Guide in linguaggio semplice per mantenere il PC sano, sicuro e veloce - cosa succede in Windows e cosa fare davvero.
Comparitech ha contato 2.627 attacchi ransomware rivendicati fra luglio e settembre, il trimestre più intenso che abbia registrato. La novità è la pressione esercitata sulle singole persone i cui dati sono stati rubati.
Leggi tutto →Double Counter verifica se state usando un secondo account registrando il vostro indirizzo IP. Qualcuno se n'è andato con 12 GB di quei registri, relativi a circa 28 milioni di utenti Discord.
Leggi tutto →Pwn2Own Irlanda si è chiuso a Cork con 1.262.000 dollari pagati per 98 zero-day. L'ultimo giorno i telefoni si sono presi i premi più alti, e i produttori hanno ora 90 giorni per rilasciare le correzioni.
Leggi tutto →I certificati che permettono al PC di fidarsi di Windows Update scadono il 17 maggio e il 19 giugno 2027. Le macchine che hanno saltato una lunga serie di aggiornamenti perderanno in silenzio la possibilità di riceverne altri.
Leggi tutto →Un giorno dopo l'arrivo di una richiesta di riscatto tramite l'app ASOS, il rivenditore ha spiegato la via d'ingresso. Qualcuno si è finto un contatto fidato e si è fatto consegnare le credenziali da un dipendente.
Leggi tutto →La pagina About You elenca le conclusioni che gli algoritmi di Amazon hanno tratto dai vostri ordini, dalle ricerche, dalle recensioni e dalle richieste ad Alexa. Il profilo di una cliente ha fatto il giro questa settimana, e in parecchi sono andati a vedere il proprio.
Leggi tutto →Gli attaccanti sono entrati dagli operatori che gestiscono i registri dei domini di Ghana, Sierra Leone e Samoa Americane, hanno riscritto i record DNS e ottenuto dalle autorità di certificazione 12 certificati per indirizzi Google e YouTube.
Leggi tutto →Socket ha trovato 16 estensioni Firefox che clonavano i wallet crypto Rabby e OKX. Si comportavano esattamente come quelle vere e copiavano al volo la frase di recupero. Mozilla le ha rimosse tutte entro il 5 ottobre.
Leggi tutto →Primo giorno del Pwn2Own Ireland: 32 falle fino ad allora sconosciute, quasi 400.000 dollari di premi, e tra le vittime un Philips Hue Bridge Pro, un altoparlante Sonos e una stampante Lexmark.
Leggi tutto →Malwarebytes segue il servizio di phishing BlueKit da aprile. Vende pagine di accesso già pronte per Amazon, Apple e le banche, e punta ai cookie di sessione, non solo alle password.
Leggi tutto →Qualcuno è arrivato alla piattaforma che ASOS usa per scrivere ai clienti e ha spedito una richiesta di riscatto sui loro telefoni. ASOS dice che nomi e recapiti potrebbero essere stati presi, non carte né password.
Leggi tutto →Chrome 155 è arrivato il 6 ottobre con quattro bug critici tra i 247. Nessuno risulta sotto attacco, il che rende questa la settimana giusta per riavviare il browser.
Leggi tutto →OpenAI sta introducendo la filigrana textGrain nei testi di ChatGPT e Codex nell'UE. Non la vedrete, e sostituendo un quarto delle parole diventa quasi irrintracciabile.
Leggi tutto →Nessuna intrusione in Domino's. Gli attaccanti sono entrati con coppie di email e password trapelate altrove, e ha funzionato perché quelle password erano state riutilizzate.
Leggi tutto →Un messaggio chiede se l'articolo è ancora disponibile, e lo screenshot vi indica come venditore. Secondo Malwarebytes la coppia nome e numero di telefono arriva da vecchie fughe di dati.
Leggi tutto →CVE-2026-63277 è corretta in LibreOffice 26.2.5 e 26.8.0. Apache OpenOffice ha lo stesso tipo di falla, nessuna versione corretta ancora pronta, e il rimedio è disattivare Java.
Leggi tutto →OpenAI ha annunciato domenica un formato pubblicitario visivo. Compare mentre un'immagine viene generata, solo per chi usa il piano gratuito, e i test iniziano negli Stati Uniti più avanti questo mese.
Leggi tutto →Il responsabile di Windows Pavan Davuluri dice che il rincaro della memoria sta spingendo Microsoft ad alleggerire Windows 11, e le prime misurazioni su 26H2 fanno pensare che parte di quel lavoro sia già arrivata.
Leggi tutto →Check Point ha contato 1.284 nuovi domini Amazon e Prime registrati a settembre, il 42 per cento in più, e ne ha classificato uno su sedici come dannoso o sospetto. I Prime Big Deal Days si tengono il 6 e il 7 ottobre.
Leggi tutto →Nozomi Networks ha dato un nome a una nuova botnet, Cling, che si diffonde attraverso vecchi buchi in router, videoregistratori e telecamere e nasconde i propri ordini in traffico che sembra arrivare da Google.
Leggi tutto →Microsoft ha confermato che Word in Microsoft 365 versione 2609 può lasciare un Salva con nome in PDF dentro una cartella di cache nascosta, con un nome casuale, invece che nella posizione scelta. Nessun messaggio di errore e ancora nessuna correzione.
Leggi tutto →Agli utenti di Claude compare una nuova richiesta di permesso per usare il loro audio nell'addestramento dei modelli. È disattivata finché non dite di sì, e l'interruttore sta nelle Impostazioni, sezione Privacy.
Leggi tutto →Proofpoint ha pubblicato il 1 ottobre una campagna in cui una falsa finestra di login Microsoft veniva dipinta sopra una pagina web. Password, codice usa e getta e sessione sono finiti all'attaccante mentre Microsoft diceva tranquillamente di sì.
Leggi tutto →Reuters ha riferito il 3 ottobre che Saif al-Din Khader, noto online come Rey, è stato fermato in Giordania e sta aiutando l'FBI a fare i nomi del resto della banda ShinyHunters. I dati che il gruppo ha preso sono ormai usciti.
Leggi tutto →Il 1 ottobre la FTC ha pubblicato consigli su come parlare di deepfake con i bambini, insieme a un promemoria: il Take It Down Act dà alle piattaforme due giorni per rimuovere un'immagine esplicita di un minore dopo la richiesta.
Leggi tutto →Poper Blocker porta il badge In primo piano di Google e 4,8 stelle sul Chrome Web Store. Il ricercatore James Arnott sostiene che spedisce al proprio editore anche la cronologia di navigazione e le conversazioni con ChatGPT, Claude e Gemini.
Leggi tutto →Jamf Threat Labs ha scoperto CloudSyncD, una backdoor nascosta in un finto installatore di Zoom per Mac. Il trucco che lo fa funzionare, una convincente finestra di password durante l'installazione, viaggia benissimo anche su Windows.
