Notizie
Ogni giorno una novità su tecnologia, intelligenza artificiale e sicurezza, con la fonte e cosa cambia per aziende e professionisti.
Zyxel corregge una falla degli switch GS1900 già usata negli attacchi
Zyxel ha aggiornato il firmware di dieci switch GS1900 per una falla che permette di eseguire comandi senza password, già sfruttata in attacchi.
Phishing con inviti di Google Calendar ruba le sessioni e aggira l'MFA
Inviti di Google Calendar falsi portavano a pagine che catturano la sessione Google, anche con codici a due fattori. Cosa controllare in azienda.
Avvocato generale Ue: i chatbot possono violare i diritti degli editori
Il 3 novembre 2026 l'avvocato generale della Corte Ue ha detto che un chatbot può violare i diritti di un editore quando riutilizza i suoi articoli nelle risposte.
Barracuda corregge falle critiche che portano all'accesso root
Barracuda ha pubblicato patch per due vulnerabilità che, combinate, possono dare il controllo root di Email Security Gateway e di altri suoi apparati.
Il bootkit BlackX ha infettato PC Windows con tutti gli aggiornamenti
Il bootkit UEFI BlackX aggirava Secure Boot su Windows aggiornato perché la revoca del vecchio certificato Microsoft non era attiva: cosa controllare su PC e firmware.
Estensione falsa di Claude Code su Cursor installava una backdoor SSH
Una versione manomessa dell'estensione Claude Code, distribuita dal marketplace di Cursor il 29 ottobre, cercava di lasciare un accesso SSH nascosto.
Microsoft descrive intrusioni partite da un finto help desk su Teams e arrivate ai certificati di Active Directory
Il 30 ottobre Microsoft ha analizzato due intrusioni nate da una falsa assistenza su Teams: interessa chi ha un dominio Active Directory aziendale.
CISA segnala attacchi a una falla di WordPress corretta nella versione 7.1.4
Una falla del nucleo di WordPress, corretta il 28 ottobre con la 7.1.4, è sfruttata in attacchi reali: riguarda chi gestisce un sito WordPress.