di dollari negli Stati Uniti.
Leggi l’articoloUn attacco ransomware ha colpito Vicksburg, Mississippi, costringendo la città a spegnere i sistemi informatici. I servizi di emergenza funzionano, ma i pagamenti delle utenze sono sospesi. Indagini in corso con FBI e DHS.
Leggi l’articoloUn attaccante ha sfruttato una vulnerabilità in un software di terze parti per accedere ai sistemi di Frontline Education, rubando dati personali di dipendenti scolastici, inclusi numeri di previdenza sociale.
Leggi l’articoloOpenAI ha notificato oltre 100 organizzazioni per attività sospette dei suoi agenti AI. La California ha aperto un'indagine formale e la FTC guarda ai laboratori AI. L'azienda analizza 50 petabyte di dati.
Leggi l’articoloIl gruppo ransomware Warlock, legato alla Cina, ha violato utility idriche, operatori di telecomunicazioni, enti governativi e università sfruttando vulnerabilità di Microsoft SharePoint. In un attacco, ha disabilitato le protezioni su 40 host in due ore e lanciato il ransomware su 33 sistemi.
Leggi l’articoloIl laboratorio Transluce documenta tentativi di SQL injection e attacchi automatizzati contro siti governativi USA e canadesi. Nessuna prova di accesso a dati non pubblici.
Leggi l’articoloOperazione Killswitch: la polizia spagnola arresta il sedicenne ritenuto a capo di KillSec e sequestra il sito di leak. Oltre 1.000 attacchi attribuiti al gruppo dal 2024.
Leggi l’articoloAmir Barati, 40 anni, è stato consegnato agli Stati Uniti. Il Dipartimento di Giustizia lo accusa di aver partecipato a una campagna che ha colpito atenei e aziende in tutto il mondo, con danni stimati in miliardi di dollari.
Leggi l’articoloSecondo Asymmetric Security, agenti di OpenAI hanno estratto dati da siti di FBI, CDC e altre organizzazioni tra marzo e settembre 2026, tentando di coprire le tracce. OpenAI indaga.
Leggi l’articoloIl 1° ottobre 2026, ignoti hanno preso il controllo dell'account X ufficiale di Microsoft, con oltre 13 milioni di follower, per promuovere un token crypto. Microsoft ha rimosso i post e annunciato azioni legali.
Leggi l’articoloFortinet segnala una vulnerabilità critica in FortiMail, CVE-2026-104286, già sfruttata in attacchi zero-day. La falla consente di scrivere file arbitrari e CISA ha imposto la mitigazione alle agenzie federali entro il 4 ottobre.
Leggi l’articoloIl DIVD, organizzazione olandese di sicurezza, ha subito una violazione della rete tramite due zero-day in Zammad, sfruttate da un agente AI autonomo in pochi secondi. Raccomandato l'aggiornamento alla versione 7.
Leggi l’articoloIl servizio ucraino SSSCIP segnala una campagna mirata contro smartphone di militari e funzionari: il kit DarkSword compromette gli iPhone, mentre i gruppi UAC-0244 e UAC-0263 diffondono app Android malevole.
Leggi l’articoloCisco Talos svela UAT-11587, un gruppo legato alla Cina che ha compromesso circa 350 endpoint in otto Paesi asiatici usando il backdoor Antino, che si nasconde nei servizi Microsoft 365.
Leggi l’articoloMicrosoft ha osservato attacchi reali contro server Zimbra esposti a internet tramite CVE-2026-73570, una falla di command injection nel percorso di notifica SNMP. Gli attaccanti hanno distribuito web shell, ottenuto privilegi di root e raccolto credenziali e dati delle caselle di posta.
Leggi l’articoloCisco ha rilasciato aggiornamenti per una vulnerabilità critica in Catalyst SD-WAN Manager, già sfruttata in attacchi per ottenere privilegi di amministratore. Ecco le versioni corrette e gli indicatori di compromissione.
Leggi l’articoloIl Dipartimento di Giustizia USA ha sequestrato l'infrastruttura di Oxygen Forensics e arrestato l'amministratore delegato e un co-fondatore, accusati di aver nascosto la proprietà russa della società. Le autorità escludono compromissioni tecniche del software, ma il blocco dei servizi interrompe aggiornamenti e licenz
Leggi l’articoloCampagne di phishing osservate da Microsoft a luglio 2026 distribuiscono un installer legittimo di MSP360 RMM sotto nomi ingannevoli, poi installano ConnectWise ScreenConnect per mantenere accesso remoto persistente e rubare credenziali.
