DUCKERSIDE
Una campagna ClickFix ha compromesso oltre 100 siti web ucraini per installare Lunex Stealer, un malware che ruba password, token e portafogli di criptovalute. CERT-UA monitora l'operazione come UAC-0277.
Leggi
Un messaggio inviato tramite l'app di ASOS sostiene che l'azienda sia stata compromessa. Le azioni sono crollate, ma il gruppo Xuanye Group non ha fornito prove.
Leggi
Una campagna di phishing colpisce chi gestisce account pubblicitari con siti fake di ChatGPT, Gemini, Claude e Perplexity. La tecnica browser-in-the-browser ruba credenziali e codici MFA, con un operatore umano che guida la vittima.
Leggi
L'Università metropolitana di Osaka ha sospeso le lezioni e spento circa 500 server dopo un sospetto attacco ransomware. I dati di almeno 130.000 persone potrebbero essere stati esposti, ma l'ateneo non ha confermato il furto.
Leggi
Una campagna attribuita a un attore iraniano ha preso di mira infrastrutture critiche irachene con finte offerte di lavoro e un malware chiamato ShelbyLoader V2. Ecco come funziona l'attacco.
Leggi
Il gruppo editoriale giapponese Nikkei ha subito due violazioni di account email: un account Google Workspace esposto a fine luglio e un account Microsoft 365 compromesso a settembre, usato per inviare 9.000 email di phishing. Esposti dati di 1.646 persone.
Leggi
La modalità incognito non rende invisibili: protegge la privacy locale sul dispositivo, ma siti, provider e rete possono comunque osservare l'attività. Ecco cosa succede davvero, tra cookie temporanei, download e crittografia TLS.
Leggi
Nessuno custodisce un interruttore di Internet. Esistono invece chiavi crittografiche e cerimonie pubbliche per proteggere una parte precisa del DNS: ecco perché contano e quali limiti hanno.
LeggiGli ultimi 50 bollettini da fonti pubbliche, aggiornati ogni quattro ore circa. Cerca una CVE o un prodotto e apri la fonte originale.
Apri RadarNuovi controlli ogni quattro ore circa
Cerca nella lista e nelle banche dati NVD e CISA KEV
Ogni risultato porta direttamente alla fonte
Valuta un negozio, controlla messaggi sospetti e proteggi gli account. Ogni strumento indica quali dati usa.
Valuta dominio, identità del venditore, partita IVA, resi e pagamenti prima di comprare.
Crea password uniche e controlla, solo su richiesta, se una password compare in violazioni note.
Analizza un messaggio e confronta i link con il dominio ufficiale senza aprirli.
Segui e scarica un piano per account violati, pagamenti, ordini mancati o telefono smarrito.