Home Tags Vulnerabilità zero-day

Tag: vulnerabilità zero-day

RomCom

Vulnerabilità zero-day e zero-click sfruttate in Mozilla e Windows

Le due vulnerabilità zero-day, concatenate tra loro, hanno fornito a RomCom un exploit che non richiede alcuna interazione da parte dell'utente, se non la navigazione in un sito web appositamente creato
Soldo

Soldo riduce il rischio di vulnerabilità con Dynatrace Application Security

Affidandosi ancora una volta alle competenze di Dynatrace, Soldo riesce a ridurre drasticamente il tempo di correzione delle vulnerabilità del suo ambiente cloud.
Pwn2Own

Pwn2Own: Trend Micro presenta i risultati

Durante la quindicesima edizione dell’hackaton Pwn2Own sono state scoperte 25 vulnerabilità divulgate ai vendor come Microsoft, Tesla e Zoom.
Vulnerabilità zero-day

Vulnerabilità Zero-Day: nel 2021 rilevato il maggior numero di sempre

L’ultimo report Mandiant analizza più di 200 vulnerabilità zero-day dal 2012 al 2021 e il modo in cui gli aggressori le abbiano sfruttate.
enti governativi USA

Enti governativi USA nel mirino del gruppo APT41

La crisi in Ucraina ha intensificato le minacce informatiche nei confronti degli enti governativi USA. Mandiant pubblica la sua scoperta.
ransomware

Ransomware: è allarme. Attacchi sempre più pericolosi e sofisticati

Dal report presentato da Ivanti si evidenzia come gli hacker stiano indirizzando gli attacchi ransomware verso vulnerabilità Zero-Day e reti della supply chain.
dispositivi aziendali

Dispositivi aziendali: verso una limitazione all’uso professionale?

Per limitare i problemi di cybersecurity portati dallo smart working molte aziende vogliono limitare all’uso strettamente professionale i dispositivi aziendali.
Scoperta vulnerabilità zero-day Windows alla base di WizardOpium

Scoperta la vulnerabilità zero-day Windows alla base di WizardOpium

L'exploit permette agli hacker di accedere come amministratori ai dispositivi colpiti eludendo così il meccanismo di protezione di Google Chrome
Scoperta vulnerabilità zero-day Windows alla base di WizardOpium

Nuova vulnerabilità zero-day per Google Chrome

La vulnerabilità tenta di sfruttare il bug attraverso il browser Google Chrome e lo script verifica se viene usata la versione 65 o versioni successive
Cobalt Strike: il tool preferito dai cyber criminali

PowerPool, i cybercriminali sfruttano una vulnerabilità zero-day di Windows ALPC

Il codice sorgente è stato pubblicato da GitHub e pubblicizzato da Twitter, permettendo a chiunque di modificarlo, ricompilarlo e persino incorporarlo nel proprio codice in soli due giorni

Mercati e Nomine

Analog Devices

Analog Devices annuncia l’acquisizione di Empower Semiconductor

ADI amplia il proprio portfolio di alimentazione ad alta densità di nuova generazione per l’era dell’AI
Bending Spoons

Bending Spoons conclude l’acquisizione di Tractive

Acquisita l'azienda attiva nel tracciamento della posizione e nel monitoraggio della salute degli animali domestici
Everpure

Pure Storage diventa Everpure e annuncia l’intenzione di acquisire 1touch

Con 1touch, Everpure rafforza il proprio impegno nell’innovazione della gestione dei dati, rendendoli sicuri, accessibili, intelligenti e pronti all’uso.

Ai Act

Posso utilizzare l’AI in azienda?

L'AI ACT conta 144 pagine, difficili da capire e applicare. BitMAT ti aiuta ad applicare correttamente la nuova normativa in azienda

Uso dell’IA in azienda: nuove regole

Parlamento e Consiglio UE modificano l'IA Act, con rinvio dell'applicazione degli obblighi sui sistemi di IA ad alto rischio al dicembre 2027
AI intelligenza artificiale privacy unsplash

Privacy e IA in azienda: la nuova sfida della governance sull’IA

Circa il 30% dei lavoratori dell’Unione europea utilizza già strumenti di intelligenza artificiale nello svolgimento delle attività lavorative
Intelligenza-artificiale-e-lavoro

IA in azienda: quali sono i rischi?