Leggi tutto →Il 2 ottobre Microsoft ha confermato che KB5124010 rompe il decoder Dolby Digital integrato in Windows, e alcuni vecchi giochi, lettori multimediali e programmi per ufficio si chiudono senza preavviso. Nessuna correzione per ora.
Leggi tutto →Ricercatori della Northeastern hanno testato 21 auto e 30 app dei costruttori. Ventotto alimentavano società pubblicitarie, e sette inviavano nomi, posizioni e numeri di telaio.
Leggi tutto →Il Microsoft Digital Defense Report 2026 dice che gli aggressori stanno ricavando più dall'IA dei difensori, e che tra la scoperta di una falla e il suo sfruttamento passa meno di un giorno.
Leggi tutto →La Protezione avanzata di Android 17 limita i poteri di accessibilità alle sole app verificate da Google come veri strumenti di accessibilità, insieme ad altre cinque novità annunciate il 1 ottobre.
Leggi tutto →Alcuni aggressori hanno preso il controllo dell'account @Microsoft, 13 milioni di follower, per promuovere un token $Clippy. Microsoft ha confermato la violazione e rimosso i post.
Leggi tutto →La versione 8.30 porta i backup locali cifrati su iPhone e sulle app desktop, e il ripristino ora funziona tra piattaforme diverse. Se perdete la chiave di recupero, il file diventa inutile.
Leggi tutto →Apple ha corretto CVE-2026-86950 il 28 settembre dopo quello che ha definito un attacco estremamente sofisticato contro persone specifiche. Due giorni dopo è uscito il codice che fa andare in crash i dispositivi.
Leggi tutto →CVE-2026-14157 vale 9,4 e scatta quando un router ASUS riceve un file di configurazione VPN costruito ad arte. È uscito il nuovo firmware, insieme ad aggiornamenti BIOS per 13 schede madri più vecchie.
Leggi tutto →L'operazione KillSwitch ha smantellato KillSec il 30 settembre: tre arresti, cinque server, 110 terabyte di dati rubati e un adolescente accusato di aver diretto tutto.
Leggi tutto →Microsoft ha documentato il nuovo metodo di consegna di un gruppo russo: un archivio protetto da password, dentro un disco virtuale e un collegamento con l'icona di un PDF. Senza nessun copia e incolla.
Leggi tutto →CVE-2026-84411 vale 9,8. Una sola richiesta web costruita ad arte, nessuna password necessaria, e l'attaccante è root sul router. La CISA ha pubblicato un avviso il 29 settembre.
Leggi tutto →Cinque falle, bollettino TV-2026-1010, e la versione 15.82 le chiude tutte. La peggiore permette a una connessione di fare proprio quello che la persona davanti alla tastiera aveva disattivato.
Leggi tutto →La pagina di stato di Microsoft per la 26H2 elenca tre problemi aperti. Solo uno rischia di toccare un PC di casa, ed è quello che fa sparire l'audio.
Leggi tutto →Proofpoint ha seguito una truffa da una email di reimpostazione password fino a un uomo al telefono che si spacciava per agente dell'FBI. In mezzo: un assegno scoperto e buoni regalo da cento dollari alla volta.
Leggi tutto →Huntress ha trovato attaccanti che usano la funzione Custom GPT di OpenAI come prima mossa: un finto modello chiamato Plus 5.6, ospitato sul vero sito di ChatGPT, che vi convince a incollare un comando PowerShell.
Leggi tutto →CVE-2026-102331 vale 9,6 su 10. Si trova nella parte di Chrome che parla con la scheda grafica, e una pagina costruita apposta potrebbe usarla per uscire dalla sandbox.
Leggi tutto →La versione 26H2 ha iniziato a distribuirsi il 29 settembre. Se il vostro computer è su 24H2 o 25H2 arriva come KB5121794, un piccolo interruttore invece di un download da aspettare.
Leggi tutto →K7 Security Labs ha smontato TokenGrabberBuilder, un kit che permette a chiunque, senza vere competenze, di generare il proprio ladro di password per Windows e di scegliere dove far consegnare i dati rubati.
Leggi tutto →Il Defense Manpower Data Center dichiara che utenti non autorizzati sono rimasti nel suo sistema di condivisione file da ottobre 2025 a luglio 2026. Lì dentro c'erano numeri di previdenza sociale, conservati senza cifratura.
Leggi tutto →Netskope ha mappato il kit di truffa al finto supporto tecnico dietro quegli avvisi Defender a tutto schermo: oltre 250 campagne Google Ads, 284 siti del tutto normali che ospitavano gli annunci e, nel mezzo, un finto negozio online chiamato ShopEase.
Leggi tutto →Un problema noto aperto il 25 settembre riguarda Windows 11 24H2, 25H2, 26H1 e 26H2: dopo l'aggiornamento di anteprima di agosto, alcuni PC accedono su uno schermo nero, senza desktop. La via d'uscita richiede dieci secondi.
Leggi tutto →L'analisi di Lunex firmata Ontinue, una piattaforma di furto dati affittata a più gruppi criminali, descrive un driver AMD firmato usato per accecare i software di sicurezza e una backdoor registrata dentro il browser stesso.
Leggi tutto →KB5002907 doveva rimettere in riga le installazioni di Microsoft 365 rimaste indietro. È finito anche sulle copie acquistate di Office 2016 e 2019, che hanno iniziato a dichiararsi prive di licenza. Microsoft ha sospeso la distribuzione.
Leggi tutto →Nuove conferme tra colleghi e nuovi controlli per i datori di lavoro puntano ai profili generati dall'IA con carriere inventate. Utile, ma un badge verificato è un indizio, non una garanzia.
Leggi tutto →L'azienda lo ha reso noto venerdì. I collegamenti non erano indicizzati anziché pubblici, parte del materiale è ancora in rete e OpenAI dice di non poter avvisare le persone coinvolte.
Leggi tutto →ShipmentsFree promette fino a 100 dollari al mese di rimborso sulle spedizioni. Il Better Business Bureau ha registrato 529 reclami in tre anni, molti da persone che non sapevano di essersi abbonate.
Leggi tutto →Cameron Wagenius ha avuto 70 mesi il 25 settembre per aver violato ed estorto operatori telefonici. La porta d'ingresso erano account cloud senza verifica in due passaggi, ed è la parte da tenere a mente.
Leggi tutto →Tre grandi piattaforme americane per le buste paga funzionano solo dal browser. Qualcuno ha costruito installatori Windows per tutte e tre, e quello che installano davvero è uno strumento di controllo remoto silenzioso.
Leggi tutto →L'uomo che gestiva il mercato Rydox si è dichiarato colpevole a Pittsburgh. La merce che vendeva usciva da normalissimi PC di casa, ed è questa la parte che sopravvive alla chiusura del negozio.
