Criminali sfruttano IA per ransomware e malware: LunaLock e EvilAI alzano la posta. Difese con MFA FIDO2, zero trust, EDR …
Latest in Sicurezza Informatica
-
-
Vulnerabilità
FBI e CISA: exploit attivi su Salesforce e Apriso, scadenze ravvicinate
di Redazionedi Redazione 9 minuti di letturaFBI e CISA: exploit attivi su Salesforce e DELMIA Apriso (CVE-2025-5086). Urgente remediation, MFA robusta e segmentazione tra SaaS e …
-
Sicurezza Informatica
Madgicx, estensioni Chrome compromesse: rubate credenziali Facebook
di Redazionedi Redazione 9 minuti di letturaEstensioni Chrome di Madgicx compromesse rubano credenziali Facebook: supply chain, impatti economici, IOC e difese operative.
-
Vulnerabilità
VMScape: la falla Spectre che minaccia i cloud AMD
di Redazionedi Redazione 8 minuti di letturaVMScape (CVE-2025-40300) espone Spectre-BTI sui cloud AMD: BTB non isolato, rischio cross-VM, difese con IBPB su VMExit e roadmap hardware.
-
Vulnerabilità
Allarmi sicurezza: zero-day Samsung, outage Microsoft, spyware Apple
di Redazionedi Redazione 9 minuti di letturaZero-day Samsung, outage Exchange e spyware Apple: patch, avvisi Teams e Lockdown Mode. Analisi e priorità operative settembre 2025.
-
Malware
Apple rafforza macOS: Memory Integrity Enforcement ferma ChillyHell
di Livio Varriale 11 minuti di letturaApple introduce Memory Integrity Enforcement su macOS e iOS, combinando EMTE, PAC e allocatori tipizzati per neutralizzare backdoor come ChillyHell.
-
Sicurezza Informatica
AI e sicurezza: Anthropic si corregge da solo, Pixel 10 certifica le foto e i rischi di Cursor
di Redazionedi Redazione 9 minuti di letturaAnthropic automatizza la security review, Pixel 10 porta C2PA hardware e Cursor espone a autorun: impatti, rischi e difese DevSecOps.
-
Sicurezza Informatica
Spionaggio cyber cinese sul commercio: l’allarme della Commissione USA
di Redazionedi Redazione 8 minuti di letturaLa Commissione USA denuncia campagne di spionaggio cyber cinesi su stakeholder della politica commerciale: tecniche, target, risposte e difese.
-
Malware
EggStreme, malware fileless APT cinese attacca il Sud Est Asiatico
di Redazionedi Redazione 8 minuti di letturaEggStreme, malware fileless APT cinese nell’APAC: gRPC C2, DLL sideloading, iniezioni in memoria e TTP avanzate; analisi, impatti e difese …
-
Malware
Gentlemen ransomware: minaccia legata alla Cina contro le imprese
di Redazionedi Redazione 9 minuti di letturaGentlemen ransomware, legato a infrastrutture cinesi, colpisce imprese con doppia estorsione e TTP avanzate: analisi, difese e impatti.
La cybersecurity, o sicurezza informatica, è un campo multidisciplinare che si occupa di proteggere i sistemi informatici e le reti