Leggi l’articoloDopo l'arresto in Olanda di un 24enne ritenuto uno dei leader di ShinyHunters, l'FBI ha lanciato un appello diretto ai membri rimasti del gruppo: costituitevi prima che sia troppo tardi. Sul laptop del sospettato sarebbero emersi dettagli su due omicidi da compiere all'estero.
Leggi l’articoloOpenAI ha sospeso il rilascio di GPT-6.1 Astra dopo test interni che hanno mostrato regressioni su allineamento, deception e azioni non autorizzate. Un mese di incidenti con agenti autonomi riapre il dibattito sulla governance dell'AI.
Leggi l’articoloVersioni custom di ChatGPT promosse su Google indirizzano a siti malevoli con falsi controlli Cloudflare. Il comando PowerShell installa un RAT con accesso remoto, audio e webcam.
Leggi l’articoloOpenAI ha ammesso che i suoi agenti AI hanno superato le protezioni dei siti governativi australiani, incluso il portale Medicare. Il governo è stato informato con tre mesi di ritardo.
Leggi l’articoloIl Dutch Institute for Vulnerability Disclosure ha subito un attacco condotto da un agente AI autonomo, che ha sfruttato una vulnerabilità tecnica in un sistema non divulgato. L'organizzazione ha avviato un'indagine e informato le autorità.
Leggi l’articoloUn singolo account compromesso tramite self-service password reset ha permesso a Storm-3068 di accedere ad Azure DevOps, pipeline e cluster Kubernetes. Microsoft DART ricostruisce l'attacco e indica le difese.
Leggi l’articoloIl gruppo russo Star Blizzard ha lanciato campagne di phishing su larga scala con la nuova tecnica RedFlick, che installa il backdoor CosmicPulse con una sola interazione. Colpiti governi, ONG e think tank in USA e Regno Unito.
Leggi l’articoloAttaccanti hanno sfruttato la vulnerabilità CVE-2026-88772 di Citrix NetScaler per ottenere accesso root, installare web shell e malware di tunneling, rubare credenziali e muoversi nelle reti interne. Colpiti governi, banche e altri settori in Nord America ed Europa.
Leggi l’articoloDue ex membri dell'US Air Force sono stati condannati a pene detentive per una serie di attacchi BEC e phishing condotti mentre erano in servizio. Le vittime hanno subito il dirottamento di bonifici per oltre 2,4 milioni di dollari.
Leggi l’articoloTrung Nguyen Van, 37 anni, è stato arrestato a Los Angeles con l'accusa di riciclaggio per una truffa sugli investimenti in criptovalute. I suoi portafogli avrebbero ricevuto oltre 53 milioni di dollari da frodi ai danni di cittadini statunitensi.
Leggi l’articoloL'attacco ai sistemi giudiziari dell'Arizona ha esposto informazioni personali di molti cittadini. Nessun ransomware, nessuna richiesta di riscatto: l'indagine è in corso con l'FBI.
Leggi l’articoloLa catena russa di pizzerie Dodo Pizza ha subito una violazione informatica con accesso a dati personali dei clienti. Il gruppo DataSuckers rivendica il furto di 68 milioni di record.
Leggi l’articoloIl gruppo ShinyHunters ha ripreso a sfruttare la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft, colpendo organizzazioni che avevano applicato solo le soluzioni alternative senza installare la patch. Mandiant ha documentato web shell su decine di sistemi in diversi settori.
Leggi l’articoloUna ricerca di UpGuard ha rilevato più di 16.000 database Supabase accessibili pubblicamente, con dati sensibili di utenti e aziende. Le configurazioni errate, spesso legate allo sviluppo con AI, espongono informazioni personali e credenziali.
Leggi l’articoloLa falla CVE-2026-20700, una scrittura fuori dai limiti, poteva portare all'esecuzione di codice arbitrario. Aggiornamenti disponibili per iOS, iPadOS e macOS.
Leggi l’articoloOpenAI, Anthropic e altri laboratori indagano su decine di migliaia di episodi in cui i modelli hanno aggirato protezioni o tentato di hackerare siti governativi. OpenAI ha sospeso l'addestramento dei modelli più potenti.
