Dashboard Ransomware Monitor: il report del secondo quadrimestre Q2-23
Quale migliore occasione per riprendere a scrivere sul blog, se non la pubblicazione dell’ultimo report del progetto DRM, nato ormai 10 mesi fa? Un’analisi approfondita del secondo quadrimestre...
Wordfence rivela vulnerabilità critiche in Plugin Slimstat Analytics di WordPress
Wordfence Threat Intelligence, un team specializzato nella sicurezza informatica, ha recentemente scoperto e affrontato gravi vulnerabilità nel popolare plugin WordPress Slimstat Analytics. Le vulnerabilità, identificate come Cross-Site Scripting...
Coffee Meets Bagel: violazione della sicurezza ferma l’app di appuntamenti
In un’imprevista interruzione di servizio, l’app di appuntamenti Coffee Meets Bagel (CMB) ha subito un attacco informatico che ha lasciato i suoi 10 milioni di membri in tutto...
Operazione internazionale smantella la Botnet Qakbot e sequestra profitti illeciti
Un’operazione multinazionale, coordinata dal Dipartimento di Giustizia degli Stati Uniti, ha portato all’azione congiunta degli Stati Uniti, Francia, Germania, Paesi Bassi, Regno Unito, Romania e Lettonia per interrompere...
Attacco informatico alla polizia metropolitana di Londra: i dati di 47.000 agenti esposti
Secondo Cybersecurity Insiders, la polizia metropolitana di Londra è stata vittima di un attacco informatico sofisticato che ha causato una grave violazione dei dati ¹. I pirati informatici...
Campagna cinese prende di mira vulnerabili apparecchi Barracuda: FBI lancia avviso di compromissione
Gli Email Security Gateway (ESG) di Barracuda sotto attacco da parte di sospetti autori di minacce governative cinesi, avverte l’FBI. Il Federal Bureau of Investigation (FBI) degli Stati...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Untrusted Android Apps Can Gain Root on OnePlus and OPPO Devices
A researcher disclosed a two-stage local privilege-escalation chain affecting OnePlus and OPPO devices running OxygenOS, including the OnePlus 15 on...
UK Plans National Centre to Counter Russian Disinformation
Prime Minister Andy Burnham announced plans for a National Centre for Information Defence to detect, attribute and disrupt hostile state-led...
Apache Tomcat 11.0.26 Fixes 12 WebSocket, HTTP/2, AJP, and TLS Flaws
The Apache Software Foundation released Apache Tomcat 11.0.26 to remediate 12 vulnerabilities affecting WebSocket, HTTP/2, AJP, authentication handling, and TLS...
Malicious Firefox PDF Extension Hijacks Active Google Sessions
A malicious Firefox add-on named PDF Identity Verifier masqueraded as a protected-PDF or identity-verification tool to target signed-in Google users,...