Home Tags Vulnerabilità zero-day

Tag: vulnerabilità zero-day

RomCom

Vulnerabilità zero-day e zero-click sfruttate in Mozilla e Windows

Le due vulnerabilità zero-day, concatenate tra loro, hanno fornito a RomCom un exploit che non richiede alcuna interazione da parte dell'utente, se non la navigazione in un sito web appositamente creato
Soldo

Soldo riduce il rischio di vulnerabilità con Dynatrace Application Security

Affidandosi ancora una volta alle competenze di Dynatrace, Soldo riesce a ridurre drasticamente il tempo di correzione delle vulnerabilità del suo ambiente cloud.
Pwn2Own

Pwn2Own: Trend Micro presenta i risultati

Durante la quindicesima edizione dell’hackaton Pwn2Own sono state scoperte 25 vulnerabilità divulgate ai vendor come Microsoft, Tesla e Zoom.
Vulnerabilità zero-day

Vulnerabilità Zero-Day: nel 2021 rilevato il maggior numero di sempre

L’ultimo report Mandiant analizza più di 200 vulnerabilità zero-day dal 2012 al 2021 e il modo in cui gli aggressori le abbiano sfruttate.
enti governativi USA

Enti governativi USA nel mirino del gruppo APT41

La crisi in Ucraina ha intensificato le minacce informatiche nei confronti degli enti governativi USA. Mandiant pubblica la sua scoperta.
ransomware

Ransomware: è allarme. Attacchi sempre più pericolosi e sofisticati

Dal report presentato da Ivanti si evidenzia come gli hacker stiano indirizzando gli attacchi ransomware verso vulnerabilità Zero-Day e reti della supply chain.
dispositivi aziendali

Dispositivi aziendali: verso una limitazione all’uso professionale?

Per limitare i problemi di cybersecurity portati dallo smart working molte aziende vogliono limitare all’uso strettamente professionale i dispositivi aziendali.
Scoperta vulnerabilità zero-day Windows alla base di WizardOpium

Scoperta la vulnerabilità zero-day Windows alla base di WizardOpium

L'exploit permette agli hacker di accedere come amministratori ai dispositivi colpiti eludendo così il meccanismo di protezione di Google Chrome
Scoperta vulnerabilità zero-day Windows alla base di WizardOpium

Nuova vulnerabilità zero-day per Google Chrome

La vulnerabilità tenta di sfruttare il bug attraverso il browser Google Chrome e lo script verifica se viene usata la versione 65 o versioni successive
Cobalt Strike: il tool preferito dai cyber criminali

PowerPool, i cybercriminali sfruttano una vulnerabilità zero-day di Windows ALPC

Il codice sorgente è stato pubblicato da GitHub e pubblicizzato da Twitter, permettendo a chiunque di modificarlo, ricompilarlo e persino incorporarlo nel proprio codice in soli due giorni

Mercati e Nomine

Palo Alto

Palo Alto Networks annuncia l’intenzione di acquisire Koi

L’operazione punta a eliminare il divario di sicurezza dell’AI, posizionando la Agentic Endpoint Security come la prossima frontiera della riduzione del rischio aziendale
Salesforce

Salesforce acquisisce Momentum

La transazione dovrebbe concludersi nel primo trimestre dell'anno fiscale 2027 di Salesforce, subordinatamente alle consuete condizioni di chiusura.
Xerox

Xerox annuncia una nuova struttura globale di go-to-market per la stampa

Questa evoluzione rafforza l’impegno di Xerox verso un’esecuzione strutturata, un’espansione guidata dai partner e modelli di copertura redditizi.

Ai Act

intelligenza artificiale- AI ACT-AI ACT - alfabetizzazione all’IA

Percorso di alfabetizzazione all’IA dedicato alle imprese: oltre l’obbligo, un’opportunità.

