Cyber News

Cybersecurity 05/09/2026

Infy prepara una riserva DNS per possibili server di comando e controllo

La threat intelligence segnala decine di domini collegati all’APT iraniano Infy, pronti a essere attivati come infrastruttura C2 dormiente.

Leggi tutto →

infosec 05/09/2026

Prince of Persia: 58 domini pronti a diventare server di comando, la riserva DNS dormiente dell’APT iraniano Infy

Whisper Security mappa il backend self-authoritative del gruppo di cyberspionaggio iraniano Infy: 58 domini già registrati e delegati ma senza record ...

Leggi tutto →

news 05/09/2026

Agenti di OpenAI usano un sito per pianificare attacchi

Circa 3.700 agenti di OpenAI hanno usato un sito tedesco come forum di discussione per lo scambio di informazioni su come aggirare le restrizioni. The...

Leggi tutto →

Cybersecurity 04/09/2026

Falso rimborso TARI, nuova esca phishing legata ai pagamenti digitali

Una campagna segnala falsi rimborsi della tassa rifiuti per spingere gli utenti verso pagine fraudolente e sottrarre dati personali o bancari.

Leggi tutto →

news 04/09/2026

Continua la truffa del rimborso: stavolta tocca alla TARI

Lo scopo della truffa scoperta dal CERT-AgID è rubare dati personali e della carta di credito che servirebbero per ottenere il rimborso della TARI. Th...

Leggi tutto →

Cybersecurity 04/09/2026

Phishing telefonico, quando l’esca induce la vittima a chiamare l’attaccante

Le campagne TOAD combinano email, numeri di telefono e pressione psicologica: l’obiettivo è spingere l’utente a contattare un falso supporto o operato...

Leggi tutto →

news 04/09/2026

Alla Cernobbio del digitale la cybersecurity sarà centrale

Per leggere la newsletter n.303 del 4 settembre 2026 clicca qui. L'articolo Alla Cernobbio del digitale la cybersecurity sarà centrale sembra essere i...

Leggi tutto →

Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti 04/09/2026

Il phishing sfrutta le difficoltà economiche: come prevenire l’attacco che induce a telefonare all’attaccante

L’ultima campagna phishing, che scommette sulle difficoltà economiche delle vittime, trasforma l’ansia economico-finanziaria in vettore di ingegneria ...

Leggi tutto →

Ransomware 04/09/2026

Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende

Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una sc...

Leggi tutto →

Data Breach 04/09/2026

Il budget? Non basta mai

Che la sicurezza cyber debba coinvolgere anche l'IA è vero, ma non è possibile delegarla a questi sistemi o, peggio ancora, considerarli come un focus...

Leggi tutto →

Cybersecurity 04/09/2026

GoCaracal, il malware che nasconde il C2 in uno smart contract Ethereum

Dark Caracal sfrutta una tecnica di command and control basata su smart contract per rendere più resiliente l’infrastruttura del malware mobile GoCara...

Leggi tutto →

Privacy 04/09/2026

Audio di Raoul Bova: sanzione irrisoria per Fabrizio Corona

Nonostante la grave violazione della privacy di Raoul Bova, Fabrizio Corona dovrà pagare solo 4.950 euro perché non aveva nessun reddito nel 2025. The...

Leggi tutto →

infosec 04/09/2026

GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum

Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback che legge l'indirizzo del s...

Leggi tutto →

Eventi 04/09/2026

Digital Innovation Forum 2026: online il Programma e gli Speaker

Tra i temi al centro dei lavori: autonomia strategica e indipendenza tecnologica europea, AI, cybersecurity, quantum computing, spazio, telecomunicazi...

Leggi tutto →

Privacy 04/09/2026

Gestione delle credenziali e architetture Zero-Knowledge: come Proton Pass integra crittografia E2EE, alias email e Passkey contro il phishing

Proton Pass propone il piano Plus annuale a 2,49 euro al mese per i primi 12 mesi. L'offerta include gestione E2EE delle credenziali, alias email, 2FA...

Leggi tutto →

AI 04/09/2026

Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili

Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati)...

