Exploit critico XSS nel firewall open source PFSense
Netgate Solutions ha annunciato il rilascio di un aggiornamento per correggere una vulnerabilità di scripting inter-site (XSS) critica che influisce sulla sua soluzione PfSense, un’offerta open source basata su FreeBSD per il routing del firewall e il supporto...
Smantellata piattaforma online per abusi sui minori con 400.000 utenti
Un sito web attraverso il quale più di 400.000 utenti hanno avuto accesso a materiale pedopornografico (CSAM) è stato rimosso in un’operazione internazionale guidata dalla polizia tedesca. Il...
Esposto il numero di cellulare del primo ministro britannico
Un numero di cellulare personale appartenente al primo ministro del Regno Unito, Boris Johnson, sarebbe stato pubblicamente accessibile online da quindici anni. Il numero di Johnson è stato...
Governo brasiliano colpito da attacchi #ransomware
Funzionari della Corte di giustizia di Rio Grande do Sul, in Brasile, hanno confermato che i loro sistemi informatici sono stati colpiti da un attacco ransomware che ha crittografato i file...
Attacco informatico alla squadra NBA
È stata avviata un’indagine dopo che i criminali informatici hanno preso di mira una delle 30 squadre della National Basketball Association americana. Gli esperti di sicurezza informatica assunti...
Politici europei ingannati con deepfake in possibile attacco russo
Esperti riferiscono che alcune persone sembrano utilizzare la tecnologia deepfake per imitare alcuni membri della classe politica russa, principalmente dall’opposizione al governo di Vladimir Putin, per effettuare false videochiamate ad alcuni rappresentanti dei...
L’affare dell’ultimo minuto: come inizia una truffa casa vacanze
L'affare dell'ultimo minuto: come inizia una truffa casa vacanze Mancano poche settimane alle ferie. Scorrendo i portali o i gruppi...
Truffa Agenzia Entrate: il finto avviso di debito che fa scattare il panico
Truffa Agenzia Entrate: il finto avviso di debito che fa scattare il panico È un giorno lavorativo qualunque. Apri la...
La truffa dell’acquirente perfetto:troppo bello per essere vero
La truffa dell'acquirente perfetto: quando tutto sembra troppo bello per essere vero Hai messo in vendita una giacca invernale su...
Herdr porta ordine nel terminale per chi utilizza più agenti AI di coding
Herdr è un terminal multiplexer Rust pensato per gestire più agenti AI di coding con monitoraggio dello stato in tempo...
Mustang Panda Deploys SolidPDFCreator Stage-1 Backdoor Against India Targets
Researchers identified a Windows DLL backdoor dubbed SolidPDFCreator and attributed it to the China-linked threat group Mustang Panda, describing the...
OAuth Client ID Spoofing Enables Stealthy Microsoft Entra Account Enumeration
Proofpoint reported that attackers are increasingly abusing OAuth client ID spoofing against Microsoft Entra ID to enumerate accounts and validate...
Ghostcommit Uses PNG-Hidden Prompts to Make AI Coding Agents Leak Secrets
Researchers disclosed Ghostcommit, a proof-of-concept software supply-chain attack that hides prompt-injection instructions inside a PNG image referenced by an AGENTS.md...