Tag
Una falla critica nella VPN Check Point (protocollo IKEv1) permette di entrare senza password ed è già sfruttata dal ransomware Qilin. Perché riguarda anche le piccole imprese italiane e cosa chiedere subito al proprio IT.
4 min
Il 16 luglio Coca-Cola comunica alla SEC che un ransomware ha fermato la produzione negli stabilimenti USA di Fairlife, mentre quelli canadesi restano operativi. Per una PMI che produce, la lezione non riguarda i dati ma la continuità degli impianti.
4 min
Bitdefender segnala finte email della 'Cybercrime Investigation Unit' di Interpol: accusano l'azienda, rimandano a un file su Proton Drive e scaricano un ransomware su misura. Come riconoscere la truffa senza competenze tecniche.
5 min
ESET svela GentleKiller, lo strumento con cui la banda ransomware Gentlemen disattiva oltre 400 processi di 48 prodotti di sicurezza prima di cifrare i dati: 478 vittime in oltre 70 Paesi. La tecnica e le tre contromisure gratuite da attivare subito.
5 min
I ricercatori Sysdig documentano JadePuffer, il primo attacco ransomware condotto da un agente AI autonomo: e' entrato da una falla di Langflow (CVE-2025-3248) e ha svuotato un database in poco tempo. Cosa fare se la tua PMI usa strumenti AI e no-code.
5 min
Il 9 giugno Microsoft ha corretto 208 vulnerabilità, il rilascio più grande della sua storia. La più grave è una falla 'wormable' del Kernel di Windows (CVSS 9.8) che si propaga senza clic né password: aggiornare è la priorità della settimana.
5 min
Progress ha chiesto ai clienti ShareFile di spegnere manualmente i server on-premise (Storage Zone Controller) per una «minaccia credibile»; il cloud non è toccato. Se usi ShareFile per scambiare file coi clienti, ecco come capire se ti riguarda e cosa fare.
4 min