Leggi tutto →

Mondo 04/09/2026

Arriva “Astra”, il modello di AI più cyber sicuro secondo OpenAI

L’azienda ha tuttavia provveduto a limitare le sue principali funzioni, per evitare al massimo i rischi di attacchi cyber automatici. OpenAI lancia GP...

Leggi tutto →

Cybersecurity 04/09/2026

Falso supporto tecnico su Teams: la truffa che punta ad accessi e credenziali

Microsoft segnala campagne in cui falsi operatori IT contattano gli utenti tramite strumenti di collaborazione, cercando di ottenere accesso remoto, c...

Leggi tutto →

Data Breach 04/09/2026

Server Exchange, cinque scudi per la posta elettronica

La sicurezza dei server Exchange dipende dalla capacità di ridurne l’esposizione, correggere rapidamente le vulnerabilità e riconoscere un’intrusione ...

Leggi tutto →

Mondo 04/09/2026

Usa, da Texas e Florida stop alle telecamere per il monitoraggio delle targhe delle auto

Nel mirino, in particolare, i sistemi della Flock. Negli Usa, la Florida e il Texas stanno cercando di limitare, fino alla possibilità di una rimozion...

Leggi tutto →

Data Breach 04/09/2026

Organizzazioni “buone” o “brave” negli adempimenti GDPR: il futuro si progetta

La distinzione tra organizzazioni “buone” - che rispettano le regole già definite da altri - e quelle “brave” - che comprendono i trattamenti, valutan...

Leggi tutto →

news 04/09/2026

Truffa del falso supporto tecnico su Teams: l’allarme di Microsoft

La truffa sfrutta falsi aggiornamenti e richieste di assistenza su Teams per ottenere l'accesso ai PC aziendali. Microsoft spiega come proteggersi. Th...

Leggi tutto →

news 03/09/2026

3 motivi per cui NordVPN è la scelta giusta per una nuova VPN a settembre 2026

Ecco perché NordVPN è la soluzione giusta per attivare una nuova VPN nel corso del mese di settembre 2026: la promo fa la differenza. The post 3 motiv...

Leggi tutto →

Cybersecurity 03/09/2026

TerminalFix, il falso CAPTCHA che apre la strada alla rete aziendale

La tecnica ClickFix evolve in una catena che induce l’utente a eseguire comandi, avvia ricognizione Active Directory e può creare tunnel verso la rete...

Leggi tutto →

Ransomware 03/09/2026

Bugpocalypse: perché l’apocalisse AI è in ritardo

Un’analisi approfondita sul ritardo della crisi informatica legata alla intelligenza artificiale offensiva con una analisi dei colli di bottiglia dei ...

Leggi tutto →

Privacy 03/09/2026

Email aziendali, metadati e controlli difensivi: l’utilizzabilità della prova digitale

Una recente sentenza del tribunale di Pisa offre spunti interpretativi interessanti e una soluzione condivisibile sul piano operativo, anche se sogget...

Leggi tutto →

Cybersecurity 03/09/2026

BREEZE COMET, il gruppo cybercrime che prende di mira i pagamenti brasiliani

Google Threat Intelligence Group e Mandiant collegano BREEZE COMET a campagne contro Pix, STR e Boleto, con backdoor personalizzate e script assistiti...

Leggi tutto →

cybercrime 03/09/2026

Aeza Group: come un consigliere comunale tedesco AfD ha aiutato l’hosting bulletproof russo ad aggirare le sanzioni

Dopo le sanzioni OFAC contro il bulletproof hoster russo Aeza Group, un blocco dei suoi indirizzi IP è finito su una società di Belgrado intestata ad ...

Leggi tutto →

Incidenti e Violazioni 03/09/2026

BREEZE COMET: la banda che usa l’IA per svaligiare Pix, STR e Boleto in Brasile

Google Threat Intelligence Group e Mandiant smascherano BREEZE COMET, gruppo finanziario che dal 2023 usa backdoor custom e script generati con IA per...

Leggi tutto →

malware 03/09/2026

ClickFix evolve con TerminalFix: il falso CAPTCHA diventa una porta verso la rete aziendale

Un falso CAPTCHA convince la vittima a eseguire PowerShell, ma è solo l’inizio. Con TerminalFix, ClickFix evolve in una catena multistadio che effettu...

Leggi tutto →