Ago 22, 2025 Redazione Attacchi, In evidenza, News, RSS, Vulnerabilità 0 Un’immagine apparentemente innocua, inviata a un assistente AI multimodale, e senza nessun clic da parte dell’utente inizia l’esfiltrazione dei dati. È lo scenario dimostrato da un gruppo di ricercatori di Trail of Bits che ha sfruttato una debolezza tutt’altro che marginale: molte piattaforme AI, ..
Tag : In evidenza
Ago 21, 2025 Redazione Attacchi, In evidenza, News, RSS, Vulnerabilità 0 Un gruppo di cyber spionaggio legato ai servizi segreti russi sta sfruttando una falla di sicurezza risalente a sette anni fa nei software Cisco IOS e IOS XE. L’allarme arriva da Cisco Talos che ha osservato attività riconducibili a Static Tundra, un gruppo collegato ..
Ago 20, 2025 Giancarlo Calzetta In evidenza, News, Vulnerabilità 0 Il chatbot di assistenza clienti di Lenovo, chiamato Lena, è risultato esposto a una grave vulnerabilità che avrebbe permesso a un attaccante remoto di eseguire codice malevolo e sottrarre dati sensibili. La falla, individuata dai ricercatori di Cybernews e resa pubblica a inizio agosto, dimostra ..
Ago 19, 2025 Giancarlo Calzetta In evidenza, News, RSS, Scenario 0 Il team di sicurezza della Python Software Foundation, guidato da Mike Fiedler PyPI, ha introdotto un controllo automatico sui domini email scaduti per impedire il domain resurrection, una tecnica con cui gli attaccanti ricomprano un dominio lasciato scadere e lo usano per prendere il ..
Ago 18, 2025 Stefano Silvestri Attacchi, Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Scenario, Tecnologia, Vulnerabilità 0 Nel corso di questa settimana il CERT-AGID ha rilevato 71 campagne malevole. Di queste, 36 hanno preso di mira in modo diretto obiettivi italiani, mentre le restanti 35, pur essendo di carattere generico, hanno comunque avuto ..
Ago 13, 2025 Giancarlo Calzetta In evidenza, News, RSS, Scenari, Scenario 0 Le tensioni tra Stati Uniti e Cina si spostano sul terreno della sicurezza hardware, con Pechino che chiede a Nvidia di dimostrare che i suoi chip per l’intelligenza artificiale non contengano backdoor o vulnerabilità sfruttabili. La controversia arriva dopo un lungo braccio di ..
Ago 11, 2025 Giancarlo Calzetta Attacchi, In evidenza, News, RSS 0 Una vulnerabilità in Google Calendar consentiva a un attaccante di compromettere a distanza l’assistente Gemini — l’LLM di Google — sfruttando un semplice invito a un evento. La falla, individuata dai ricercatori di SafeBreach, permetteva di esfiltrare dati personali, controllare dispositivi smart home e ..
Ago 11, 2025 Stefano Silvestri Hacking, In evidenza, Intrusione, Leaks, Malware, Minacce, News, Phishing, Tecnologia, Vulnerabilità 0 La scorsa settimana il CERT-AGID ha rilevato e analizzato 85 campagne malevole che hanno interessato l’Italia. Di queste, 43 erano specificamente rivolte a obiettivi situati in Italia, mentre le restanti 42, pur essendo di natura generica, hanno comunque ..
Ago 08, 2025 Giancarlo Calzetta In evidenza, News, RSS 0 SonicWall ha smentito l’ipotesi che i recenti attacchi ransomware Akira contro firewall Gen 7 con SSLVPN attivo siano dovuti a una nuova vulnerabilità. Secondo l’azienda, i cybercriminali stanno invece sfruttando la CVE-2024-40766, una falla di controllo degli accessi in SonicOS corretta nell’agosto 2024, ma che ..
Ago 07, 2025 Redazione Attacchi, In evidenza, News, RSS 0 Una nuova ondata di attacchi mirati ai sistemi CRM basati su Salesforce sta colpendo duramente aziende di ogni settore. L’ultima vittima eccellente è Google che ha confermato il furto di dati da una delle proprie istanze Salesforce a opera di un gruppo identificato come UNC6040, ma ..
