Apple ha rilasciato correzioni di sicurezza per affrontare un difetto zero-day attivamente sfruttato in iOS e iPadOS. Identificato come CVE-2023-42824, questa vulnerabilità del kernel potrebbe permettere ad attaccanti locali di elevare i…
Category: Italian
Attacchi Phishing Sfruttano Falle di Indeed
Gli attori delle minacce hanno sfruttato una vulnerabilità di reindirizzamento aperto nella popolare piattaforma di ricerca di lavoro, Indeed, per lanciare attacchi di phishing mirati a dirigenti senior negli USA. Questa allarmante…
ISACA evidenzia la crisi del personale di cybersecurity
Nuove ricerche dell’ISACA hanno rivelato statistiche preoccupanti riguardo lo stato dei team di cybersecurity in tutto il mondo. Secondo il rapporto annuale dell’ISACA, “Stato della Cybersecurity 2023, Aggiornamento Globale sugli Sforzi, le…
La NSA svela il Centro di Sicurezza IA
In risposta all’aumento dell’integrazione dell’intelligenza artificiale nella difesa nazionale e alle crescenti minacce informatiche, la National Security Agency (NSA) statunitense ha lanciato un centro di sicurezza dedicato all’IA. L’annuncio è stato fatto…
Identificate vulnerabilità critiche in Microsoft SharePoint
Esperti nel campo della sicurezza informatica hanno scoperto due gravi vulnerabilità presenti nel Microsoft SharePoint Server, che hanno portato alla creazione di un exploit in grado di consentire l’esecuzione di codice a…
Google Riclassifica la Vulnerabilità libwebp
Google ha recentemente riclassificato una vulnerabilità nella libreria di immagini libwebp, da una potenziale debolezza di Chrome a un grave problema di sicurezza all’interno della stessa libreria libwebp, ora identificata come CVE-2023-5129….
Piccole Imprese: Fondamentali per la Cybersecurity
In un’intervista, Raffaele Mautone, CEO di Judy Security, fa luce sulle pressanti sfide di cybersecurity con cui le piccole imprese si scontrano e sottolinea l’importanza della priorità per evitare possibili multe e…
Sony Indaga su un Possibile Violazione dei Dati
Sony sta attualmente indagando su una possibile violazione dei dati dopo che due attori di minacce online hanno rivendicato la responsabilità di aver divulgato dati interni sul dark web e su una…
Vulnerabilità di MOVEit Colpisce 900 Scuole
Il National Student Clearinghouse, un’organizzazione no profit che offre servizi di iscrizione a migliaia di college e università nordamericani, è stata violata a causa della vulnerabilità di MOVEit, con un impatto su…
Giganti del Casinò Affrontano Cyberattacchi
Caesars Entertainment, un importante operatore di casinò e hotel, ha segnalato un significativo cyberattacco che ha compromesso le informazioni personali di numerosi clienti del programma di fedeltà. La violazione, risultato di un…