Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Vulnerabilità

Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata

Dic 19, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Una vecchia vulnerabilità di ASUS Live Update è ancora tutt’altro che “morta”: pochi giorni fa la CISA ha aggiunto il bug al catalogo delle vulnerabilità sfruttate attivamente,...

Per saperne di più

CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Dic 15, 2025 Stefano Silvestri Attacchi, Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Privacy, Scenario, Tecnologia, Vulnerabilità 0

Nel periodo compreso tra il 6 e il 12 dicembre, il CERT-AGID ha rilevato e analizzato 62 campagne malevole che hanno interessato il territorio italiano. Di queste, 25 hanno avuto obiettivi...

Per saperne di più

Apple interviene su due zero-day sfruttati attivamente in attacchi mirati

Dic 12, 2025 Redazione Attacchi, In evidenza, News, Vulnerabilità 0

Apple ha rilasciato degli aggiornamenti di sicurezza straordinari per correggere due vulnerabilità zero-day che, secondo quanto confermato dall’azienda, risultano essere state sfruttate in...

Per saperne di più

Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day

Dic 11, 2025 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Nel bollettino del Patch Tuesday di dicembre Microsoft ha riportato di aver risolto 57 vulnerabilità, di cui una sfruttata attivamente e due zero-day già rese note. Il bug già sfruttato dagli...

Per saperne di più

Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC

Dic 10, 2025 Marina Londei Approfondimenti, Attacchi, Gestione dati, In evidenza, Minacce, Minacce, News, RSS, Vulnerabilità, Vulnerabilità 0

Secondo il National Cyber Security Centre (NCSC), l’agenzia governativa del Regno Unito per la cybersecurity, il problema della prompt injection (PI) potrebbe non venire mai risolto. In un...

Per saperne di più

React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite

Dic 09, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS, Vulnerabilità 0

React2Shell, una vulnerabilità di React che consente l’esecuzione di codice da remoto, è già stata sfruttata dagli attaccanti per colpire più di 30 organizzazioni di diversi settori. La...

Per saperne di più

CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Dic 08, 2025 Stefano Silvestri Attacchi, Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Privacy, Scenario, Tecnologia, Vulnerabilità 0

Nel periodo compreso tra il 29 novembre e il 5 dicembre, il CERT-AGID ha analizzato 77 campagne malevole dirette verso cittadini, aziende e pubbliche amministrazioni italiane. Di queste, 43 hanno...

Per saperne di più

PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML

Dic 03, 2025 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di JFrog Security Research hanno individuato tre vulnerabilità 0-day in PickleScan, noto tool per la scansione di modelli di machine learning per l’individuazione di codice...

Per saperne di più

CERT-AGID 22–28 novembre: boom di phishing PagoPA e nuovi malware via SMS

Dic 01, 2025 Stefano Silvestri Attacchi, Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Privacy, Scenario, Tecnologia, Vulnerabilità 0

Nel periodo compreso tra il 22 e il 28 novembre, il CERT-AGID ha analizzato 89 campagne malevole dirette verso utenti e organizzazioni italiane. Di queste, 45 hanno preso di mira in modo esplicito il...

Per saperne di più

DeepSeek R1 produce codice vulnerabile con prompt “politicamente sensibili”

Nov 24, 2025 Marina Londei Approfondimenti, Gestione dati, In evidenza, News, RSS, Tecnologia, Tecnologia, Vulnerabilità, Vulnerabilità 0

Analizzando DeepSeek R1, un potente LLM dell’omonima società cinese, i ricercatori di CrowdStrike hanno scoperto che questo modello produce codice vulnerabile quando riceve dei prompt...

Per saperne di più