CVE-2025-45542: problemi di SQL Injection in PHP CloudClassroom
Un nuovo caso di SQL Injection time-based blind è emerso nel progetto open-source CloudClassroom PHP versione 1.0, assegnato alla CVE-2025-45542. La vulnerabilità, scoperta dal ricercatore Sanjay Singh, interessa...
Crocodilus: l’evoluzione di un trojan bancario Android che minaccia le criptovalute a livello globale
Nel marzo 2025, il team di Mobile Threat Intelligence di ThreatFabric ha individuato un nuovo trojan bancario per Android denominato Crocodilus. Inizialmente osservato in campagne di test, il...
BitMEX sventa un attacco di Lazarus e ne espone alcune debolezze
BitMEX, una delle principali piattaforme di trading di Bitcoin, ha recentemente neutralizzato un sofisticato attacco di ingegneria sociale attribuito al gruppo nordcoreano Lazarus, rivelando nuove vulnerabilità nelle tattiche...
Vulnerabilità critica non corretta nel plugin TI WooCommerce Wishlist (CVE-2025-47577)
Il panorama della sicurezza WordPress si trova di fronte a una nuova minaccia critica: una vulnerabilità di tipo arbitrary file upload non autenticata nel popolare plugin TI WooCommerce...
Microsoft abbraccia il Passwordless: riflessioni
Negli ultimi decenni, le password sono state il pilastro della sicurezza digitale, ma la loro efficacia è ormai messa in discussione da vulnerabilità intrinseche e da un panorama...
Cybercrime e AI: il nuovo volto della guerra digitale secondo Microsoft
Il Microsoft Digital Defense Report 2024 dipinge un quadro allarmante e in rapida evoluzione del panorama delle minacce informatiche globali, segnato da un’escalation senza precedenti di attacchi sofisticati,...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Debian 13 al CERN: perché oltre 2.200 sistemi di controllo usano la distro Linux
Il CERN sta completando la migrazione di oltre 2.200 PC industriali e sistemi embedded del suo acceleratore di particelle a...
Arch Linux 2026.09.01: la prima immagine ISO con kernel Linux 7.2.2 è disponibile per il download
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema leggero, flessibile e altamente personalizzabile, adatto...
Il CERN sceglie Debian 13 per oltre 2.200 computer
CERN trasferirà oltre 2.200 computer industriali e embedded a Debian 13 Trixie entro la fine del 2026 per la gestione...
Linux From Scratch 13.1: aggiornati 46 pacchetti software e rinnovata la toolchain
Linux From Scratch, spesso abbreviata in LFS, è una distribuzione GNU/Linux atipica: non fornisce un sistema preconfezionato pronto da installare,...