Leggi tutto →Calendario, Persone e File smettono di funzionare il 16 dicembre. Microsoft le ha installate da sola, ma su un PC di casa non gestito non le rimuoverà al posto vostro.
Leggi tutto →Rasmus Moorats ha segnalato i bug ad aprile. OnePlus li ha confermati a maggio, lo ha dissuaso dal pubblicare e poi è sparita. Ha pubblicato il 24 settembre, senza alcuna patch in vista.
Leggi tutto →Gambit Security è entrata nel server dell'aggressore e vi ha trovato agenti di IA che violavano da soli i negozi online, piazzando ladri di carte su 119 pagine di pagamento.
Leggi tutto →RemControl arriva da finte pagine Google Play che pubblicizzano un'app IPTV, poi blocca la schermata di disinstallazione in trenta lingue. Prende di mira banche in Italia, Francia, Spagna, Polonia, Portogallo e Canada.
Leggi tutto →third-party.com fa da segnaposto per i siti altrui nella documentazione tecnica dagli anni Novanta. Qualcuno lo possiede, e ora serve una finta verifica Cloudflare agli utenti Windows.
Leggi tutto →Undici difetti critici, quasi tutti nelle parti di Chrome che disegnano la pagina. Non c'è nessuna emergenza, ed è proprio per questo che l'aggiornamento resta lì.
Leggi tutto →Cisco Talos ha trovato un impianto per Windows che chiede a DeepSeek, Qwen, Mistral e Gemini che cosa fare dopo e segue la maggioranza. Finora non ha colpito nessuno.
Leggi tutto →Volexity ha pubblicato che cosa stavano davvero fermando le patch di settembre per Chrome e Windows: siti di informazione clonati che prendevano il controllo di un PC senza nemmeno un clic.
Leggi tutto →Microsoft ha sequestrato 50 siti di EvilTokens e la polizia britannica ha arrestato due uomini. Il trucco venduto da quel servizio funziona sulla pagina di accesso autentica di Microsoft e scavalca la verifica in due passaggi.
Leggi tutto →KB5124010 ripara la funzione di backup che a settembre aveva smesso di funzionare in silenzio, insieme a difetti di Bluetooth e fotocamera. È un aggiornamento facoltativo in anteprima, quindi resta lì finché non cliccate.
Leggi tutto →Il garante irlandese ha stabilito che tre impostazioni di localizzazione di Google non erano né lecite né spiegate come si deve. La parte interessante è quali siano, e se le vostre siano ancora accese.
Leggi tutto →Microsoft ha pubblicato i numeri di build per Office LTSC 2019, 2021 e 2024, ad affiancare la correzione per Office 2016. Resta irrisolto un caso fastidioso.
Leggi tutto →BigDiskBuster riempie lo spazio libero sul disco perché Microsoft Defender non possa mai installare gli aggiornamenti quotidiani. La protezione risulta ancora attiva, e non esiste una patch.
Leggi tutto →Il DIR-822A di D-Link ha due buchi non corretti, uno dei quali con punteggio massimo nel servizio che distribuisce gli indirizzi sulla rete di casa. Il codice di attacco funzionante è già pubblico.
Leggi tutto →ShinyHunters ha preso il controllo del sito delle fughe di Clop e minaccia di pubblicare i nomi delle aziende che hanno pagato in silenzio per tenere segrete le violazioni, importi compresi.
Leggi tutto →ChainScript arriva da una pagina ClickFix, si spaccia per Spotify, Zoom o Teams e chiede alla blockchain Polygon dove telefonare a casa, così i suoi operatori possono traslocare senza riscrivere il malware.
Leggi tutto →Nove giorni dopo le prime segnalazioni, Microsoft ha messo a verbale il guasto di Cronologia file. Sono coinvolti otto aggiornamenti tra Windows 10 e 11 e una correzione non c'è ancora.
Leggi tutto →Una nuova opzione di ripristino di Windows 11 aggiunge una vera cancellazione hardware per i PC che vendete o riciclate, e la documentazione di Microsoft spiega cosa lascia indietro l'opzione veloce.
Leggi tutto →BragJack ha mostrato una singola estensione malevola che dirotta gli assistenti IA integrati in Chrome, Edge, Opera Neon, Comet e Claude in Chrome. Google e Microsoft hanno corretto la loro parte.
Leggi tutto →Sette agenzie di quattro paesi indicano un gruppo nordcoreano che con falsi recruiter e test di programmazione da svolgere a casa è entrato in 30.000 computer e ha svuotato 7.000 conti in criptovalute.
Leggi tutto →Con l'avvio rapido un normale arresto manda il kernel di Windows in ibernazione dentro un file invece di chiuderlo, così un driver impazzito sopravvive allo spegnimento. È il riavvio a fare pulizia.
Leggi tutto →Un avviso pubblico diffuso il 17 settembre conta quasi 61.000 denunce in 19 mesi. La versione più costosa della truffa passa da una videochiamata con un uomo in divisa autentica, in una stanza allestita per sembrare un ufficio pubblico.
Leggi tutto →LastPass e Delphos Labs hanno trovato falsi repository GitHub che imitano LastPass e altre 39 aziende circa, distribuendo un ladro di password insieme a un driver firmato Microsoft che spegne 145 prodotti di sicurezza.
Leggi tutto →Gyazo è stato violato l'11 settembre attraverso il server di caricamento delle immagini. Helpfeel chiede a ogni utente di cambiare la password, e i dati delle immagini rubati bastano a ricostruire gli URL dei caricamenti.
Leggi tutto →Microsoft ha pubblicato KB5002665 per l'aggiornamento di settembre che aveva rotto in silenzio l'incolla in Excel. Vale solo per Office 2016 installato da .msi, e tutti gli altri devono ancora ricorrere a Incolla speciale.
Leggi tutto →Cofense ha ricostruito una email di phishing travestita da pagamento OpenAI non riuscito. Il pulsante passa da un indirizzo Google autentico prima di arrivare alla finta pagina di accesso, quindi passare il mouse sul link non dice nulla.
Leggi tutto →I ricercatori di Zimperium hanno pubblicato il loro lavoro su RatHat, che trasforma un solo permesso di accessibilità nel controllo totale del telefono e manda la struttura delle vostre app a un assistente di intelligenza artificiale per decidere la mossa successiva.
Leggi tutto →Windows 11 versione 24H2 nelle edizioni Home e Pro smette di ricevere aggiornamenti il 13 ottobre 2026. Il ricambio è la 25H2, la maggior parte delle macchine se la vedrà proporre da sola, e non esiste alcuna proroga a pagamento.
Leggi tutto →Microsoft ha risolto il bug dietro le notifiche che annunciavano la disattivazione di Microsoft Defender Antivirus. La correzione è l'aggiornamento Defender 4.18.26080.4, uscito il 17 settembre, e si installa da sola.
