Nuovo malware Android che si diffonde tramite WhatsApp
È stato scoperto che un malware Android appena scoperto si propaga attraverso i messaggi di WhatsApp ad altri contatti al fine di espandere quella che sembra essere una...
SonicWall indaga sugli attacchi zero-day contro i suoi prodotti
Il fornitore di sicurezza SonicWall sta indagando su quello che la società definisce un “attacco coordinato” contro la propria rete interna da parte di autori di minacce che utilizzano un...
Gli esperti descrivono in dettaglio una vulnerabilità recente di Windows sfruttabile in remoto
Sono emersi ulteriori dettagli su una vulnerabilità di bypass della funzionalità di protezione in Windows NT LAN Manager (NTLM) che è stata trattata da Microsoft come sezione dei...
Exploit consente l’accesso root a SAP
Exploit funzionale che interessa SAP reso disponibile agli attori delle minacce tramite GitHub.
Il nuovo gruppo di malvertising si rivolge agli utenti di iOS, Android e Xbox. LuckyBoy malware
Gli esperti di sicurezza informatica hanno segnalato il rilevamento di una sofisticata campagna di malvertising. Soprannominati “LuckyBoy”, gli operatori fanno affidamento su un forte offuscamento e cloaking per evitare il rilevamento da...
Una vulnerabilità critica in Shazam espone oltre 100 milioni di dati sulla posizione degli utenti
Uno specialista della sicurezza britannico ha riferito di aver trovato una vulnerabilità critica in Shazam, la popolare app di riconoscimento musicale, che consentirebbe agli autori delle minacce di estrarre...
L’affare dell’ultimo minuto: come inizia una truffa casa vacanze
L'affare dell'ultimo minuto: come inizia una truffa casa vacanze Mancano poche settimane alle ferie. Scorrendo i portali o i gruppi...
Truffa Agenzia Entrate: il finto avviso di debito che fa scattare il panico
Truffa Agenzia Entrate: il finto avviso di debito che fa scattare il panico È un giorno lavorativo qualunque. Apri la...
La truffa dell’acquirente perfetto:troppo bello per essere vero
La truffa dell'acquirente perfetto: quando tutto sembra troppo bello per essere vero Hai messo in vendita una giacca invernale su...
HollowGraph: la backdoor che trasforma il calendario di Microsoft 365 in un canale C2 cifrato
Group-IB ha scoperto HollowGraph, un impianto legato al framework iraniano Cavern che usa eventi di calendario Microsoft 365 datati al...
World Leaks nel cuore del nucleare indiano: 19.000 file della centrale di Kudankulam in vendita sul dark web
La gang di data extortion World Leaks, erede di Hunters International, ha pubblicato quasi 19.000 file riservati dell'appaltatore Reliance Infrastructure...
Mozilla Firefox 153 ESR: il browser open source con supporto esteso si aggiorna
Mozilla Firefox è un browser libero e open source sviluppato dalla Mozilla Foundation e dalla Mozilla Corporation. Nonostante non sia...
Anchor l’app open source per prendere appunti offline e self-hosted
Anchor è un'app open source per prendere appunti offline, self-hostable e sincronizzata tra dispositivi. Include supporto Docker e autenticazione OIDCStai...