Iscriviti ora al Webinar di presentazione del corso CISO! Scopri di più
Botnet Mirai all’attacco: Nuova vulnerabilità Wazuh mette a rischio migliaia di dispositivi IoT in Italia
- Redazione
- News
- Visite: 2142
Una recente vulnerabilità critica nei server Wazuh, identificata come CVE-2025-24016, è stata oggetto di sfruttamento da parte di gruppi cybercriminali che hanno lanciato attacchi basati su botnet Mirai. Questa falla, ora corretta nelle versioni successive alla 4.9.1, permette l’esecuzione di codice da remoto tramite una pericolosa deserializzazione non sicura all’interno delle API del prodotto.
ChatGPT sotto attacco: Bloccati account hacker russi, cinesi e iraniani – Allarme sicurezza AI
- Redazione
- News
- Visite: 2329
OpenAI ha recentemente annunciato di aver bloccato una serie di account ChatGPT riconducibili a gruppi di hacker russi, cinesi e iraniani. Questi account erano utilizzati per scopi malevoli, tra cui lo sviluppo di malware, l’automazione di attività sui social media e la ricerca tecnologica su comunicazioni satellitari statunitensi.
Allarme Zero-Day su Chrome: Aggiorna Subito il Browser per Evitare Attacchi Hacker
- Redazione
- News
- Visite: 2049
Google ha recentemente rilasciato un aggiornamento di emergenza per il browser Chrome per risolvere tre vulnerabilità di sicurezza, tra cui una classificata come zero-day, identificata con il codice CVE-2025-5419 e un punteggio CVSS di 8.8. Questa vulnerabilità era già attivamente sfruttata e riguarda il motore V8, responsabile dell’esecuzione di JavaScript e WebAssembly in Chrome.
Chrome sotto attacco: Emergenza vulnerabilità zero-day e malware, aggiornamenti critici per la sicurezza dei tuoi dati
- Redazione
- News
- Visite: 2142
Il mondo della cybersecurity è stato recentemente scosso da una serie di eventi che evidenziano come le minacce informatiche siano sempre più sofisticate e pervasive. Tra i principali avvenimenti della settimana spicca la vulnerabilità zero-day di Chrome, già sfruttata attivamente.
Operation Phantom Enigma: Estensioni Chrome infette rubano credenziali bancarie in America Latina
- Redazione
- News
- Visite: 2015
Nel 2025 è stata individuata una nuova campagna di phishing che sta colpendo in particolare gli utenti del Brasile e di altri Paesi dell’America Latina, con una serie di estensioni browser malevole progettate per rubare dati di autenticazione bancaria. Questa minaccia, denominata Operation Phantom Enigma, è stata scoperta dagli esperti di sicurezza di Positive Technologies.
- Attacco Devastante alle Librerie npm e PyPI: Malware Ruba Credenziali e Sabota Milioni di Progetti
- Allarme Supply Chain Open Source: Pacchetti npm e PyPI rubano criptovalute e cancellano progetti
- Browser-in-the-Middle: La nuova arma invisibile che supera anche la doppia autenticazione
- Craft CMS nel mirino: Attacco Mimo sfrutta nuova falla per cryptojacking e proxyjacking
Pagina 90 di 370