Leggi tutto →I domini di NightmareStresser sono stati sequestrati il 15 settembre. Il servizio contava oltre 566.000 account registrati, e il traffico che vendeva arrivava da router e telecamere violate.
Leggi tutto →La migrazione da PC a PC è stata rimossa dalle build Release Preview di Windows 11 dopo oltre un anno di prove. Microsoft ora vi indirizza a Backup di Windows, che passa da OneDrive e dai suoi 5 GB gratuiti.
Leggi tutto →Malwarebytes ha smontato un falso sito di rinnovo Avast rivolto al Belgio. Il design e il francese erano perfetti; due commenti dimenticati nel sorgente hanno tradito come era stato costruito, e il modulo voleva soprattutto un numero di telefono.
Leggi tutto →Elastic Security Labs ha pubblicato la sua ricerca su KREMLIN, che scrive un'estensione chiamata AVSync direttamente dentro Chrome ed Edge e rifabbrica le firme del browser perché sembri approvata.
Leggi tutto →Nadella, Jensen Huang di Nvidia e il responsabile di Windows Pavan Davuluri saliranno sullo stesso palco a San Francisco per parlare di IA locale, Surface e RTX Spark. Non arriverà nessuna nuova versione di Windows.
Leggi tutto →Il 16 settembre il parlamento ha approvato una legge che prevede da sette a dodici anni di carcere per chi dirige un call center fraudolento, pochi giorni dopo la rimozione di Ruslan Kravcenko, il cui ufficio è accusato di essere stato pagato per proteggerli.
Leggi tutto →404 Media ha rivelato Project Lily, un programma di OpenAI in cui centinaia di collaboratori esterni leggono e valutano conversazioni reali degli utenti. L'addestramento sulle vostre chat è attivo per impostazione predefinita, e c'è un interruttore per spegnerlo.
Leggi tutto →Il bollettino Pixel di settembre è uscito il 16 settembre. CVE-2026-58704 è un aggiramento dei permessi nel modem cellulare, e Google parla di indizi di uno sfruttamento limitato e mirato.
Leggi tutto →Estradati dal Sudafrica l'11 settembre, gli uomini sono accusati di aver costruito false relazioni su siti di incontri dal 2011 al 2021 e poi ricattato le vittime che smettevano di pagare.
Leggi tutto →Google fa transitare i link dei risultati attraverso redirect google.com/goto. La destinazione resta codificata fino al clic, e così sparisce uno dei pochi controlli alla portata di tutti.
Leggi tutto →Gli aggressori hanno preso il controllo di u/hbomax e diffuso 108 annunci verso siti sosia che chiedevano di incollare un comando in PowerShell. Il carico era un ladro di password.
Leggi tutto →KB5129195 e KB5129236 sono usciti il 14 settembre per sistemare Desktop remoto, la condivisione di cartelle delle macchine virtuali e l'audio USB multicanale. Le schermate nere AMD e il guasto della Cronologia file restano.
Leggi tutto →Tutti i trucchi da riga di comando per creare un account locale durante l'installazione sono stati bloccati. Un piccolo link "Altre informazioni" sulla schermata di accesso di Microsoft porta comunque dritto a uno.
Leggi tutto →Le passkey sono arrivate su GOV.UK One Login il 14 settembre. Quasi un accesso su dieci ne usa già una, e la stessa opzione è ferma e inutilizzata sulla maggior parte degli altri account.
Leggi tutto →I ricercatori di Socket hanno scoperto che l'estensione "Twitch Enhanced Viewer | JeetBot" inoltrava in chiaro il token di sessione di ogni spettatore a server proxy. Rimuoverla, da sola, non basta.
Leggi tutto →Il 14 settembre Revolut ha confermato di aver evaso richieste di dati inviate da un vero dominio governativo da un impostore. Sono usciti scansioni di passaporti, selfie di verifica e interi storici delle transazioni.
Leggi tutto →Apple ha aperto i preordini dell'iPhone 18 Pro sabato 12 settembre. I ricercatori che monitorano i domini hanno contato oltre 200 siti iPhone fraudolenti comparsi in un giorno, molti dei quali non ancora nelle liste di blocco dei browser.
Leggi tutto →Le build Release Preview di Windows 11 uscite il 10 settembre aggiungono un'impostazione che rimappa il tasto Copilot su Ctrl destro o sul tasto Menu contestuale. Arriverà a tutti con l'aggiornamento di ottobre.
Leggi tutto →Da quando KB5124008 è arrivato l'8 settembre, Cronologia file fallisce su molti PC chiedendo di ricollegare l'unità, mentre il disco è regolarmente collegato. Microsoft non lo ha riconosciuto.
Leggi tutto →KB5124008 rimuove definitivamente wmic.exe da Windows 11. Dichiarato obsoleto già nel 2021, lo strumento ha avuto una lunga seconda carriera: aiutare i ransomware a distruggere le copie shadow prima di cifrare i file.
Leggi tutto →L'11 settembre la Florida ha confermato che gli attaccanti sono arrivati al database DAVID usando le credenziali di un singolo dipendente della polizia di Plant City, conservate sul dispositivo personale di quella persona. ShinyHunters rivendica oltre 200.000 record.
Leggi tutto →Le build Release Preview 26100.9539 e 26200.9539, uscite il 10 settembre, portano un elenco insolitamente lungo di riparazioni Bluetooth: stato della connessione, interruttore radio, microfoni delle cuffie, scatti con LE Audio e un crash in riproduzione.
Leggi tutto →A tarda sera dell'11 settembre Microsoft ha aggiunto i guasti audio USB all'elenco dei problemi noti di KB5124008. I dispositivi colpiti mostrano un errore Codice 10 oppure semplicemente non emettono più suono, e una correzione ancora non c'è.
Leggi tutto →Trezor e Brevo hanno pubblicato i numeri dietro il phishing via newsletter di questa settimana: 347.000 indirizzi contattati, 2.500 clic, 138 account clienti raggiunti attraverso un difetto nel modo in cui Brevo gestiva gli inviti in single sign-on.
Leggi tutto →Bitdefender ha trovato migliaia di app ingannevoli parcheggiate nella sezione Accesso anticipato di Google Play, dove le schede non mostrano né voti né recensioni. Le pubblicità promettono pagamenti; le app consegnano pubblicità.
Leggi tutto →Zimperium ha pubblicato il 9 settembre la sua analisi di Mantax Otax. Unisce ransomware e sorveglianza completa, ruba i codici usa e getta e arriva sempre come APK da fuori Google Play.
Leggi tutto →KB5002914, parte del Patch Tuesday dell'8 settembre, rompe l'incolla e il riempimento automatico in Excel dal 2016 al 2024. Microsoft lo ha aggiunto all'elenco dei problemi noti il 10 settembre e non ha ancora una correzione.
