Edizione globale14 novembre 2026 · 22:32
Osservatorio sulle minacce digitali
RADAR
I titoli del momento dalle fonti internazionali

Ultimi articoli

Aggiornamenti di novembre, Microsoft ammette: la stampa può incepparsi con i documenti più complessi
Vulnerabilità

Aggiornamenti di novembre, Microsoft ammette: la stampa può incepparsi con i documenti più complessi

Microsoft ha avvisato i clienti che le patch di sicurezza di novembre 2026 possono compromettere la stampa di file con f

Violazione Binance: gli aggressori hanno colpito una debolezza nota e controlli che mancavano
Vulnerabilità

Violazione Binance: gli aggressori hanno colpito una debolezza nota e controlli che mancavano

Secondo l'analisi di Dark Reading, nell'attacco a Binance i criminali hanno sfruttato una fragilità già conosciuta e l'a

Trezor conferma: impianti nascosti nei portafogli venduti da CryptoBilis, in grado di copiare le frasi di recupero
Malware

Trezor conferma: impianti nascosti nei portafogli venduti da CryptoBilis, in grado di copiare le frasi di recupero

Tre dispositivi Trezor Safe 5 acquistati presso un rivenditore contengono una scheda elettronica aggiuntiva che legge la

FBI: hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute con videochiamate deepfake
APT & Stato

FBI: hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute con videochiamate deepfake

Secondo l'FBI, attori legati a Pyongyang avrebbero sottratto più di 400 milioni di dollari in 18 mesi con uno schema di

Una email costruita ad arte, un agente AI per le fatture e l'IBAN che cambia: il caso che mette a nudo cinque falle aziendali
Vulnerabilità

Una email costruita ad arte, un agente AI per le fatture e l'IBAN che cambia: il caso che mette a nudo cinque falle aziendali

Un agente di intelligenza artificiale creato per automatizzare la gestione delle fatture può essere indotto, tramite un

Mior e Skyfall: due attacchi mostrano come un host cloud infedele possa leggere i segreti delle VM protette da AMD SEV-SNP
Vulnerabilità

Mior e Skyfall: due attacchi mostrano come un host cloud infedele possa leggere i segreti delle VM protette da AMD SEV-SNP

Due tecniche rese pubbliche questa settimana permettono a chi gestisce il server di guardare dentro macchine virtuali pe

Cursor ammette la violazione: un'estensione Claude Code malevola è passata dal suo marketplace dopo il furto di credenziali a Fireworks AI
Malware

Cursor ammette la violazione: un'estensione Claude Code malevola è passata dal suo marketplace dopo il furto di credenziali a Fireworks AI

L'editor di codice con intelligenza artificiale Cursor ha confermato un incidente di sicurezza che ha permesso ad attacc

Gateway Check Point violati con PHP2Shell: dietro l'attacco un wiper che distrugge i dati sugli host VMware ESXi
Malware

Gateway Check Point violati con PHP2Shell: dietro l'attacco un wiper che distrugge i dati sugli host VMware ESXi

Istanze vulnerabili di Check Point Security Gateway sono state prese di mira in attacchi battezzati PHP2Shell. L'obietti

Berlino dà ai servizi segreti il potere di hackerare e sabotare: il Bundestag approva la più ampia riforma dell'intelligence del dopoguerra
APT & Stato

Berlino dà ai servizi segreti il potere di hackerare e sabotare: il Bundestag approva la più ampia riforma dell'intelligence del dopoguerra

Con 308 voti favorevoli, 190 contrari e 71 astenuti, il parlamento tedesco ha approvato una legge che amplia i poteri de

PostgreSQL corregge 52 falle, tra cui un bug vecchio di 22 anni che permette di eseguire codice sul server
Vulnerabilità

PostgreSQL corregge 52 falle, tra cui un bug vecchio di 22 anni che permette di eseguire codice sul server

Una confusione di tipi nel database open source consente a un utente autenticato di eseguire comandi sulla macchina che

Università del Texas ad Arlington: dopo l'attacco informatico confermato il furto di dati personali, ma restano ignoti i dettagli
Malware

Università del Texas ad Arlington: dopo l'attacco informatico confermato il furto di dati personali, ma restano ignoti i dettagli

L'ateneo texano ammette che gli aggressori hanno portato via informazioni personali. Il portavoce, però, non chiarisce q

Attacco informatico a Quantum Systems: le operazioni dei droni militari tedeschi subiscono interruzioni
APT & Stato

Attacco informatico a Quantum Systems: le operazioni dei droni militari tedeschi subiscono interruzioni

L'azienda tedesca di tecnologia per la difesa Quantum Systems ha confermato un incidente rilevato a fine ottobre, parte

New York vieta il
APT & Stato

New York vieta il "surveillance pricing": multe da mille dollari per ogni caso accertato

Il consiglio comunale di New York ha approvato un provvedimento contro i prezzi calibrati sulla sorveglianza dei consuma

Trezor conferma: impianti hardware per rubare cripto in tre Safe 5 venduti da un rivenditore asiatico
Malware

Trezor conferma: impianti hardware per rubare cripto in tre Safe 5 venduti da un rivenditore asiatico

Tre dispositivi Safe 5 venduti dal rivenditore del Sud-Est asiatico CryptoBilis contenevano componenti malevoli pensati

Osaka avverte i cittadini dopo una violazione di dati che coinvolge circa un milione di persone, mentre il Giappone conta decine di incidenti informatici
Vulnerabilità

Osaka avverte i cittadini dopo una violazione di dati che coinvolge circa un milione di persone, mentre il Giappone conta decine di incidenti informatici

La terza città del Giappone invita i suoi 2,8 milioni di abitanti a diffidare delle email che sembrano provenire dall'am

ArcticRAT, il malware Android che da ladro di cripto diventa padrone del telefono e profila le finanze delle vittime con l'IA
Malware

ArcticRAT, il malware Android che da ladro di cripto diventa padrone del telefono e profila le finanze delle vittime con l'IA

Nato per sottrarre criptovalute, ArcticRAT ora offre il controllo completo del dispositivo. Chi lo gestisce ha inoltre a

Artex, l'FBI lancia l'allerta: lo strumento open source che porta un attacco al livello di amministratore in meno di tre ore
Malware

Artex, l'FBI lancia l'allerta: lo strumento open source che porta un attacco al livello di amministratore in meno di tre ore

Un avviso urgente dell'FBI descrive Artex, un tool di hacking aperto a tutti, capace di concatenare le tecniche d'attacc

UnrealIRCd, la CISA segnala lo sfruttamento attivo di una falla che consente di iniettare comandi a livello di server
Vulnerabilità

UnrealIRCd, la CISA segnala lo sfruttamento attivo di una falla che consente di iniettare comandi a livello di server

La vulnerabilità CVE-2026-114713, valutata 8,6 su 10, è entrata nel catalogo delle falle sfruttate attivamente. Chi gest