(in)sicurezza digitale Notizie cybersecurity, malware, ransomware e sicurezza dei dati
Home > Categoria > Malware e Vulnerabilità
Ultime notizie

PhantomCard: la nuova minaccia NFC che colpisce gli utenti Android in Brasile

14 Agosto 2025  |  Dario Fadda  |  Malware e Vulnerabilità

Di recente l’abbiamo visto con NFCgate, ora lo scenario si ripete con l’emergere di PhantomCard, un malware Android sofisticato che sfrutta la tecnologia NFC per perpetrare frodi finanziarie....

>> leggi tutto

RomCom sfrutta una vulnerabilità zero-day in WinRAR

11 Agosto 2025  |  Dario Fadda  |  Malware e Vulnerabilità

Negli ultimi giorni, il gruppo APT RomCom (noto anche come Storm-0978 o Tropical Scorpius) è tornato alla ribalta per aver sfruttato una vulnerabilità zero-day in WinRAR, strumento ampiamente...

>> leggi tutto

28.000 server Microsoft Exchange vulnerabili a CVE-2025-53786: lo stato della minaccia

9 Agosto 2025  |  Dario Fadda  |  Malware e Vulnerabilità

Un’analisi condotta da Shadowserver Foundation ha messo in luce un quadro preoccupante: oltre 28.000 istanze Microsoft Exchange Server esposte pubblicamente risultano vulnerabili alla recente CVE-2025-53786, una falla critica...

>> leggi tutto

Android SpyBanker: il malware che devia le chiamate verso gli attaccanti

5 Agosto 2025  |  Dario Fadda  |  Malware e Vulnerabilità

Il team di K7 Labs ha individuato un’applicazione malevola chiamata “Customer Help Service.apk”, progettata per colpire gli utenti di banche indiane. Sebbene alcuni dei suoi comportamenti fossero già...

>> leggi tutto

Router abbandonati: un arsenale di 0-day pronto all’uso

27 Luglio 2025  |  Dario Fadda  |  Malware e Vulnerabilità

I dispositivi obsoleti rappresentano una minaccia spesso sottovalutata. Un recente studio condotto da Trail of Bits durante la competizione DistrictCon…

>> leggi tutto

SHUYAL: il malware che ruba tutto e svanisce nel nulla

25 Luglio 2025  |  Dario Fadda  |  Malware e Vulnerabilità

Di recente tracciamento, un nuovo infostealer, potrebbe aggiungersi alle minacce già note. Si chiama SHUYAL, una specie di tornado digitale:…

>> leggi tutto

social engineering

La chiamata del finto incidente: quando la voce clonata inganna la famiglia

23 July 2026  |  RSS Feed

La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...

>> leggi tutto

social engineering

La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero

23 July 2026  |  RSS Feed

La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...

>> leggi tutto

social engineering

Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco

23 July 2026  |  RSS Feed

Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....

>> leggi tutto

Voci dal network
network

Buon 35° compleanno Linux!

25 August 2026  |  ziobudda.org

Oggi, 25 agosto 2026, si festeggiano 35 anni dall’annuncio che ha cambiato per sempre il mondo dell’informatica: la nascita di...

>> leggi tutto

network

Vanilla OS 3 “Reunion”: la distribuzione GNU/Linux immutabile con supporto ARM64 e altre novità

25 August 2026  |  ziobudda.org

Vanilla OS, introdotta nel 2022 da Mirko Brombin, sviluppatore e designer italiano molto conosciuto nella community GNU/Linux e nel mondo...

>> leggi tutto

network

Wi-Fi 7 e WPA3: perché la modalità di compatibilità rischia di isolare i dispositivi legacy

25 August 2026  |  spcnet.it

CableLabs avverte: il meccanismo RSNO che dovrebbe garantire la retrocompatibilità WPA2/WPA3 su Wi-Fi 7 non è ancora supportato da molti...

>> leggi tutto

network

RedC2 4.0: il trojan che si nasconde in 14 pacchetti npm e usa l’IA per orchestrare gli attacchi

25 August 2026  |  insicurezzadigitale.com

Un framework di comando e controllo commerciale integra per la prima volta un agente AI che traduce il linguaggio naturale...

>> leggi tutto