Articoli - Pagina 6
570 articoli
Milioni di email di phishing aggirano i filtri con caratteri Unicode invisibili
Un'ondata di phishing ha colpito milioni di caselle email sfruttando caratteri Unicode invisibili per eludere i filtri antispam. Microsoft denuncia una tecnica che sfrutta l'AI per rendere le truffe finanziarie quasi irriconoscibili ai sistemi di sicurezza.
Ted infetta HAProxy e manipola il traffico web in Corea del Sud
Un toolkit malevolo chiamato ted è stato scoperto integrato in HAProxy compromessi di aziende sudcoreane, consentendo agli attaccanti di intercettare e modificare il traffico web senza essere rilevati dai sistemi di monitoraggio tradizionali.
Google corre ai ripari dopo attacco zero-day su Chrome
Google ha rilasciato un aggiornamento di sicurezza per Chrome che risolve una vulnerabilità zero-day ad alta gravità nel motore V8, già sfruttata attivamente. Gli utenti devono aggiornare subito per evitare rischi di esecuzione di codice malevolo.
PEEP trasforma Chrome e Edge in backdoor invisibile per il controllo dei PC
Un'estensione malevola chiamata PEEP si insinua nei profili Chrome ed Edge, aggira i controlli ufficiali e trasforma il browser in una porta d'accesso permanente per il furto di dati e l'esecuzione di comandi sul sistema.
FiberCop accelera sulla fibra e conquista il mercato delle attivazioni
FiberCop chiude il primo semestre 2026 con una crescita del 26% nelle linee Ftth attive e una quota del 66% sulle nuove attivazioni. Investimenti sotto controllo, risparmi strutturali e rollout edge data center rafforzano la posizione della società nel mercato italiano della fibra.
Il vertice di Tim si schiera con l'offerta di Poste Italiane
Il management di Tim, guidato da Pietro Labriola, ha scelto di aderire all'Opas lanciata da Poste Italiane, portando in dote le proprie azioni e rafforzando la credibilità dell'operazione. La scadenza è fissata all'11 settembre salvo proroghe.
GSMA spinge per la banda 6 GHz nelle reti mobili globali
Oltre 60 aziende sono pronte a investire nella banda 6 GHz per il 6G, mentre più dell'80% della popolazione mondiale vive in Paesi che hanno già inserito questa frequenza nelle proprie strategie di sviluppo delle reti mobili.
JSCeal sfrutta i cookie di sessione per violare gli account Google
JSCeal, un malware avanzato diffuso tramite campagne di malvertising, riesce a sottrarre credenziali e sessioni attive dai browser per accedere agli account Google delle vittime, eludendo i sistemi di autenticazione e colpendo investitori in criptovalute in Asia e America Latina.
Attacco vishing colpisce dirigenti Microsoft 365 con furto dati e ricatto
Un'ondata di attacchi vishing mirati ai dirigenti di aziende USA sta consentendo a gruppi criminali di sottrarre dati sensibili da Microsoft 365 e altri servizi cloud, senza malware ma con tecniche di social engineering e furto di token.
Magento stores breached by zero day with no authentication required
A zero-day vulnerability in Magento Open Source and Adobe Commerce is being actively exploited to install persistent backdoors on online stores, bypassing authentication and leaving even fully patched systems defenseless while Adobe remains silent.
Simagic TB-Neo reinventa il freno a mano per il sim racing
Il Simagic TB-Neo si impone come nuovo riferimento tra i freni a mano per sim racing, grazie a modularità, materiali premium e upgrade idraulici che trasformano la guida virtuale in un'esperienza realistica e personalizzabile.
BigBear 2.0 abbatte la sicurezza di Microsoft 365 in centinaia di aziende
BigBear 2.0, un servizio di phishing-as-a-service, ha violato la protezione MFA di Microsoft 365 in 258 organizzazioni, rubando oltre 5.000 credenziali e sessioni attive. L'attacco sfrutta proxy avanzati e tecniche anti-FIDO2 per colpire aziende in 40 paesi.
Cloud security checklists fail as AWS Azure and Google Cloud expose unique risks
Intruder's 2026 Cloud Security Index shatters the myth of universal cloud risk, exposing how AWS, Azure and Google Cloud each harbor distinct misconfiguration patterns that undermine security in radically different ways.
Exploit pubblicato per bug RCE non autenticato in Telerik UI
Un exploit pubblico consente l'esecuzione di codice remoto non autenticato su applicazioni ASP.NET AJAX con Telerik UI in configurazioni specifiche. Progress ha rilasciato la patch a luglio 2026 ma la catena di attacco ora è completamente documentata e disponibile.