L’intelligenza artificiale è parte integrante dei processi operativi e decisionali delle imprese. Ma come affrontare e gestire i rischi reali?
intelligenza artificiale- AI ACT-AI ACT - alfabetizzazione all’IA

Percorso di alfabetizzazione all’IA dedicato alle imprese: oltre l’obbligo, un’opportunità.

Bitmat, in collaborazione con lo Studio Legale Cicu, presentano il percorso dedicato alle aziende per l’assolvimento dell’obbligo di alfabetizzazione all’IA e per una maggiore comprensione delle relative opportunità e rischi.

App & Device

ASUS ProArt PZ14

ASUS ProArt PZ14: il tablet da quasi 2700 euro

Il più potente tablet ASUS per i creatori di contenuti: CPU Snapdragon® X2 Elite a 18 core e NPU fino a 80 TOPS garantiscono prestazioni fluide basate sull'intelligenza artificiale per una creatività senza limiti.
OPPO Reno15 5G - inviato da cliente

OPPO Reno15 5G : Preserva l’autentica atmosfera notturna

Nel gennaio 2026, l'OPPO Reno 15 5G è stato lanciato in Italia. La capacità di scattare foto notturne è uno dei punti di forza...
Asus Logo

ASUS lancia Zenbook A14 e anuncia lo Zenbook A16

Due nuovi laptop AI premium pensati per la mobilità moderna: Zenbook A14 punta su estrema leggerezza e autonomia fino a oltre 33 ore, mentre Zenbook A16 combina un ampio display OLED 3K da 16 pollici con prestazioni elevate in un telaio da soli 1,2kg

I più letti

GenAI - GenAI negli istituti di credito- GenAI in azienda

AI in azienda, opportunità o nuova porta d’ingresso cyber?

L’intelligenza artificiale è un moltiplicatore di capacità. Questo vale per chi produce valore, ma anche per chi cerca di sottrarlo.
evoluzione dei SOC - cybersecurity - sicurezza informatica - attacchi alle aziende Vulnerability Disclosure Program pixabay

SOC ed efficacia del rilevamento: Il 57% dei dati resta fuori dal monitoraggio attivo

Questa lacuna non è sempre involontaria. Alcuni dati vengono infatti raccolti deliberatamente al di fuori dell’ambito della correlazione attiva
Pwn2Own Berlin hackaton - pexels

Pwn2Own Berlin: scoperte vulnerabilità per il valore di oltre 1 milione di dollari

Scoperte 47 vulnerabilità zero-day in diverse categorie, tra cui database AI, agenti di codifica, browser Web, applicazioni aziendali e server

FinanceTech

Credito commerciale prestito pexels

Credito commerciale: l’AI decide se erogare un prestito?

A differenza dei sistemi tradizionali, PayScore non restituisce solo un punteggio, ma un esito concreto sulla singola operazione: se concedere credito, a quali condizioni o se è necessario fermarsi.
Il mercato dei servizi finanziari

Servizi finanziari a rischio: attacchi DDoS più intensi, più duraturi e più complessi

L'hacktivismo filoiraniano e i bot basati sull'AI stanno intensificando gli attacchi informatici rivolti contro l'online banking, i sistemi di pagamento e le applicazioni critiche
CFO pexels

Perché i CFO stanno diventando i nuovi CEO?

CFO sotto pressione: tra AI e leadership strategica, il finance diventa il centro nevralgico delle aziende
barq e Alipay+

barq e Alipay+ lanciano i pagamenti QR cross-border

barq è il primo partner di pagamento Alipay+ in Medio Oriente a consentire pagamenti QR cross-border in uscita
mercato cripto crypto - criptovalure - pexels

Il mercato cripto supera i 2,6 trilioni di dollari

Il mercato è trainato dalla domanda istituzionale e dall’accelerazione dell’innovazione on-chain