Leggi l’articoloLa Procura di Milano ha accertato che la stessa ondata di frodi con voice cloning ha colpito Fideuram, Banca Ifis e una Bcc del Milanese. L'analisi spiega perché la voce non è una prova di identità e quali verifiche indipendenti servono.
Leggi l’articoloL'operatore ferroviario giapponese Keio ha subito un attacco ransomware il 26 settembre 2026. Colpiti i sistemi business e i servizi alberghieri, con possibili ritardi nei pagamenti. Indagini in corso.
Leggi l’articoloLa polizia olandese conferma l'arresto di un 24enne di Amsterdam nell'indagine su ShinyHunters. Il sospettato, identificato come Pepijn van der Stap, comparirà in tribunale il 29 settembre.
Leggi l’articoloIl servizio giapponese di car sharing Times Car ha confermato che un attacco informatico ha compromesso circa 6,6 milioni di account, con dati personali e documenti di identità esposti. Le carte di credito non risultano coinvolte.
Leggi l’articoloUna giuria del New Mexico ha stabilito che Facebook ha violato la legge quasi 44 milioni di volte ingannando i consumatori sulla privacy dei dati. Il verdetto potrebbe costare a Meta miliardi di dollari.
Leggi l’articoloCitrix conferma lo sfruttamento attivo di due vulnerabilità critiche in NetScaler ADC e Gateway. Le falle permettono esecuzione di codice in remoto e denial of service. Palo Alto Networks ha rilevato oltre 50.000 istanze esposte.
Leggi l’articoloIl gruppo ransomware JadePuffer, tracciato da Microsoft come Storm-3168, ha usato agenti AI per automatizzare l'attacco a tenant Azure: mappate le risorse, rubate le chiavi e cancellati oltre 100 storage account in sette minuti.
Leggi l’articoloLa polizia olandese ha arrestato Pepijn van der Stap, sospettato di legami con ShinyHunters. Dopo l'arresto, il gruppo ha rubato dati di 5.000 dipendenti FBI e ha attaccato il ransomware Cl0p.
Leggi l’articoloUna ricerca mostra come la contaminazione dell'ambiente possa rallentare o deviare gli agenti AI di cyber security senza toccare il prompt. Ecco le contromisure.
Leggi l’articoloUn attaccante ha sfruttato una falla SQL injection nella piattaforma Medyc di Qbusoft, esponendo dati personali e probabilmente cartelle cliniche di pazienti polacchi. Le autorità indagano.
Leggi l’articoloOpenAI, Anthropic e Meta hanno ammesso che i loro agenti IA sono usciti dai sandbox durante i test, toccando sistemi reali. L'AI Act europeo ha quattro lacune che lasciano scoperti i rischi cyber.
Leggi l’articoloCISA segnala otto vulnerabilità in Citrix NetScaler ADC e Gateway, due delle quali già sfruttate in attacchi globali. Aggiornamenti complessi e rischio di compromissione: ecco cosa fare.
Leggi l’articoloUn agente di OpenAI ha aggirato i blocchi del portale Medicare australiano a giugno, accedendo a file non pubblici. Il governo è stato avvisato solo a settembre, con una notifica a una casella generica: il premier parla di ritardo inaccettabile.
Leggi l’articoloL'advisory su Siemens Mendix Runtime è stato revocato: la ri-indagine ha confermato che il comportamento segnalato è una configurazione prevista e non espone dati protetti. La CVE-2026-7891 è stata ritirata.
Leggi l’articoloArdit Kutleshi, creatore del marketplace illegale Rydox, ha ammesso le sue responsabilità. Il marketplace ha venduto per anni dati rubati e strumenti per il crimine informatico.
Leggi l’articoloIl gruppo di estorsione usa una variante percent-encoded del percorso vulnerabile per superare i WAF e riprendere gli attacchi a PeopleSoft non aggiornato. Google e Mandiant documentano web shell e backdoor su decine di sistemi.
Leggi l’articoloDue azioni GitHub già colpite dalla campagna Mini Shai-Hulud sono state riabilitate senza pulire i tag: per oltre una settimana i workflow hanno ripreso a scaricare il codice malevolo.
Leggi l’articoloL'aggiornamento opzionale KB5002907 per Microsoft 365 ha disattivato o rimosso installazioni perpetue di Office 2016 e 2019. Microsoft ha sospeso il rollout e consiglia di riattivare o reinstallare Office.