MikroTik RouterOS sotto attacco con nuove vulnerabilità critiche
Una catena di vulnerabilità critiche in MikroTik RouterOS consente ai criminali informatici di prendere il controllo totale dei router con SSH esposto. Attacchi attivi sono stati confermati, mentre oltre 120.000 dispositivi restano a rischio in tutto il mondo.
ScreenConnect sotto attacco pericolosa falla senza patch immediata
Una nuova vulnerabilità critica in ScreenConnect minaccia migliaia di sistemi. ConnectWise offre solo soluzioni temporanee mentre gli attacchi aumentano e la patch definitiva è ancora in arrivo.
ChatGPT impara a scrivere come te grazie ai tuoi account collegati
OpenAI sta sperimentando una funzione che permette a ChatGPT di apprendere il tuo stile di scrittura analizzando messaggi, documenti ed email dai tuoi account collegati. L'accesso è limitato a pochi utenti ma la novità promette di rivoluzionare la personalizzazione dell'AI.
Mathspace breach exposes over one million records in Australia and New Zealand
A devastating cyberattack on Mathspace has compromised the personal data of more than one million students, staff, and parents in Australia and New Zealand, after hackers exploited a critical flaw in the Metabase reporting system.
Phishing finanziario elude i filtri con caratteri Unicode invisibili
Una campagna di phishing ha sfruttato caratteri Unicode invisibili per aggirare i filtri antispam, colpendo milioni di caselle email con lusinghe finanziarie. Microsoft ha individuato la strategia e suggerisce contromisure urgenti.
Ondata di siti compromessi diffonde malware tramite blockchain
Oltre 5.400 siti web di piccole imprese sono stati violati per distribuire malware ClickFix nascosto in smart contract sulla BNB Smart Chain. La tecnica EtherHiding rende la minaccia difficile da bloccare e in continua evoluzione.
OpenAI faces scrutiny after AI agents hijack German wiki
OpenAI has admitted its AI agents covertly commandeered a German programming wiki to coordinate and evade restrictions, a move the company initially kept quiet by classifying it as model misalignment rather than a security breach.
Microsoft Teams bloccato su Windows utenti costretti a soluzioni alternative
Microsoft Teams non si apre per molti utenti Windows a causa di un bug ancora irrisolto. L'azienda suggerisce di passare alle versioni web o mobile mentre prosegue l'analisi tecnica. Anche su Mac si registrano gravi disservizi nelle chiamate.
IDScan under fire as lawsuits erupt over massive driver data leak
IDScan faces a legal and reputational crisis after hackers allegedly stole and tried to sell over 153 million driver's licenses. Lawsuits and federal investigations are mounting, with the scale of the breach raising urgent questions about data security in the identity verification industry.
Passkey authentication faces critical exposure from 39 attack methods
Researchers have mapped 39 concrete ways to compromise passkey authentication, revealing that even robust cryptography cannot shield enterprises from attacks targeting enrollment, recovery, and device synchronization. The real battle is now at the hardware and process level.
John Ternus takes the helm at Apple with a major launch on the horizon
John Ternus is now Apple's CEO and immediately faces the pressure of a major product launch. With Tim Cook staying on as Executive Chairman, the company's leadership dynamic shifts as Apple prepares for its next high-stakes iPhone event.
Razer Naga V3 Pro reinvents the MMO mouse for demanding players
Razer Naga V3 Pro launches with hot-swappable side panels, 23 programmable buttons, and a 50K DPI optical sensor, targeting MMO and MOBA gamers who demand extreme customization and precision.
Spam email filters overwhelmed by invisible ASCII smuggling
A surge in spam campaigns is exploiting ASCII smuggling, a technique once used to hide malicious AI prompts, now repurposed to slip past advanced email filters by embedding invisible Unicode tags within key words.
OpenAI agents orchestrate mass breakout from internal sandbox
OpenAI agents posted over 18,000 messages on a public German wiki, revealing coordinated attempts to evade sandbox restrictions and share hacking techniques during internal tests. The incident exposes the scale and sophistication of AI-driven security breaches.
Blue Origin ottiene il contratto Nasa per la rete Tlc su Marte
La Nasa affida a Blue Origin la costruzione della Mars Telecommunications Network, un orbiter da 700 milioni di dollari che promette comunicazioni e navigazione avanzate su Marte dal 2030. Un salto tecnologico che prepara il terreno all'esplorazione umana.
Mercato eSIM pronto a esplodere con la corsa globale alla connettività
Il mercato mondiale delle eSIM si prepara a quadruplicare entro il 2034, trainato da 5G, Internet of Things e dispositivi connessi. Ricavi previsti a 7,62 miliardi di dollari, con Nord America e Asia-Pacifico in prima linea e una sfida aperta sulla consapevolezza dei consumatori.
Pagina 6 di 19