Ultime Notizie

CVE-2025-45542: problemi di SQL Injection in PHP CloudClassroom
Malware e Vulnerabilità

CVE-2025-45542: problemi di SQL Injection in PHP CloudClassroom

4 Giugno 2025 Dario Fadda

Un nuovo caso di SQL Injection time-based blind è emerso nel progetto open-source CloudClassroom PHP versione 1.0, assegnato alla CVE-2025-45542....
Crocodilus: l’evoluzione di un trojan bancario Android che minaccia le criptovalute a livello globale
Malware e Vulnerabilità

Crocodilus: l’evoluzione di un trojan bancario Android che minaccia le criptovalute a livello globale

3 Giugno 2025 Dario Fadda

Nel marzo 2025, il team di Mobile Threat Intelligence di ThreatFabric ha individuato un nuovo trojan bancario per Android denominato...
Vulnerabilità critica non corretta nel plugin TI WooCommerce Wishlist (CVE-2025-47577)
Malware e Vulnerabilità

Vulnerabilità critica non corretta nel plugin TI WooCommerce Wishlist (CVE-2025-47577)

28 Maggio 2025 Dario Fadda

Il panorama della sicurezza WordPress si trova di fronte a una nuova minaccia critica: una vulnerabilità di tipo arbitrary file...
Malware e Vulnerabilità

Supply chain IT nel mirino di Silk Typhoon

27 Marzo 2025 Dario Fadda

La Threat Research Unit (TRU) di Acronis ha recentemente evidenziato un cambiamento significativo nella strategia del gruppo di cyberspionaggio cinese...
Malware e Vulnerabilità

Attacchi di cyberspionaggio del gruppo filo-cinese FamousSparrow negli Stati Uniti: la scoperta di ESET Research

27 Marzo 2025 Dario Fadda

I ricercatori di ESET, leader europeo globale nel mercato della cybersecurity, hanno condotto un’indagine su alcune attività sospette nella rete...
Attacco ai firewall Palo Alto: necessità di aggiornamenti immediati
Malware e Vulnerabilità

Attacco ai firewall Palo Alto: necessità di aggiornamenti immediati

21 Novembre 2024 Dario Fadda

Oltre 2.000 firewall di Palo Alto Networks sotto attacco, sfruttando due vulnerabilità zero-day recentemente corrette. Queste vulnerabilità, identificate come CVE-2024-0012...
Minaccia per sistemi Mac travestita da false notizie di criptovalute
Malware e Vulnerabilità

Minaccia per sistemi Mac travestita da false notizie di criptovalute

10 Novembre 2024 Dario Fadda

Un nuovo gruppo di cybercriminali, noto come “BlueNoroff”, ha sviluppato tecniche avanzate per attaccare computer Mac utilizzando falsi articoli di...
L’intervento di Israele nella causa WhatsApp contro NSO: un’analisi dettagliata
Malware e Vulnerabilità

L’intervento di Israele nella causa WhatsApp contro NSO: un’analisi dettagliata

29 Luglio 2024 Dario Fadda

Nel caso di alto profilo tra WhatsApp e NSO Group, il governo israeliano ha adottato misure straordinarie per prevenire la...
NullBulge, un po’ di attivismo tra codice di malware e infostealer
Malware e Vulnerabilità

NullBulge, un po’ di attivismo tra codice di malware e infostealer

13 Luglio 2024 Dario Fadda

“Siamo un collettivo di individui che credono nell’importanza di tutelare i diritti degli artisti e garantire un giusto compenso per...
Attacco informatico sofisticato sfrutta vulnerabilità in Microsoft Office
Malware e Vulnerabilità

Attacco informatico sofisticato sfrutta vulnerabilità in Microsoft Office

29 Giugno 2024 Dario Fadda

I ricercatori di cybersecurity presso FortiGuard Labs hanno scoperto un attacco informatico sofisticato che sfrutta una vulnerabilità nota in Microsoft...
Tinyproxy: una vulnerabilità grave e la cattiva comunicazione aziendale
Malware e Vulnerabilità

Tinyproxy: una vulnerabilità grave e la cattiva comunicazione aziendale

6 Maggio 2024 Dario Fadda

Nel dicembre 2023, i ricercatori di Cisco Talos hanno segnalato una vulnerabilità critica, classificata come CVE-2023-49606, nel software Tinyproxy 1.10.0...
Nuovo malware bancario Android “SoumniBot” minaccia gli utenti Sudcoreani
Malware e Vulnerabilità

Nuovo malware bancario Android “SoumniBot” minaccia gli utenti Sudcoreani

19 Aprile 2024 Dario Fadda

Un nuovo e sofisticato malware Android, noto come SoumniBot, ha destato preoccupazione tra gli utenti sudcoreani per le sue tecniche...