Cybersecurity, Cybercrime e Intelligenza Artificiale

6,3 miliardi di dollari rubati a Binance! Il più grande hack della storia è partito dal laptop di un ingegnere

Carolina Vivianti | Cybercrime | 30/10/2026

Gli hacker hanno rubato 6,3 miliardi di dollari da Binance, il più grande exchange di criptovalute al mondo, in un furto record che gli analisti hanno attribuito alla Corea del Nord e che, secondo lor...

Linux e FreeBSD sotto attacco: 14 falle permettono di diventare amministratori del sistema

Luigi Zullo | Vulnerabilità | 30/10/2026

14 vulnerabilità in Linux e FreeBSD hanno aperto la strada all’ottenimento dei privilegi root, alla fuga dai container e agli attacchi alle macchine virtuali. Per alcune delle errori sono già disponib...

«Smetti di prendere il farmaco»: ChatGPT finisce sotto accusa dopo la morte di una 31enne

Carolina Vivianti | Innovazione | 30/10/2026

Il chatbot si è rivelato non solo un interlocutore, ma un partecipante alla soluzione di un problema da cui poteva dipendere la vita di una persona. I genitori della 31enne programmatrice Amazon Bowen...

Da ClickFix alla distribuzione HTA: ricostruzione di una catena interrotta da AGGER

Alessandro Picariello | Cybercrime | 30/10/2026

Il 14 settembre 2026, AGGER ha rilevato e interrotto un tentativo di compromissione finalizzato al download e alla successiva esecuzione di un componente malevolo. L’attacco prevedeva l’esecuzione man...

Anthropic insegna a Claude a spiare i dipendenti! Ora l’IA controlla come lavori

Carolina Vivianti | Innovazione | 30/10/2026

Anthropic ha presentato i «report intelligenti» (smart reports) — una funzione che consente alla dirigenza aziendale di valutare come e a quale scopo i dipendenti utilizzano i servizi di intelligenza ...

Gli hacker criminali violano i dispositivi D-Link e Ubiquiti per trasformarli in proxy residenziali

Luigi Zullo | Vulnerabilità | 30/10/2026

Gli esperti di GreyNoise hanno scoperto che i malintenzionati violano i dispositivi di rete e installano segretamente su di essi l’applicazione legittima Pawns.app, con cui monetizzano le connessioni ...

Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!

Carolina Vivianti | Innovazione | 29/10/2026

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivam...

Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione

Luigi Zullo | Vulnerabilità | 29/10/2026

L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settiman...

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo | Cybercrime | 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon | Hacking | 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...

6,3 miliardi di dollari rubati a Binance! Il più grande hack della storia è partito dal laptop di un ingegnere

Carolina Vivianti 30/10/2026

Linux e FreeBSD sotto attacco: 14 falle permettono di diventare amministratori del sistema

Luigi Zullo 30/10/2026

«Smetti di prendere il farmaco»: ChatGPT finisce sotto accusa dopo la morte di una 31enne

Carolina Vivianti 30/10/2026

Da ClickFix alla distribuzione HTA: ricostruzione di una catena interrotta da AGGER

Alessandro Picariello 30/10/2026

Anthropic insegna a Claude a spiare i dipendenti! Ora l’IA controlla come lavori

Carolina Vivianti 30/10/2026

Il cybercrime usa l’RCE critica su F5 BIG-IP per cancellare i dispositivi

Una vulnerabilità scoperta di recente su F5 BIG-IP, la CVE-2022-1388, viene già sfruttata in attacchi che mirano a distruggere il file system del dispositivo e rendere inutilizzabile il server. Il problema...

Lista degli IP malevoli da bloccare in scansioni attive su F5 BIG-IP iControl REST vulnerability

Autore: Emanuele de Lucia, Cluster25Data Pubblicazione: 14/05/2022 Come riportato qualche giorno fa da RHC, F5 ha pubblicato un aggiornamento cumulativo di 43 vulnerabilità (tra le quali 2 rilevate dal Red...

Google Chrome consentirà la creazione di carte di credito virtuali

Nell'ambito della conferenza Google I/O, gli sviluppatori di Google hanno parlato delle tante novità in ambito privacy e sicurezza, compreso il supporto alle carte bancarie virtuali su Android e Chrome. "Quando utilizzi...

Kaspersky: 3 nuove tendenze del ransomware. Scopriamole assieme

Gli esperti di Kaspersky Lab hanno pubblicato un rapporto sulle nuove tendenze tra i ransomware nel 2022. I ricercatori osservano una tendenza nello sviluppo di ransomware multipiattaforma, notano che i gruppi di black...

Zyxel rilascia una patch in silenzio su una RCE da 9.8 di score.

Il produttore internazionale di apparecchiature di rete Zyxel ha rilasciato silenziosamente una correzione per una vulnerabilità critica (CVE-2022-30525) che potrebbe consentire agli aggressori di assumere da remoto il controllo di...

ExpressVPN attiva su Bugcrowd il suo bug bounty. Taglia massima di 100.000 dollari.

Autore: Express VPNData Pubblicazione: 13/05/2022 Qualsiasi programma, applicazione o software usiate, prima o poi vi sarete sicuramente imbattuti in uno o più bug. In certi casi vi sarà capitato che...

L’ACN individua 71 vulnerabilità da sanare. Riuscirà la PA ad avviare il patch management?

Sulla scia di quanto messo in atto dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti D'America con il “Catalogo delle vulnerabilità sfruttate conosciute”, ovvero un elenco di vulnerabilità...

Ats Insubria colpita da BlackByte. 20gg per pensarci e 450MB online.

Qualche giorno fa avevamo riportato dell'attacco informatico alla Ats Insubria e che tutti i sistemi erano risultati bloccati a causa di un ransomware, anche se molti dettagli non erano trapelati....

DuckDuckGo si schiera palesemente contro Google e blocca Topics e FLEDGE.

Il browser incentrato sulla privacy DuckDuckGo ha aggiornato la sua estensione Chrome con la possibilità di bloccare due nuovi metodi di targeting che fanno parte di Google Privacy Sandbox. Come riportato nel...

GitHub migliora notevolmente la 2FA per gli account npm

GitHub ha lanciato ieri una nuova beta pubblica con un'autenticazione a due fattori notevolmente migliorata per tutti gli account npm. Secondo Miles Borins, GitHub Open Source Product Manager, i titolari...