Leggi tutto →Shadowserver conta dal 4 settembre i Plex Media Server esposti in versione vulnerabile, e la cifra non si muove da 36.000. Le falle non hanno ancora alcun numero CVE.
Leggi tutto →In agosto ShinyHunters rivendicava 284 milioni di record presi al distributore sanitario McKesson e chiedeva circa 55 milioni di dollari. Non è stato pagato nulla. Have I Been Pwned ha indicizzato i dati pubblicati: 6.404.340 persone.
Leggi tutto →Il Tesoro statunitense ha sanzionato Xinbi Guarantee il 9 settembre. Il mercato in lingua cinese aveva movimentato oltre 24 miliardi di dollari dal 2022 vendendo siti truffa pronti all'uso, dati rubati, riciclaggio e, in alcuni annunci, persone.
Leggi tutto →Un'inchiesta della BBC ha trovato ricattatori che presentano falsi reclami per copyright contro account Instagram, aspettano la sospensione automatica e poi chiedono soldi su Telegram per ritirarli. Meta non verifica un reclamo nel momento in cui viene presentato.
Leggi tutto →Group-IB ha scoperto che il trojan Gigabud installa una seconda app che crea un profilo di lavoro Android nascosto, poi vi clona dentro l'app bancaria della vittima. La frode parte da uno spazio dove l'allarme non è mai suonato.
Leggi tutto →Il CERT/CC ha pubblicato un avviso sugli Skullcandy Dime 3. Chiunque sia a portata Bluetooth può accoppiarsi senza invito e ascoltare dal microfono. Un firmware corretto esiste; i proprietari non hanno modo di ottenerlo.
Leggi tutto →Un aggressore è entrato in 120 account del fornitore di email marketing Brevo e ha spedito phishing ai clienti di quelle aziende. Gli utenti di Trezor, BitBox e CoinTracking l'hanno ricevuto, e superava ogni controllo di autenticità.
Leggi tutto →I ricercatori tedeschi di Nebty hanno mappato DoppelCart, una rete di quasi 119.000 negozi online contraffatti che clonano oltre 44.000 marchi reali. I dati della carta rubati partono in diretta, mentre li stai ancora digitando.
Leggi tutto →Due settimane fa avevamo consigliato di saltare l'aggiornamento facoltativo che portava la barra delle applicazioni spostabile, perché rovinava i cursori personalizzati e azzerava gli sfondi. KB5124008 è arrivato l'8 settembre con entrambe le correzioni citate per nome.
Leggi tutto →Barracuda ha smontato una campagna di phishing che vi fa passare da Microsoft Teams e poi lascia che sia il vostro browser ad assemblare la finta pagina di accesso partendo da dati in memoria. Non c'è alcun sito da bloccare, perché non c'è alcun sito.
Leggi tutto →ShieldCrash è una dimostrazione funzionante che la correzione di settembre per una falla di elevazione dei privilegi in Microsoft Defender ha lasciato una strada aperta. Funziona su Windows 10 e 11 completamente aggiornati e per ora non esiste una patch.
Leggi tutto →Chrome 153 è arrivato l'8 settembre con 230 correzioni di sicurezza, una delle quali chiude una falla di V8 già sfruttata dagli aggressori. È il settimo zero day di Chrome dell'anno e il secondo in cinque giorni.
Leggi tutto →L'aggiornamento di settembre di Microsoft è arrivato l'8 settembre ed è il più grande pacchetto di correzioni di sicurezza mai pubblicato dall'azienda. Due chiudono falle che gli aggressori sfruttavano prima che esistesse una patch, e la CISA le ha aggiunte lo stesso giorno alla sua lista urgente.
Leggi tutto →L'app Bing Wallpaper di Microsoft ha passato l'8 settembre a trasformare i desktop in una pubblicità a piena pagina per un cofanetto di undici film di Harry Potter. È un'app opzionale, e questa è la buona notizia, perché potete semplicemente rimuoverla.
Leggi tutto →The DFIR Report ha mappato un'operazione vecchia di undici anni che chiama BengalSEO: centinaia di pagine civetta costruite per posizionarsi su Bing per ricerche come l'accesso a Bitdefender, e che incanalano le persone verso finti numeri di assistenza o un miner di criptovaluta nascosto.
Leggi tutto →Gamers Nexus e Level1Techs hanno messo un banco di OLED LG sotto cattura di pacchetti e analisi del firmware. Gli apparecchi catalogavano ogni dispositivo sulla rete, annotavano i nomi delle reti Wi-Fi dei vicini e catturavano audio nitido dal microfono mentre sembravano in standby.
Leggi tutto →Check Point ha pubblicato l'8 settembre una falla che permetteva alle istruzioni di un aggressore di viaggiare dentro la sessione ChatGPT di qualcun altro. OpenAI l'ha chiusa. L'impostazione dei connettori che ha messo in luce vale comunque la pena di cambiarla.
Leggi tutto →Chrome 153 arriva sul canale stabile l'8 settembre e apre un calendario di rilasci ogni due settimane invece che ogni mese. Mozilla ha fatto la stessa mossa il 1 settembre. Nessuno dei due promette più funzioni, e il punto è proprio quello.
Leggi tutto →Kinryu Labs ha trovato un database APIS con 220,8 milioni di record di passeggeri ed equipaggi, aperto a chiunque concatenasse due errori di configurazione. Se dal 2017 sei passato dal Vietnam, potresti esserci dentro.
Leggi tutto →CloudSEK è entrata nel pannello di controllo di un servizio di phishing chiamato BigBear 2.0 e ci ha trovato 5.137 record Microsoft 365 rubati. La parte ingegnosa sono poche righe di JavaScript che fanno sparire la tua passkey dalla pagina di accesso.
Leggi tutto →Adobe ha pubblicato una correzione d'emergenza per StyleSmuggler il 7 settembre, come avviso APSB26-146. La falla ora ha un numero CVE e un punteggio di gravità di 10 su 10. Gli attacchi erano iniziati tre giorni prima, ed è questo che continua a contare per chi compra.
Leggi tutto →All'IFA di Berlino un vicepresidente Windows ha promesso miglioramenti nel tempo di avvio, nella reattività di Windows Hello e nell'uso della memoria sui PC da 8GB. Senza un solo numero. Ecco cosa c'è davvero dietro la promessa.
Leggi tutto →Il 5 settembre Sansec ha reso pubblica StyleSmuggler, una falla che permette a chiunque di eseguire codice su un negozio Magento senza alcun accesso. Sono colpiti anche i negozi perfettamente aggiornati. Non potete riparare la cassa di qualcun altro, ma potete cambiare come pagate.
Leggi tutto →Huntress ha trovato tre vittime senza alcun legame tra loro, infettate da una copia manomessa di ScreenConnect. Una ci è arrivata cercando un rimborso Geek Squad. Il client modificato spinge poi lo stesso malware sulla macchina successiva che si collega.
