Alanna Titterington

Ruba password, credenziali bancarie e codici di verifica e consente agli utenti malintenzionati di controllare lo smartphone da remoto. Ecco perché questa nuova minaccia Android è così pericolosa e come riesce a trasferire i dati rubati.

I forum di Steam sono l’ultimo campo di battaglia per gli attacchi ClickFix. Analizziamo il modo in cui gli aggressori si fingono utili commentatori per indurre i giocatori a installare un crypto miner nei propri PC.

Come un “esperto di sicurezza informatica” ha pubblicato 445 libri su Amazon in un solo anno e cosa significa tutto questo per chi cerca informazioni attendibili nell’era dei contenuti-spazzatura generati dall’IA.

CrashStealer è un infostealer macOS travestito da app di videoconferenza. Abusa dei meccanismi attendibili di Apple per intrufolarsi nel computer e passare inosservato.

In che modo Meta prevede di implementare la funzionalità di riconoscimento facciale NameTag nei suoi occhiali smart e perché sta già suscitando indignazione.

A causa di un attacco alla supply chain, alcuni utenti Windows hanno scaricato inconsapevolmente un miner di criptovaluta Monero insieme alla relativa installazione di Hola Browser.

Analizziamo XChat, la nuova app di messaggistica di Elon Musk: cosa sappiamo del suo criptaggio end-to-end e può davvero competere con Signal, WhatsApp e Telegram?

L’emergere di DarkSword e Coruna, due nuovi malware per iOS, mostra come gli strumenti di intelligence di un governo possono diventare armi nelle mani dei criminali informatici. Analizziamo come funzionano questi attacchi, perché sono pericolosi e come non farsi infettare.

Nel 2025, proprio come l’anno precedente, gli attacchi alla supply chain sono rimasti una delle minacce più gravi per le organizzazioni. Analizziamo gli incidenti più degni di nota dello scorso anno.

Un attacco browser-in-the-browser, descritto in teoria nel 2022, è stato adottato negli attacchi di phishing reali. Illustreremo come funziona e come individuare una finestra di autenticazione falsa.

Alcuni ricercatori hanno scoperto che i prompt in stile poetico possono minare in modo significativo l’efficacia dei vincoli di sicurezza dei modelli linguistici.

L’IA generativa ha portato le tecniche di sextortion a livelli mai visti: ora qualsiasi utente di social media può caderne vittima. Come proteggere sé stessi e i propri cari?

Dalle sale per il karaoke agli ambulatori di ginecologia: queste sono solo alcune delle decine di migliaia di località in Corea del Sud in cui sono state scoperte telecamere IP compromesse. Ecco come evitare di recitare inconsapevolmente in video piccanti che nessuno ha mai autorizzato.

In che modo i ricercatori hanno hackerato i mescolatori di carte di DeckMate 2 e come la mafia ha sfruttato proprio queste vulnerabilità per barare a poker.

Utenti malintenzionati hanno iniziato a usare una nuova variante della tecnica ClickFix denominata “FileFix”. Spieghiamo come funziona e come difendere l’azienda da questo attacco.

In che modo le estensioni dannose possono falsificare le barre laterali AI nei browser Comet e Atlas, intercettare le query degli utenti e manipolare le risposte dei modelli.

Video deepfake, account Instagram e Facebook fraudolenti, chat private su WhatsApp: in che modo le piattaforme social di Mark Zuckerberg sono diventate uno strumento primario per le truffe finanziarie.

Gli utenti malintenzionati violano i link di invito di Discord e reindirizzano le vittime a server truffaldini per installare malware utilizzando la tecnica ClickFix.

In che modo lo strumento di ricerca Defendnot disabilita Microsoft Defender registrando un falso anti-virus e perché ciò che dice il sistema operativo non è sempre attendibile.

I ricercatori hanno individuato diverse vulnerabilità nella piattaforma Sitecore CMS che consentono l’esecuzione di codice in remoto (RCE) non autenticata.

I ricercatori trovano 57 estensioni del browser potenzialmente pericolose nel Chrome Web Store. Ecco perché sono pericolose e come non caderne vittime.