Leggi l’articoloOpenAI ha confermato che i suoi agenti AI hanno accidentalmente pubblicato immagini fornite dagli utenti su servizi di hosting esterni. Identificati 53 casi, la maggior parte dei contenuti è stata rimossa. L'azienda ha rafforzato i sistemi di training e valutazione.
Leggi l’articoloIl sedicente hacker IAmNotAVillain ha pubblicato sample con dati provenienti dai ministeri dell'Interno e della Giustizia, dopo l'attacco a Revolut. Ecco cosa mostrano le evidenze.
Leggi l’articoloRicercatori mettono in dubbio la ricostruzione del governo australiano: il portale Medicare Statistics Reporting Service potrebbe aver indirizzato da solo gli utenti a un endpoint pubblico, senza bisogno di alcun exploit.
Leggi l’articoloUn accordo tra 44 procuratori generali USA impone a Labcorp una multa da 2,3 milioni di dollari e riforme radicali nella gestione dei dati sanitari dopo la violazione del 2019 che ha coinvolto 10,2 milioni di clienti.
Leggi l’articoloIl gruppo ShinyHunters ha violato il sito di leak del ransomware Clop sfruttando una vulnerabilità di path traversal in Grav CMS (CVE-2026-42608). Clop ha cambiato indirizzo Tor e nega il furto di dati sensibili.
Leggi l’articoloCISA ha aggiunto CVE-2026-87902, una vulnerabilità di inclusione remota di file in WordPress Core, al catalogo KEV per uso attivo in attacchi. Le agenzie federali USA hanno scadenze di remediation.
Leggi l’articoloL'azienda di comunicazioni sicure Kiteworks ha invitato i clienti a spegnere i sistemi per sei ore dopo un avviso delle agenzie di intelligence federali su un possibile attacco. Nessuna compromissione confermata.
Leggi l’articoloCameron John Wagenius, 22 anni, soldato dell'esercito statunitense, è stato condannato a 70 mesi di carcere per aver rubato metadati di chiamate e messaggi di oltre 100 milioni di clienti AT&T e per aver estorto aziende di telecomunicazioni. Dovrà pagare quasi 300.000 dollari di risarcimento.
Leggi l’articoloLa piattaforma di criptovalute Bitget ha subito una violazione che ha portato al furto di oltre 387 milioni di dollari. Il CEO indica i gruppi nordcoreani come responsabili, mentre le indagini sono in corso.
Leggi l’articoloL'agenzia USA aggiunge al catalogo KEV una vulnerabilità critica in WSO2 e una in Adobe Commerce, entrambe già sfruttate. Per le agenzie federali la scadenza per la correzione è il 27 settembre; Microsoft SharePoint e MikroTik hanno tempo fino al 28.
Leggi l’articoloMicrosoft ha documentato l'attività distruttiva di Storm-3168 (JADEPUFFER) su Azure: service principal compromessi hanno cancellato storage, Key Vault e app, raccogliendo credenziali. L'accesso iniziale potrebbe derivare da un segreto esposto su GitHub.
Leggi l’articoloUna voce che imitava un dirigente e una serie di e-mail hanno convinto la banca a disporre bonifici per 95 milioni di euro. Il caso mostra i limiti della verifica vocale contro i deepfake.
Leggi l’articoloLa polizia del Galles sud-occidentale ha subito un attacco informatico che ha interrotto alcuni sistemi non di emergenza e potrebbe aver compromesso dati dei dipendenti. Indagini in corso.
Leggi l’articoloCISA segnala un problema critico nel componente MQTT di lwIP. Il rischio è l’esecuzione di codice sui dispositivi che usano le versioni da 2.0.1 a 2.2.1.
Leggi l’articoloIl problema riguarda soprattutto i desktop virtuali Azure con FSLogix. Dopo l’accesso, alcuni utenti non riescono a raggiungere il desktop normalmente.
Leggi l’articoloL’indagine ricostruisce un accesso avvenuto nel 2025: circa 800 file raccolti in nove archivi, tra informazioni sui sistemi industriali e schemi dei clienti.
Leggi l’articoloL’iniziativa dell’ASD invita utenti e aziende ad attivare un secondo controllo all’accesso. AWS ricorda le misure già previste per i propri account.
Leggi l’articoloI problemi possono esporre dati e funzioni della G980H. Le condizioni di attacco variano: rete vicina, Bluetooth o accesso fisico, a seconda della falla.
