Il centro nazionale olandese per la sicurezza informatica ha aggiornato l'avviso su CVE-2026-65400: su più sistemi con la porta 5900 raggiungibile da Internet gli attaccanti hanno ottenuto accesso root e installato un miner di Monero

Il malware macOS XCSSET è stato aggiornato per la quarantesima volta, diffondendosi attraverso progetti Xcode infetti e complicando il rilevamento grazie alla sua esecuzione nella RAM. Gli specialisti di Palo Alto Networks hanno scoperto una nuova versione…

Gli sviluppatori di GitLab hanno rilasciato patch urgenti per risolvere una vulnerabilità critica che permetteva l'eliminazione di progetti pubblici e dati utente da remoto, senza necessità di credenziali.

AliExpress crea AudioContext silenziosi: analisi degli script, fingerprinting Web Audio e problemi con cuffie Bluetooth multipoint.

Un’anomalia su AliExpress coinvolge cuffie Bluetooth multipoint, Web Audio API e fingerprinting: ecco cosa succede davvero nel browser.

Una falla di WhatsApp può mostrare le foto su alcuni Android ancora bloccati

L’attacco ha colpito utenti senza autenticazione a più fattori. Il problema è nato da una vecchia integrazione tra Dropbox e il sistema di accesso di Lenovo

Si scalda il dibattito attorno alla revisione sulle norme che regolano il diritto d'autore in Europa: uno studio commissionato dalla Commissione Affari giuridici del Parlamento Europeo designa Piracy Shield come modello da seguire ovunque.

Mullvad annuncia la chiusura dei suoi server DNS cifrati pubblici entro novembre 2026 e passa al sostegno di Quad9. Ecco cosa cambia per gli utenti.

I ricercatori di Forenser hanno costruito un file che mostra un cane o un gatto a seconda del software usato per aprirlo. Ma lo stesso principio, al di là delle analisi forensi, potrebbe ingannare gli assistenti IA e creare pericolose prompt injection

Revolut conferma a BeInCrypto che una falsa email governativa ha sottratto dati dei clienti, inclusi i passaporti e i record di Bitcoin.

Una fuga dati Revolut ha messo in allerta i clienti: informazioni sensibili di utenti compromesse. Cosa sapere per proteggersi?

Gli ingegneri di GitLab hanno rilasciato patch per una vulnerabilità critica CVE-2026-85706, che consente a un attaccante non autenticato di leggere file arbitrari sul server. La vulnerabilità critica GitLab è stata sfruttata pochi giorni dopo la divulgazione.

Hacker si sono spacciati per funzionari governativi ottenendo dati sensibili da Revolut e ora minacciano di renderli noti. La fintech con 80 milioni di clienti è sotto indagine da parte dell'Information Commissioner’s Office. In Italia i clienti sono 5 milioni

Gli autori dell’attacco affermano di aver avuto accesso per sei mesi a sistemi delle forze dell’ordine italiane, usandoli per ottenere da Revolut informazioni sui clienti

I ricercatori hanno scoperto una vulnerabilità in Telegram Desktop che permetteva di inserire codice JavaScript negli file HTML delle chat esportate, mettendo a rischio la sicurezza dei messaggi.

Una bozza del Consiglio UE renderebbe più esplicito l’uso del legittimo interesse per addestrare modelli IA con i dati personali degli europei, introducendo anche una deroga per quelli sensibili

Un sofisticato raggiro ha sfruttato l’identità digitale di un banchiere, e la voce finta di un avvocato, per sottrarre milioni: recuperati 59 milioni grazie alla collaborazione internazionale.

Fideuram è stata truffata per 95 milioni con un falso messaggio WhatsApp e una voce clonata dall’AI: recuperati parte dei fondi

Il danno economico complessivo è stimato intorno a 1,1 miliardi di euro. Una vittima su tre non sporge neanche denuncia.