Leggi tutto →Mathspace ha avvisato 1.079.819 persone in Australia e Nuova Zelanda che i loro nomi e indirizzi e-mail sono stati rubati. La patch che avrebbe fermato tutto era disponibile da quattro giorni quando l'attaccante è entrato.
Leggi tutto →RouterOS è stato corretto il 3 settembre, con i dettagli tenuti deliberatamente riservati. Il CERT Polska riferisce che i router con SSH raggiungibile da Internet vengono presi senza password almeno dal 2 settembre.
Leggi tutto →La violazione del partner logistico ShipMonk comprende anche ordini dal 2019 al 2021 che sarebbero dovuti sparire da anni. Sono altre 67.000 persone, e il campo esposto che conta davvero è l'indirizzo di casa.
Leggi tutto →Netskope ha ricostruito una campagna ospitata su siti WordPress e PrestaShop violati che tiene il proprio carico dentro uno smart contract su blockchain, dove nessuno può farlo rimuovere. I siti in sé non danno alcun motivo di sospettare.
Leggi tutto →Elastic Security Labs ha smontato REVSTEALER, un ladro di dati in vendita da febbraio. Il furto dura pochi secondi, ma restano indietro quattro programmi distinti, e uno di essi spegne Windows Update e Defender.
Leggi tutto →Microsoft disattiva per impostazione predefinita le previsioni di testo in Word e nell'Outlook classico. La funzione resta esattamente dov'era, ma da ora in poi va chiesta.
Leggi tutto →Microsoft ha descritto una campagna che spezzava parole come "funding" con caratteri Unicode invisibili, così i filtri di posta non riuscivano a leggerle. Al picco ha spinto 2,37 milioni di messaggi in un solo giorno.
Leggi tutto →Plex ha corretto una serie di falle di sicurezza che per ora non descrive, in Media Server 1.43.3 e Desktop 1.115.0, e ha compiuto il passo insolito di scrivere direttamente ai proprietari. I numeri CVE sono ancora in attesa.
Leggi tutto →Un servizio del dark web chiamato Nexus offriva copie consultabili di oltre 153 milioni di patenti statunitensi e canadesi, apparentemente prese dalla società di verifica dell'identità IDScan.net. L'FBI indaga e sono già partite le cause.
Leggi tutto →Dalla versione 0.8 Tendvane funziona come un programma normale. Windows chiede il permesso solo quando un'azione ne ha davvero bisogno, una volta per sessione, e mai per analisi o report. Ecco cosa cambia, perché, e cosa noterai.
Leggi tutto →L'aggiornamento di sicurezza di agosto impedisce a Teams e al nuovo Outlook di partire sui PC ARM come il Surface Pro 11. Il rimedio di Microsoft è un pacchetto dello Store con un nome che non dice niente.
Leggi tutto →Due nuove API di Windows 11 consegneranno a un'app una fascia d'età e un sì o no sulla sua verifica. Non la vostra data di nascita, e solo alle app che Microsoft ha registrato.
Leggi tutto →Il 1 settembre la FTC ha lanciato un allarme sui siti di concessionarie clonati: stessi loghi, stessi annunci, stesse testimonianze dei clienti. L'acquirente versa un acconto e si presenta da un venditore che non lo ha mai sentito.
Leggi tutto →Entrambi i bug di personalizzazione di KB5120998 sono ora confermati sulla pagina di release health di Microsoft. Nessuno dei due si sistema a mano, e la spiegazione del cursore è curiosamente precisa.
Leggi tutto →Google ha rilasciato la versione 152.0.7977.82 dopo aver confermato che esiste un exploit per CVE-2026-85046. Il bug è in V8, quindi basta una normale pagina web.
Leggi tutto →Il gruppo dietro la violazione degli aeroporti di Manchester della settimana scorsa ha messo i dati sul suo sito: 640 GB una volta decompressi, 8,8 milioni di indirizzi e-mail ora ricercabili su Have I Been Pwned e quasi 200.000 record su viaggi ancora da fare quest'anno.
Leggi tutto →Dal 1° settembre gli utenti di X ricevono codici di reimpostazione che non hanno richiesto. X dice che gli attaccanti stanno attivando in massa il modulo di reimpostazione ora che X Money è ampiamente disponibile, e che nessun account è stato violato. Il vero pericolo è l'e-mail falsa che arriva nella stessa ondata.
Leggi tutto →Una campagna pubblicitaria su Facebook, Instagram e TikTok prometteva televisione gratuita agli utenti di lingua spagnola e consegnava StreamRat, un trojan Android che osserva lo schermo, registra ciò che digiti e lascia ai suoi operatori il controllo del telefono. Circa 570.000 persone hanno visto gli annunci.
Leggi tutto →Digitate il nome di un file e ottenete risultati dal web. È così da anni. Una nuova impostazione in KB5120998 spegne i suggerimenti web e del Microsoft Store, e non riguarda più solo l'Europa.
Leggi tutto →La polizia e CrowdStrike hanno tagliato fuori Sality il 31 agosto, dopo ventitré anni. Il suo ultimo lavoro era sostituire indirizzi di portafogli crypto negli appunti, e le infezioni sono ancora su quei PC.
Leggi tutto →Nessuna password rubata, nessuna casella di posta forzata. Qualcuno ha registrato Lenovo ID usando gli indirizzi email di altre persone, e Dropbox lo ha accettato come prova di identità.
Leggi tutto →Dal 13 ottobre i PC Windows 11 idonei si troveranno questa protezione del kernel già accesa. Chiude un'intera categoria di attacchi, e qualche driver anziano protesterà.
Leggi tutto →Su alcuni PC Microsoft Defender mette in quarantena il download di Tendvane come 'Trojan:Win32/Wacatac' o 'Ulthar'. È un falso positivo di un'euristica di apprendimento automatico, non un'infezione. Ecco perché succede, come verificare da soli e le correzioni in corso. Aggiornato il 4 settembre.
Leggi tutto →Gli aggiornamenti di driver, .NET e firmware ora aspettano e si installano insieme al Patch Tuesday invece di pretendere ciascuno il proprio riavvio. Riguarda 24H2, 25H2 e 26H1 e arriva in modo graduale.
Leggi tutto →Microsoft ha venduto a chi resta su Windows 10 un altro anno di aggiornamenti di sicurezza. Nvidia non lo segue: a ottobre 2026 arriva l'ultimo driver Game Ready, poi solo correzioni di sicurezza trimestrali fino al 2029.
Leggi tutto →Il 31 agosto Google ha cancellato dal Chrome Web Store tutte le estensioni Manifest V2 rimaste. Quelle ancora installate sul vostro PC restano lì, ma non potrete più reinstallarle.