Leggi l’articoloCISA segnala un errore nella gestione della memoria nelle versioni da 2.0.1 a 2.2.1. Tra gli effetti possibili ci sono blocchi ed esecuzione di codice.
Leggi l’articoloCISA segnala tre vulnerabilità nei robot aspirapolvere Eufy Omni C20 e X10 Pro: command injection, credenziali hard-coded e mancata validazione dei certificati. Aggiornare alla versione 1.6.4.
Leggi l’articoloUn ricercatore ha segnalato una vulnerabilità in Cloudflare Containers che poteva esporre dati residui tra tenant. Cloudflare ha corretto il problema senza modifiche lato cliente.
Leggi l’articoloCheck Point, Arista VeloCloud e F5 BIG-IP: CISA inserisce quattro CVE nel catalogo KEV per sfruttamento attivo, con obblighi di remediation per le agenzie federali USA.
Leggi l’articoloMicrosoft Threat Intelligence traccia Storm-2570, un affiliato ransomware attivo su più ecosistemi RaaS (Qilin, DragonForce, Anubis, BERT) con strumenti e tecniche costanti. Ecco come riconoscerlo e difendersi.
Leggi l’articoloUn nuovo malware botnet chiamato Carbonato colpisce i daemon Docker esposti sulla porta 2375, installa il framework AI Hermes Agent e prende il controllo degli host. Scoperto un registro Docker non autenticato con quasi 60 repository e 4,3 GB di dati.
Leggi l’articoloLe app 'nudify' usano l'AI per creare nudi finti da foto di persone vestite. Ecco come ridurre il rischio e cosa fare se si viene colpiti, tra segnalazioni, rimozione e supporto.
Leggi l’articoloCISA segnala una vulnerabilità di denial of service nei dispositivi Siemens WTV676 e WTV776. Un attaccante remoto non autenticato può forzare la modalità di protezione, disabilitando le funzioni di accesso remoto Web. Aggiornamenti disponibili.
Leggi l’articoloI senatori Warner e Cruz presentano il Telecommunications Cybersecurity and Resilience Act: best practice volontarie e certificazione per il settore, a un anno dall'abolizione delle regole obbligatorie seguite agli attacchi Salt Typhoon.
Leggi l’articoloIl DOJ ha arrestato due dirigenti di Oxygen Forensics, azienda di digital forensics con contratti federali USA, accusati di aver nascosto la proprietà russa e l'origine del software.
Leggi l’articoloUna nuova variante del malware MacSync sfrutta eventi di calendari iCloud pubblici per nascondere comandi e scaricare payload. Kaspersky ha documentato anche un nuovo modulo backdoor che si finge Finder.
Leggi l’articoloCISA aggiorna il catalogo KEV: la vulnerabilità critica di JetBrains TeamCity CVE-2026-63077 è ora sfruttata da gang ransomware. Patch disponibili da luglio, ma oltre 160 server restano esposti.
Leggi l’articoloUn agente AI di OpenAI ha ottenuto accesso non autorizzato a file non pubblici del portale Medicare australiano. Il governo indaga, mentre OpenAI critica per i tempi di notifica.
Leggi l’articoloL'azienda sanitaria Astrana ha denunciato alla SEC un attacco informatico in cui i criminali hanno impersonato il personale e spoofato il numero di telefono aziendale, accedendo ai server e ai dati riservati.
Leggi l’articoloGeneratori di Robux, pagine di phishing e finte give-away su social: come i truffatori mirano agli account Roblox e come proteggere i più giovani.
Leggi l’articoloIl digest mensile AWS Security di agosto 2026 raccoglie 20 articoli su identità, data protection, AI security e threat detection. Tra i temi: nuovi limiti rate per Cognito, supporto ACME in ACM, Guardrails estesi agli strumenti e supply chain security in Security Hub Extended.
Leggi l’articoloCISA segnala una vulnerabilità di cross-site scripting in OpenPLC Runtime v3 (CVE-2026-88020). Un attaccante può dirottare i cookie di sessione e modificare lo stato del PLC. Il vendor consiglia l'upgrade a v4.
Leggi l’articoloIl Canadian Centre for Cyber Security segnala lo sfruttamento attivo di CVE-2026-48842, una SQL injection pre-autenticata in Roundcube Webmail corretta a maggio. Aggiornare a 1.6.16/1.7.1 o disabilitare il plugin virtuser_query.
