sicurezza informatica

Per molto tempo la sicurezza informatica è stata trattata come una questione tecnica, confinata nei sotterranei digitali delle organizzazioni, accanto ai server, ai firewall e ai sistemi di backup. Era una funzione…

La modernità ama i numeri. Li produce con una facilità quasi liturgica. Dashboard illuminate, grafici colorati, percentuali che scorrono sugli schermi dei Security Operation Center come il battito cardiaco di un organismo…

C’è un momento preciso, quasi invisibile, in cui un controllo di sicurezza smette di essere protezione e diventa teatro. Non succede per cattiva fede. Non succede per incompetenza. Succede per abitudine. Nel…

C’è un momento preciso in cui una vulnerabilità passa dall’essere un problema teorico a diventare un rischio concreto. Quel momento, oggi, può arrivare pochi istanti dopo la sua pubblicazione ufficiale. Il caso…

Il 24 dicembre 2024, Cyberhaven ha subito un attacco informatico che ha compromesso la sua estensione Chrome. Gli aggressori hanno utilizzato phishing per accedere all'account di un amministratore del Chrome Web Store,…

Apple ha avvisato gli utenti di iPhone riguardo a sofisticati attacchi spyware di tipo zero-click, che compromettono i dispositivi senza interazione dell'utente. Per proteggersi, è essenziale aggiornare i dispositivi all'ultima versione di…

Il possibile ban dei router TP-Link negli Stati Uniti riflette crescenti preoccupazioni sulla sicurezza nazionale e sul rischio di spionaggio legato alle tecnologie cinesi. L’articolo analizza le motivazioni del provvedimento, le sue…

La campagna di attacco del gruppo UAC-0125 sfrutta Cloudflare Workers per operazioni malevole nascoste, utilizzando script serverless e certificati HTTPS legittimi. Questo articolo esamina il contesto, le tecniche innovative utilizzate e le…

Recenti attacchi contro Microsoft Teams e Azure DevOps hanno evidenziato vulnerabilità critiche nella gestione delle credenziali e delle configurazioni di sicurezza. Gli aggressori hanno utilizzato tecniche di phishing e sfruttato chiavi API…

Una vulnerabilità critica (CVE-2024-53677) è stata scoperta in Apache Struts, consentendo l'esecuzione di codice remoto. La falla, presente nelle versioni fino alla 2.5.30, espone applicazioni web e infrastrutture IT a rischi significativi.…