Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

bug 0-day, escalation dei privilegi, exploit, macOS, Parallels Desktop, vulnerabilità

Parallels Desktop: un bug 0-day consente di ottenere i permessi di root sui Mac

Feb 25, 2025 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Jin Mickey, un ricercatore di sicurezza, ha rivelato che una vulnerabilità 0-day di Parallels Desktop consente a un attaccante di ottenere i permessi di root sui sistemi macOS. Il bug, identificato...

Per saperne di più

Microsoft rivela BadPilot, una campagna pluriennale di Seashell Blizzard di impatto globale

Feb 13, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, Hacking, In evidenza, Minacce, News, RSS 0

Ieri Microsoft ha pubblicato un’approfondita analisi su BadPilot, una campagna pluriennale a opera di un sottogruppo di Seashell Blizzard, nota gang hacker di matrice russa. “Questo...

Per saperne di più

Apple rilascia un fix per un bug 0-day già sfruttato

Feb 11, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS, Vulnerabilità 0

Ieri Apple ha rilasciato un fix urgente per un bug 0-day che, come riportato dalla compagnia stessa, sarebbe già stato sfruttato dagli attaccanti. “Apple è a conoscenza del fatto che questa...

Per saperne di più

Di nuovo, una vecchia vulnerabilità di Outlook viene sfruttata dai criminali

Feb 07, 2025 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

Un bug critico e noto di Outlook è stato sfruttato in alcuni attacchi: a dirlo è stata la CISA, aggiungendo la vulnerabilità alla lista di quelle attivamente utilizzate nelle campagne di...

Per saperne di più

Hacker russi fruttano un bug 0-day di 7-Zip per distribuire SmokeLoader

Feb 05, 2025 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

Il team di Threat Hunting della Zero Day Initiative di Trend Micro ha individuato una campagna malware che sfruttava un bug 0-day di 7-Zip per distribuire il malware SmokeLoader. La vulnerabilità,...

Per saperne di più

DeepSeek: il top della tecnologia cinese dimentica di chiudere il database esposto

Gen 31, 2025 Redazione In evidenza, Minacce, News, RSS, Vulnerabilità 0

La rapida ascesa della startup cinese di intelligenza artificiale, DeepSeek, è stata offuscata da una significativa falla di sicurezza che ha esposto tantissimi dati interni e degli utenti,...

Per saperne di più

Le implementazioni LTE e 5G soffrono di centinaia di vulnerabilità

Gen 27, 2025 Giancarlo Calzetta In evidenza, News, RSS, Tecnologia, Vulnerabilità 0

Un gruppo di ricercatori del Florida Institute for Cybersecurity Research ha scoperto ben 119 vulnerabilità presenti nell’infrastruttura core delle implementazioni LTE/5G. Ognuna di queste...

Per saperne di più

Oltre il 90% dei Microsoft Exchange Server è ancora vulnerabile a ProxyLogon

Gen 24, 2025 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0

Una delle vulnerabilità usate da Salt Typhoon, il gruppo cinese dietro il massiccio breach che ha colpito le compagnie di telecomunicazioni statunitensi, è ancora presente nel 91% dei 30.000...

Per saperne di più

Cloudflare risolve un bug che espone la posizione di un utente, ma l’exploit è ancora possibile

Gen 23, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS 0

Piccoli hacker crescono: un ragazzo di soli 15 anni ha elaborato un exploit che sfrutta una vulnerabilità della CDN di Cloudflare per rivelare la posizione di un utente semplicemente inviandogli...

Per saperne di più

Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema

Gen 16, 2025 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0

I ricercatori di ESET hanno scoperto una nuova vulnerabilità di Secure Boot dei sistemi UEFI che consente ai cybercriminali di eseguire codice arbitrario durante l’avvio del sistema. Il bug,...

Per saperne di più