Leggi tutto →Il 28 agosto Microsoft ha pubblicato un'analisi di TerminalFix, una variante di ClickFix che nasconde il proprio carico dentro immagini PNG. Quello che conta per voi è in quale finestra vi dice di incollare.
Leggi tutto →Adebola Festus Adekunle e Mudasiru Afeez Olawale sono stati estradati dalla Nigeria il 27 agosto. Secondo l'accusa i bersagli erano ragazzi tra i 13 e i 17 anni. La lezione da trasmettere è breve, e non è tecnica.
Leggi tutto →La versione 152 revoca automaticamente il permesso di notifica a qualsiasi sito che SmartScreen segnala come truffa o pagina di phishing. Drop viene ritirato nella stessa release.
Leggi tutto →L'avviso a schermo intero che offriva solo "Ricordamelo tra 3 giorni" ora porta l'opzione "Rifiuta il backup" sulla 25H2 stabile. Mette fine all'insistenza, e fa meno di quanto la formula suggerisca.
Leggi tutto →Anthropic ha passato il fine settimana a disconnettere gli utenti di Claude, a cancellare le carte salvate e a rimborsare addebiti mai autorizzati. Da Anthropic non è stato violato nulla. Il furto è avvenuto sui PC dei clienti.
Leggi tutto →Uno screenshot che sta circolando indica Impostazioni, Privacy e sicurezza, Generazione di testo e immagini come prova che Windows consuma risorse in silenzio. È un elenco di autorizzazioni, e il contatore di attività nello screenshot segna zero.
Leggi tutto →La versione 1.94 aggiunge gli alias email: cinque indirizzi usa e getta che inoltrano alla vostra casella reale. Ne spegnete uno e la posta di quel negozio si ferma sulla soglia, senza toccare l'indirizzo che usano tutti gli altri.
Leggi tutto →La notifica rossa allarmante è un bug di Microsoft Defender. Le pagine di stato di Microsoft ora la elencano su ogni versione di Windows ancora supportata, fino a Windows 10, e la correzione non è ancora arrivata.
Leggi tutto →L'aggiornamento annuale di Windows 11 è arrivato il 27 agosto nel canale Release Preview con la build 26300.9278. È un pacchetto di abilitazione: il download è minuscolo e il giorno stesso non cambia quasi nulla.
Leggi tutto →VulnCheck ha trovato due servizi nascosti nel firmware dei router ZBT venduti in tutto il mondo con una dozzina di altri marchi, incluso un modello da 88 dollari comprato su Amazon. Entrambi consegnano a uno sconosciuto il controllo totale.
Leggi tutto →Socket ha trovato 19 estensioni per Chrome ed Edge diventate malevole dopo aver conquistato utenti. La più diffusa contava circa 80.000 installazioni e serviva a svuotare portafogli crypto e raccogliere password.
Leggi tutto →McKesson dice che gli aggressori sono arrivati ai dati attraverso applicazioni di terze parti. Il gruppo che rivendica il furto parla di 284 milioni di record con farmaci, diagnosi e numeri di previdenza sociale.
Leggi tutto →Su BuzzFeed è comparso un annuncio che offriva assistenza clienti Malwarebytes. Non era Malwarebytes, e lo stesso numero di telefono era già stato usato per spacciarsi per McAfee e Norton.
Leggi tutto →Android 17 attiva Encrypted Client Hello, che nasconde i nomi dei siti al vostro operatore e a chi gestisce il Wi-Fi. Impedisce anche alle app di mappare in silenzio i dispositivi della rete di casa.
Leggi tutto →Manchester Airports Group dichiara che gli aggressori hanno preso i dati di circa 8,7 milioni di clienti. Per lo più sono indirizzi e-mail digitati nella schermata di accesso al Wi-Fi dell'aeroporto, più alcune targhe e codici postali.
Leggi tutto →KB5120998 è arrivato con una barra delle applicazioni spostabile, un menu Start ridimensionabile e altre 35 modifiche. È facoltativo, e chi lo ha installato subito segnala sfondi neri e un puntatore del mouse bloccato in stile Windows 98.
Leggi tutto →Finti selezionatori su Indeed chiedono ai candidati di installare a mano un'app Android chiamata MyInterview. È un dropper, il carico finale è spyware e resiste quando provate a rimuoverlo.
Leggi tutto →Ubiquiti ha corretto 22 falle nella gamma UniFi, tre delle quali con punteggio pieno di 10 su 10. Una permette a un estraneo di eseguire comandi sul sistema di telecamere senza password.
Leggi tutto →Gli estorsori hanno pubblicato quello che sembrava un archivio di 25 milioni di clienti Carhartt. Have I Been Pwned ha filtrato i falsi e ha trovato 12,9 milioni di nomi, numeri di telefono e indirizzi reali.
Leggi tutto →Il driver delle luci RGB dietro i crash di ARC Raiders e MARVEL Tokon ora viene bloccato automaticamente. Niente più modifiche al registro, ma la correzione può arrivare in 24 ore e richiede un riavvio.
Leggi tutto →PowerToys 0.101 aggiunge Window Hopper, che fa quello che Alt+Tab non fa: passare tra le finestre dell'app in cui sei già. Gratuito, di Microsoft, e funziona anche su Windows 10.
Leggi tutto →A caccia di chi ha fatto uscire GTA 6, Take-Two ha citato Microsoft e Discord per avere dati identificativi su ogni membro di tre server, compresi i valori MachineGuid che individuano una singola installazione di Windows.
Leggi tutto →Un iPhone rubato è inutile senza il tuo codice, così un servizio criminale a pagamento fa telefonare al proprietario un agente vocale IA che si spaccia per Apple e chiede il codice. I ricercatori hanno recuperato i copioni.
Leggi tutto →Chrome 152 è uno dei più grossi pacchetti di sicurezza mai distribuiti dal browser: 327 correzioni, dieci delle quali critiche. Nessuna risulta sfruttata, ma l'aggiornamento si applica solo al riavvio.
Leggi tutto →I ricercatori hanno nascosto istruzioni in un testo cifrato su una pagina web. Invitato a riassumerla, Grok le ha decifrate da solo e ha poi inviato nome, posizione e tutta la conversazione al server di uno sconosciuto.
Leggi tutto →AliExpress è stato colto a far passare un tono silenzioso nel browser dei visitatori misurando come ogni macchina lo elaborava. Uno sviluppatore se ne è accorto solo perché gli si rompevano le cuffie Bluetooth.
Leggi tutto →L'operazione Jackal IV di INTERPOL ha identificato 263 sospetti in 22 Paesi. Tra i risultati c'è il motivo per cui un falso sito di investimenti sembra così professionale: qualcuno li vende come servizio.
Leggi tutto →La verifica in due passaggi passa da sei cifre a una vera password alfanumerica, e chi usa sia Android sia iOS può finalmente avere più di una passkey.
