Wp2shell, le vulnerabilità in WordPress: le patch sono urgenti, ma non bastano
Nel caso dell'attacco Wp2shell, le vulnerabilità si correggono con una patch. L’assenza di governance, invece, continua a produrre vittime: ecco perch...
Leggi tutto →
Hacker
139 articoli in questa categoria
La cyber security delle piattaforme di collaborazione
Sempre più centrali nelle operazioni aziendali, le piattaforme di collaborazione non sono esenti da rischi. Che tendono a essere proporzionali all’aum...
Leggi tutto →
Così i Servizi russi hanno compromesso router in tutto il mondo: le contromisure
Una campagna decennale, orchestrata dal “Centro 16” del Servizio Federale di Sicurezza russo, l'FSB, ha compromesso router e dispositivi di rete, conf...
Leggi tutto →
IA e sicurezza informatica: come cambia la gestione di ogni vulnerabilità
Adobe risponde agli attacchi informatici accelerati dall'intelligenza artificiale modificando le strategie di difesa aziendale attraverso il superamen...
Leggi tutto →
Spionaggio russo su Signal, il caso dei bersagli italiani
Politici, giornalisti e manager italiani sono nel mirino di una campagna di spionaggio russa su Signal. La tecnica aggira la crittografia attraverso l...
Leggi tutto →
Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa
L'Istituto nazionale elvetico di test per la cibersicurezza NCT rivela come tastiere, mouse e cuffie senza fili possano diventare pericolose porte d'a...
Leggi tutto →
La nebbia dei proxy: perché nella cyber security il nemico non ha più una sola nazionalità
L'ultimo Internet Organised Crime Threat Assessment di Europol descrive un'economia del crimine ormai industrializzata. Ecco i casi concreti degli ult...
Leggi tutto →
Apple e la privacy: cosa insegna il caso del bug in “Nascondi la mia email”
Un bug nella funzione “Nascondi la mia email” espone da oltre un anno gli indirizzi reali degli utenti iCloud, mettendo in discussione una delle princ...
Leggi tutto →
JADEPUFFER: il ransomware agentico che cambia le regole della cyber security
JADEPUFFER è la prima operazione ransomware documentata gestita end-to-end da un agente di intelligenza artificiale. L’attacco mostra come gli AI agen...
Leggi tutto →
Estate, niente saldi sui cyber attacchi: l’alta stagione è un test di realtà
Estate, ponti e week-end: da sempre i criminali hanno una scontata predilezione per i momenti in cui le organizzazioni sono in deficit di risorse. Ecc...
Leggi tutto →
L’evoluzione degli attacchi cyber: l’AI non assiste più gli hacker, inizia a sostituirli
L’intelligenza artificiale non accelera più soltanto gli attacchi informatici: inizia a eseguirne alcune fasi in autonomia. Dai modelli linguistici ag...
Leggi tutto →
Piste di decollo e firewall: i 2 fattori che pesano sulla cyber security aeroportuale
Ogni secondo in cui un aeroporto opera, migliaia di dispositivi connessi si scambiano dati. L'infrastruttura digitale, che accompagna i passeggeri al ...
Leggi tutto →
Hacker russi dietro l’attacco a Jaguar Land Rover: nuovo capitolo della guerra ibrida
Le indagini, relative al cyber attacco a Jaguar Land Rover dello scorso settembre, che aveva causato paralisi operativa, portano ad hacker russi, anc...
Leggi tutto →
Rainbow Tables: ecco perché le password “normali” non bastano più
Le Rainbow Table consentono di recuperare in pochi istanti le password partendo dagli hash precedentemente sottratti dai criminal hacker. Tra GPU, key...
Leggi tutto →
EvilTokens, il phishing che si guadagna l’accesso ai dispositivi senza rubare password
I cyber criminali guadagnano l’accesso senza necessità di rubare le credenziali: il kit di phishing-as-a-service, che colpisce gli account Microsoft 3...
Leggi tutto →
Sanzione all’AUSL di Modena per misure di sicurezza inadeguate: la lezione per tutti
L’Autorità Garante per la protezione dei dati ha multato un'azienda sanitaria per diecimila euro per la mancata adozione di misure di sicurezza adegua...
Leggi tutto →
Il collettivo GreyVibe e l’impiego di AI generative contro l’Ucraina
Il gruppo di criminal hacker GreyVibe sta sfruttando strumenti di AI generativa per rendere le rispettive iniziative più difficili da interpretare. Da...
Leggi tutto →
Attacco hacker Trenitalia: ecco tutto quel che sappiamo
Trenitalia ha comunicato ai clienti coinvolti un accesso non autorizzato a dati personali legati ai titoli di viaggio. Esclusi credenziali e pagamenti...
Leggi tutto →
ACN: troppe aziende vivono ancora la cyber come notifica e non come governo del rischio
L'Operational summary di Acn registra a maggio 2026 ben 158 incidenti, in calo del 10% rispetto ad aprile, mentre la NIS2 fa emergere gli eventi. Ecco...
Leggi tutto →
Attacco a Novo Nordisk: il patrimonio intellettuale farmaceutico è tra i bersagli più ambiti, ecco i rischi
Dopo aver sottratto 1,3 terabyte di dati sanitari, i gruppi di estorsione, che hanno condotto il cyber attacco a Novo Nordisk, ora chiedono un riscatt...
Leggi tutto →
Pagina 1 di 7
Successivo →