News
Discover
NewsletterArticoli più letti dei nostri esperti
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un'infrastruttura VMware ESXi sfruttando una...
CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n
La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando di esporre chiavi API, database dei clienti e flussi di...
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in...
BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows
Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via...
Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte
Un nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware,...
Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici
Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada...
Vulnerabilità critica nei router DSL D-Link: migliaia di dispositivi a rischio
Una falla critica di esecuzione di codice remoto (RCE) nei router DSL D-Link obsoleti è stata identificata come CVE-2026-0625, con un punteggio CVSS v4.0 di 9,3, che indica un rischio...
n8n nel mirino! Un bug con CVSS 10 permette la compromissione totale delle istanze
n8n, la piattaforma di automazione del flusso di lavoro "fair-code" apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di...
Ledger nella tempesta: i dati dei clienti esposti e il rischio del “phishing perfetto”
Gli hacker si sono infiltrati nei sistemi di Global-e e alcuni clienti di Ledger ora rischiano di ricevere email truffaldine altamente convincenti. Ledger ha avvisato alcuni clienti di una possibile...
I lampioni iniziano a “parlare”: dal Giappone una nuova rete dati basata sui LED prende vita
I ricercatori del Politecnico di Tokyo hanno presentato un sistema di trasmissione dati wireless semplice ed economico che utilizza LED. Il progetto vanta un funzionamento stabile all'aperto, anche in piena...
Ultime news
Cultura
Palantir e la centralizzazione del potere decisionale: il rischio è già reale
Nella puntata di Report su RAI3 del 14 dicembre 2025 si è accesa una luce necessaria su un fenomeno che...
Sandro Sana - 18 Dicembre 2025
Cybercrime
L’algoritmo del ‘barile’: cyber-caos e la nuova geopolitica del sud Atlantico
Analisi: Come l'intersezione tra codice e greggio sta ridefinendo il rischio sistemico. Il 13 dicembre 2025, nel silenzio dei terminal...
Olivia Terragni - 18 Dicembre 2025
Vulnerabilità
Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVE
Un gruppo di ricercatori ha scoperto una vulnerabilità, identificata come CVE-2025-40602, che interessa la serie SMA1000 di gateway di accesso...
Agostino Pellegrino - 18 Dicembre 2025
Cybercrime
Sottovalutare la sicurezza informatica Oggi. Parliamo di “tanto chi vuoi che mi attacca?”
La cultura del "tanto chi vuoi che mi attacchi?" gira ancora, testarda. Non è uno slogan, è proprio un modo...
Gaia Russo - 18 Dicembre 2025
Cyber News
RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center
La sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l'intero sistema....
Agostino Pellegrino - 18 Dicembre 2025
Vulnerabilità
Allerta critica CISA! Tre nuovi bug sfruttati attivamente: Cisco, SonicWall e ASUS nel mirino
La Cybersecurity and Infrastructure Security Agency (CISA) ha diramato un'allerta critica includendo tre nuove vulnerabilità nel suo catalogo delle minacce...
Agostino Pellegrino - 18 Dicembre 2025
Vulnerabilità
Backdoor invisibile nei Cisco Secure Email: quando la patch non basta più
Quando si parla di sicurezza informatica, è normale pensare a un gioco costante tra chi attacca e chi difende. E...
Bajram Zeqiri - 18 Dicembre 2025
Cyber News
Vulnerabilità LPE critica in Windows Admin Center: rischio sicurezza elevato
Una falla di sicurezza è stata scoperta in Windows Admin Center (WAC) di Microsoft. In pratica, un errore di autorizzazione...
Massimiliano Brolli - 18 Dicembre 2025
Cyber News
Allarme spionaggio: gruppo APT cinese Ink Dragon impianta C2 nei governi europei
Era solo questione di tempo. Ormai i governi del mondo hanno messo in allarme i loro sistemi di sicurezza. E...
Agostino Pellegrino - 18 Dicembre 2025
Cybercrime
Dicembre ti sta friggendo il cervello? La soluzione è la disintossicazione digitale!
E' arrivato! E' dicembre che arriva sempre con quel carico di bilanci che pesano sulla schiena. Ma ormai il bilancio...
Gaia Russo - 17 Dicembre 2025
Cultura
Google abbandona il Dark Web: Stop allo strumento di monitoraggio nel 2026
Basta avvisi inutili. Basta monitoraggi passivi. Meno di due anni dopo il suo lancio, Google ha deciso di chiudere uno...
Luca Galuppi - 17 Dicembre 2025
Cyber News
Ransomware VolkLocker: Gli hacker sbagliano e lasciano la chiave master nel malware
Non è l'a prima colta che i criminal hacker commettono degli errori e non sdarà l'ultima. Il gruppo di hacktivisti...
Massimiliano Brolli - 17 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