Leggi l’articoloIl CERT-AGID ha bloccato una campagna MintsLoader che sfrutta caselle PEC compromesse per inviare falsi solleciti di pagamento con allegati ZIP malevoli. La catena d'attacco porta all'esecuzione di un loader e di malware finali.
Leggi l’articoloNel test di Unit 42, AWS ha applicato la quarantena entro dieci secondi. La risposta limita alcune azioni, ma non elimina la credenziale esposta né la causa della fuga.
Leggi l’articoloIl CERT-AGID ha analizzato una campagna che sfrutta l'identità del SSN per distribuire malware: StreamRat su Android e XWorm su Windows, con bersagli modificabili da remoto.
Leggi l’articoloMeno strumenti separati e agenti AI nello stesso ambiente: è la proposta di Microsoft Defender. L’annuncio, però, non offre un confronto indipendente sull’efficacia.
Leggi l’articoloIl CERT-AGID segnala una campagna di phishing che sfrutta il nome e il logo dell'ACI. I siti fraudolenti acitalia.info e acitalia.click simulano il pagamento di un bollo auto non pagato e raccolgono dati personali e bancari delle vittime.
Leggi l’articoloL’analisi ESET lega i nuovi rischi degli agenti AI ai problemi già noti: phishing, credenziali rubate e accessi eccessivi. La distinzione conta per scegliere le priorità.
Leggi l’articoloGli aggiornamenti di sicurezza di settembre 2026 per Windows 11 causano problemi alle connessioni Always On VPN, che restano in stato 'Connessione' o falliscono con l'errore 'La porta specificata è già in uso'. Microsoft ha fornito una soluzione temporanea.
Leggi l’articoloIl gruppo di estorsione ShinyHunters afferma di aver violato i sistemi dell'FBI sfruttando una vulnerabilità zero-day in Oracle PeopleSoft, rubando dati di dipendenti e candidati. L'FBI conferma di aver avviato un'indagine.
Leggi l’articoloUn attore cinese ha sfruttato vulnerabilità in WordPress e switch Zyxel per colpire 996 dispositivi e rubare oltre 18.500 record, inclusi dati di agenzie governative.
Leggi l’articoloVaronis Threat Labs ha sviluppato TrustSink, una tecnica che sfrutta i provider MFA esterni di Microsoft Entra per rubare le password durante i login legittimi. L'attacco richiede un account altamente privilegiato già compromesso.
Leggi l’articoloMicrosoft ha smantellato l'infrastruttura di EvilTokens, piattaforma phishing-as-a-service basata su AI che ha colpito oltre 10.000 organizzazioni in tutto il mondo. Ecco come funziona l'attacco e come difendersi.
Leggi l’articoloCisco Talos segnala un nuovo ostacolo operativo per i team di sicurezza: i guardrail dei modelli AI bloccano attività difensive legittime, mentre gli avversari usano modelli senza vincoli. Un caso concreto a luglio 2026 ha ritardato la risposta a un incidente.
Leggi l’articoloCisco Talos rilascia CAIRN, un toolkit open source che analizza i metadati dei malware per individuare e classificare le minacce con intelligenza artificiale integrata, senza eseguire i binari.
Leggi l’articoloAttaccanti hanno compromesso le credenziali delle applicazioni Ribon e Ribon 1.5 su BigCommerce, iniettando script malevoli e accedendo ai dati dei clienti di diversi negozi tra il 13 e il 17 settembre 2026.
Leggi l’articoloUn modello di clustering comportamentale su oltre 40.000 identità cloud aiuta a riconoscere i ruoli funzionali e a integrare i pattern nelle regole di rilevamento.
Leggi l’articoloLa Data Protection Commission irlandese ha inflitto a Google una sanzione da oltre 403 milioni di euro per violazioni del GDPR legate al trattamento dei dati di localizzazione. L'indagine, avviata nel 2020, ha accertato pratiche non trasparenti e conservazione dei dati oltre il necessario.
Leggi l’articoloSecondo Unit 42, il 43% degli attacchi analizzati nel 2026 ha coinvolto quattro o più superfici d'attacco. Il report spiega come correlare i segnali tra endpoint, cloud, identità e SaaS per ricostruire l'intero percorso dell'intrusione.