Bitmat, in collaborazione con lo Studio Legale Cicu, presentano il percorso dedicato alle aziende per l’assolvimento dell’obbligo di alfabetizzazione all’IA e per una maggiore comprensione delle relative opportunità e rischi.
intelligenza artificiale- AI ACT-AI ACT - alfabetizzazione all’IA

AI Act: l’obbligo di alfabetizzazione sull’intelligenza artificiale

Sapere come funziona l’intelligenza artificiale – e come governarla – non è più un’opzione, ma un requisito di competitività e conformità legale
Intelligenza artificiale SAS -Ai-Docs - Gen-AI Anxiety

Il Regolamento (UE) 2024/1689: la nuova disciplina Europea sull’intelligenza artificiale.

Cosa è il Regolamento (UE) 2024/1689? A chi è destinato? Quali sono i soggetti a rischio?
AI Act

AI ACT: online la nuova rubrica per essere sempre aggiornati

Questa rubrica nasce con l’obiettivo di accompagnare imprese, PA, professionisti e cittadini nella comprensione e nell’approfondimento progressivo delle disposizioni dell’AI Act

App & Device

Operazione ShadowHammer - Asus ExpertBook

ASUS presenta due nuovi PC ad alte prestazioni in formato ultra compatto

I nuovi ASUS NUC 16 Pro ed ExpertCenter PN55 assicurano prestazioni senza precedenti, affidabilità ai massimi livelli e innovazione al servizio dell’intelligenza artificiale

Asus lancia una nuova gamma Business potenziata dall’AI

Dispositivi di nuova generazione e IA potenziano le imprese con flussi di lavoro più intelligenti, produttività migliorata e soluzioni ibride flessibili
Olidata realizza PC

Olidata realizza PC di ultima generazione, progettati in Italia

Un ritorno alle radici per Olidata, che affianca questi nuovi prodotti ai servizi realizzati e già utilizzati da grandi player in Italia e all’estero

I più letti

crescita dei dati generati - successo aziendale - performance sotto pressione

Mantenere la performance sotto pressione: cosa fanno i leader?

Ecco cinque tendenze che definiranno quali organizzazioni manterranno le performance anche sotto pressione nel 2026 e oltre
OGR Startup Booster - premio miotto - - Startup italiane - motion array

Startup italiane: 1,7 miliardi investiti nel 2025. Ma perché poche diventano scale-up?

Ad oggi gli unicorni, imprese con valutazione di almeno 1 miliardo, in Europa sono 176, di cui solamente 3 italiani
tipologie di attacchi informatici-cheat - attaco informatico - dati rubati - PromptSpy

PromptSpy, la prima minaccia Android a utilizzare l’AI generativa

Il malware è in grado di acquisire dati dalla schermata di blocco, bloccare i tentativi di disinstallazione e raccogliere informazioni sul dispositivo

FinanceTech

Startup-Business,Finance,Technology,And,Investment,Trading,Trader,Investor.,Stock - AI & Insurtech 2026

AI & Insurtech 2026: appuntamento il 26 marzo

A Milano, il 26 marzo, torna l’evento di riferimento in Italia per analizzare modelli operativi, governance e impatto industriale dell’intelligenza artificiale nel settore.
hacker-cyber cyber strategia-minacce cyber - Public Key Infrastructure - settore finanziario

Il settore finanziario è sotto attacco: le tre tendenze più importanti

Nel 2025 a livello globale +114,8% di incidenti informatici rispetto all’anno precedente
truffa bancaria - hacker - truffe - cybercrime

Vittima di truffa bancaria riottiene gli oltre 15mila euro sottratti dai cybercriminali

Provvidenziale l’intervento di Codici che ha portato alla restituzione dell’intero importo sottratto dai cybercriminali
autenticazione push mobile - smartphone - pexel pixabay

L’autenticazione push mobile sta ridefinendo la sicurezza nel settore bancario

Le banche accelerano verso modelli di autenticazione più sicuri, semplici e resilienti
rendimenti del mercato azionario finance - borsa - Embedded Finance pixabay

Embedded Finance: l’AI ridisegna i processi finanziari

Pagamenti e servizi finanziari diventano processi intelligenti e orchestrati, con impatti misurabili su efficienza e costi