È stata scoperta una nuova campagna di attacchi informatici, denominata Operation 99, attribuita al gruppo Lazarus, noto per essere sponsorizzato dalla Corea del Nord. L'operazione prende di mira ...
Sono state rilevate due vulnerabilità nei prodotti BeyondTrust Remote Support (RS) e Privileged Remote Access (PRA), identificate come CVE-2024-12356 (gravità alta, punteggio CVSS 9.8) e ...
Una nuova campagna di smishing (phishing via SMS) sta colpendo gli utenti italiani, sfruttando il nome e il logo dell'INPS per sottrarre dati personali e finanziari. Il CERT-AGID e l'ACN hanno ...
Sono state identificate e sfruttate attivamente tre vulnerabilità nei prodotti Mitel MiCollab, una piattaforma di comunicazione unificata utilizzata da aziende per voce, video, messaggistica e ...
È stata rilevata una nuova campagna di phishing che sfrutta il tema dei sondaggi legati a marchi noti, tra cui Generali, per sottrarre informazioni personali e dati delle carte di credito.
È stata identificata una vulnerabilità critica (CVE-2024-50623) nei prodotti Cleo Harmony, VLTrader e LexiCom, che consente l'esecuzione di codice remoto non autenticato.
È stata scoperta una serie di vulnerabilità critiche nella piattaforma Mitel MiCollab, un sistema di comunicazione aziendale che integra chat, voce, video e messaggistica SMS.
Apple ha rilasciato aggiornamenti di sicurezza urgenti per correggere due vulnerabilità zero-day attivamente sfruttate su sistemi Mac basati su processori Intel.
È in corso una nuova campagna di smishing che prende di mira gli utenti INPS, utilizzando un innovativo sistema di Command & Control basato su un bot Telegram
È stato pubblicato un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2024-8069 che interessa Citrix Session Recording, componente di Citrix Virtual Apps and Desktops