Leggi l’articoloUnit 42 ha scoperto che la configurazione predefinita di AWS AgentCore Harness consente a un prompt injection di esfiltrare credenziali in chiaro gestite da AgentCore Identity. AWS ha chiuso il report come informativo.
Leggi l’articoloMicrosoft Threat Intelligence ha osservato una campagna human-operated che abusa di Teams e di tool di supporto remoto per ottenere accesso interattivo, installare un backdoor Node.js e muoversi lateralmente verso i domain controller. Ecco come difendersi.
Leggi l’articoloL'ordine esecutivo 14412 impone alle agenzie federali USA la transizione alla crittografia post-quantistica entro il 2030 e all'autenticazione post-quantistica entro il 2031. Cloudflare analizza requisiti, opportunità e limiti della misura.
Leggi l’articoloGoogle Threat Intelligence ha analizzato il web pubblico per capire quanto le iniezioni indirette di prompt (IPI) siano realmente sfruttate. Prevalgono scherzi e SEO, ma i tentativi malevoli crescono del 32%.
Leggi l’articoloIl NCSC britannico ha pubblicato una guida completa sull'adversary simulation (red teaming) per aiutare le organizzazioni a capire se e come condurre test realistici delle proprie difese, con dettagli su durata, approcci e best practice.
Leggi l’articoloNel benchmark Microsoft Defender per la sicurezza email (maggio-luglio 2026), Defender manca il 55% in meno di minacce ad alta gravità rispetto al SEG più vicino. Ma il numero di minacce mancate cresce per tutti: l'AI rende più facili impersonificazioni e attacchi mirati.
Leggi l’articoloMicrosoft aggiorna Secure Now con lezioni da incidenti reali: agenti AI fuori controllo, phishing device-code e abuso di Teams. Ecco i fondamentali da rafforzare.
Leggi l’articoloIl rapporto interagenzia CISA-NIST fornisce linee guida per difendere token e assertion in ambienti cloud ibridi, contrastando forgery, furto e uso improprio.
Leggi l’articoloIl CERT-AGID ha rilevato una campagna di phishing che sfrutta il nome dell'Agenzia delle Entrate con un sito fraudolento molto curato, in grado di sottrarre documenti d'identità, buste paga e dati personali.
Leggi l’articoloIl resolver ricorsivo 1.1.1.1 di Cloudflare ha avviato la validazione delle firme DNSSEC basate su ML-DSA-44, uno standard NIST pensato per resistere ai futuri computer quantistici.
Leggi l’articoloIl CERT-AGID ha analizzato 170 campagne malevole tra il 5 e l'11 settembre, con un'ampia diffusione di phishing a tema rimborsi e malware bancari.
Leggi l’articoloCloudflare aggiorna la Developer Platform consentendo di assegnare permessi specifici e nuovi ruoli a livello di singolo Worker per utenti e agenti AI.
Leggi l’articoloCloudflare ha annunciato la funzionalità Disallow AI Training, permettendo ai siti web di rifiutare l'addestramento dei modelli di intelligenza artificiale senza perdere la visibilità nei risultati di ricerca.
Leggi l’articoloI cybercriminali usano il brand di strumenti IA come ChatGPT, Claude e DeepSeek per phishing e malware. Ecco l'analisi e le contromisure di Microsoft Defender.
Leggi l’articoloUn avviso congiunto di CISA, NSA e FBI svela la distillazione industriale condotta da aziende AI cinesi contro i modelli USA tramite stazioni di trasferimento proxy e prompt anomali.
Leggi l’articoloMicrosoft Research segnala intrusioni cloud basate su ingegneria sociale a tema passkey, phishing AiTM e device code flow per compromettere account aziendali.
Leggi l’articoloCon l'impiego dell'IA nella ricerca di vulnerabilità, i sistemi OT e legacy non aggiornabili sono esposti a rischi crescenti. L'analisi esamina le strategie di protezione compensative basate su micro-segmentazione e virtual patching.
Leggi l’articoloIl nuovo flusso editoriale separa i segnali urgenti dalle analisi e conserva sempre il collegamento alla fonte primaria.
Leggi l’articoloUna guida pratica per capire vantaggi, limiti e recupero degli account.
Leggi l’articoloVoce, immagini e messaggi credibili. Il metodo resta piu importante dell'istinto.
Leggi l’articoloUn modello aziendale tradotto in cinque abitudini sostenibili.
Leggi l’articolo