alessandrobasi - Contatti

Modulo di contatto

News dal web

ZeusNews
Kaspersky
The Hackers News
CERT-PA

Instagram, nuovo logo dopo 10 anni: stile più moderno e minimalista

15 Agosto 2026

News - (Leggi)

Francia, stop al divieto dei social under 15: viola la libertà dei minori

14 Agosto 2026

News - (Leggi)

Microsoft estende Low Latency Profile per avvii più rapidi di Windows 11

14 Agosto 2026

News - (Leggi)

Allegati e-mail pericolosi: i file da non aprire mai | Blog ufficiale di Kaspersky

13 Agosto 2026

] Scopri le estensioni di file utilizzate più spesso in modo improprio dagli autori degli attacchi nelle e-mail massive dannose e impara a scansionare in modo sicuro gli allegati in entrata alla ricerca di malware. (Leggi)

CrashStealer: malware autenticato per macOS | Blog ufficiale di Kaspersky

7 Agosto 2026

Analizziamo CrashStealer, un nuovo infostealer per macOS: come si diffonde, quali dati ruba, come aggira le difese integrate di Apple e cosa è possibile fare per proteggere il proprio Mac. (Leggi)

Gestione dei rischi degli aggregatori LLM e dei proxy API IA | Blog ufficiale di Kaspersky

5 Agosto 2026

Le minacce aziendali poste dai proxy API e come ottimizzare l’efficienza dell’IA senza compromettere la resilienza informatica aziendale. (Leggi)

Attackers Exploit SharePoint Authentication Bypass After Public PoC Release

13 Agosto 2026

Threat actors have begun to exploit a newly disclosed Microsoft SharePoint vulnerability following the release of a proof-of-concept (PoC) code. The vulnerability in question is CVE-2026-55040 (CVSS score: 9.1), which refers to a critical security feature bypass that stems from weak authentication. It was patched by Microsoft as part of its July 2026 Patch Tuesday updates. "The authentication (Leggi)

Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy Backdoor

12 Agosto 2026

The North Korean threat actor known as Lazarus Group has been attributed to the zero-day exploitation of a newly patched security flaw impacting Microsoft Windows to deliver a never-before-seen backdoor targeting defense and aerospace companies across France, Germany, Brazil, and India. The activity, per Check Point Research, is part of Operation Dream Job, a long-running cyber espionage and (Leggi)

737 Chrome VPN Extensions Caught Routing Traffic Through Proxies. Check If You Have One

12 Agosto 2026

A massive set of 737 free VPN and proxy extensions have been found to mainly target Russian-speaking users seeking access to blocked services with an aim to intercept browser traffic and route them through a proxy infrastructure. The extensions, published across at least 40 Chrome Web Store developer accounts, racked up 75,486 installs. Of those identified, 274 have been found (Leggi)

Sintesi riepilogativa delle campagne malevole nella settimana del 8 – 14 agosto

14 Agosto 2026

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 118 campagne malevole, di cui 85 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1662 indicatori di compromissione (IoC) individuati. (Leggi)

Smishing a tema INPS: implementata verifica documentale tramite intelligenza artificiale

11 Agosto 2026

Nelle ultime giornate il CERT-AGID ha osservato un consistente incremento delle campagne di smishing che sfruttano il nome, il logo e la grafica di INPS. Ciò che cambia, in questa nuova ondata, è l'introduzione di un ulteriore livello di controllo sui file caricati dalla vittima, basato su un modello di intelligenza artificiale. (Leggi)

XSS2Shell: nuova vulnerabilità nel core di WordPress può portare all’esecuzione di codice remoto

8 Agosto 2026

La compromissione completa non avviene attraverso la sola XSS. La catena dimostrata richiede che un amministratore WordPress già autenticato interagisca con una pagina predisposta dall'attaccante. In tale scenario, l'attaccante può sfruttare la sessione dell'amministratore fino ad ottenere una Application Password e, successivamente, utilizzarne i privilegi per arrivare al caricamento di codice PHP sul sistema. Il CERT-AGID invita le PA a (Leggi)