Leggi tutto →Da ottobre 2025 il riquadro di anteprima di Esplora file rifiuta di mostrare qualsiasi cosa arrivata da internet. Un nuovo pulsante "Visualizza comunque" permetterà di forzarlo un file alla volta.
Leggi tutto →ToxicPanda 2.0 prende ora di mira 349 app bancarie, di portafoglio e di criptovalute in 16 Paesi. La sua prima mossa su un telefono è chiedere il permesso VPN e tagliare Google Play.
Leggi tutto →Gli aggiornamenti .NET di agosto rifiutano Calibri, Cambria, Constantia e Corbel quando un programma prova a stampare o a esportare un PDF. Microsoft lo ha confermato. Cambiare carattere al documento fa ripartire la stampa.
Leggi tutto →Microsoft ha messo un nome sulla causa dei crash provocati dall'aggiornamento di agosto: i driver installati dall'hardware luminoso. Ora esiste una soluzione temporanea ufficiale, e potrebbe spegnervi le luci.
Leggi tutto →Le conferme d'ordine ora dicono "articolo per la casa" invece del nome del prodotto. Il nome dell'articolo era il modo in cui quasi tutti riconoscevano un falso, e Amazon è tra i marchi più impersonati negli Stati Uniti.
Leggi tutto →Kaspersky ha documentato il primo caso di malware trovato su un'autoradio Android. È arrivato attraverso il sistema di aggiornamento del dispositivo stesso e trasforma l'auto in un proxy per il traffico di altre persone.
Leggi tutto →Point-in-Time Restore è attivo per impostazione predefinita sui PC Home e sui Pro non gestiti con disco di sistema da 200 GB. Conserva tre giorni di istantanee complete e per ripristinarne una serve la chiave BitLocker.
Leggi tutto →Sophos ha esaminato un anno dei propri casi di incidenti legati a strumenti di intelligenza artificiale. Il nome Claude è comparso in 26 casi su 38. Uno di questi era un'estensione presente sul Chrome Web Store che sembrava avere recensioni del tutto positive.
Leggi tutto →Allure Security ha tracciato circa 2.200 domini che si spacciano per banche mai esistite realmente, quasi tutti costruiti con lo stesso template web economico. Esistono solo perché un truffatore possa mostrarvi un saldo.
Leggi tutto →Un download da 22 MB chiamato Microsoft Recommended Search Settings installa un'estensione Bing in Chrome, Firefox, Brave ed Edge, poi vi manda alla pagina Rewards. Per ora nessuno è obbligato ad eseguirlo.
Leggi tutto →OneDrive Photos è sparita dal menu Start e dalla Ricerca di Windows a partire da venerdì. L'app in sé non è andata da nessuna parte, e non si può ancora rimuovere da sola.
Leggi tutto →La FTC ha emesso giovedì un avviso sulle truffe da brushing: un articolo economico che non avete mai ordinato, consegnato affinché un venditore possa pubblicare una recensione falsa a vostro nome.
Leggi tutto →Dei ricercatori hanno riscritto la data di scadenza che una carta Visa invia a un lettore di carte e hanno portato a termine acquisti reali in veri negozi. Mastercard, Amex e Discover hanno respinto lo stesso trucco.
Leggi tutto →ClarityCheck vende ricerche inverse basate sul volto. Il suo archivio di immagini è rimasto online senza password: 450 GB e oltre 9 milioni di foto di persone che nella maggior parte dei casi non sapevano nemmeno di esserci.
Leggi tutto →Una modifica al registro chiamata modalita MSI sta di nuovo circolando online, con la promessa di frame rate piu fluidi. L'impostazione e reale, e reale e anche il rischio - ecco cosa fa davvero e come provarla senza giocarsi lo schermo.
Leggi tutto →Una build Insider sperimentale aggiunge interruttori per app riguardo a fotocamera, microfono e posizione per i normali programmi desktop, sostituendo l'unico interruttore tutto-o-niente.
Leggi tutto →Sei giorni all'interno di un account cloud Amazon a marzo sono costati a 3.756.469 persone i loro numeri di previdenza sociale, le cartelle cliniche e i dati bancari. Le lettere sono state inviate a luglio.
Leggi tutto →Hunt.io ha ricostruito una campagna di 35 giorni contro le telecamere IP Dahua partendo da un server esposto. Un account backdoor impiantato sopravvive anche a un ripristino di fabbrica.
Leggi tutto →Una rete di 41 siti di download falsi mostra un link autentico quando ci passate sopra il mouse ma dirotta il clic tramite JavaScript. Ciò che arriva è un installer firmato per qualcosa che non avevate chiesto.
Leggi tutto →Microsoft ha aperto una voce ufficiale tra i problemi noti per KB5121003 mercoledì sera. Il blocco dei giochi è un sintomo; il riavvio dei PC senza preavviso è l'altro.
Leggi tutto →Xfinity Shield è stato lanciato questa settimana con WiFi Motion - rilevamento del movimento tramite il segnale radio tra il gateway e i dispositivi. È gratuito e facoltativo; le condizioni d'uso sono la parte da leggere con attenzione.
Leggi tutto →Un aggiornamento delle definizioni di Microsoft Defender difettoso ha fatto interrompere le scansioni martedì con il messaggio 'Il servizio di rilevamento minacce si è arrestato'. Le nuove definizioni risolvono il problema e arrivano da sole.
Leggi tutto →L'aggiornamento di Chrome di martedì chiude 15 falle, due delle quali critiche nel codice grafico e capaci di consentire l'esecuzione di codice fuori dalla sandbox. Riavviare il browser è il passaggio che tutti saltano.
Leggi tutto →Le edizioni Home e Pro di Windows 11 versione 24H2 smetteranno di ricevere aggiornamenti di sicurezza il 13 ottobre. Il passaggio a 25H2 richiede un solo riavvio, ed è per lo più automatico.
Leggi tutto →CVE-2026-33824 permette a un aggressore di eseguire codice su Windows via rete senza password e senza alcun clic. Microsoft l'ha corretta ad aprile; gli aggressori l'hanno trovata comunque.
Leggi tutto →Microsoft sta testando un'Esplora file più veloce e un menu contestuale con una vera pagina di impostazioni dietro - compresa l'opzione di ripristinare l'aspetto di Windows 10.
Leggi tutto →Uno sviluppatore ha digitato il dominio della propria azienda nella casella di ricerca e ha visto Google suggerire una credenziale attiva. 'Chiunque abbia il link' significa più di quanto la maggior parte delle persone pensi.
Leggi tutto →Un'intrusione nel colosso della logistica CEVA continua a produrre notifiche ai clienti settimane dopo - prima gli acquirenti di hardware Steam, ora Pokemon Center. Ciò che è trapelato è esattamente ciò che serve per una truffa di consegna credibile.
Leggi tutto →La FTC ha raggiunto un accordo con la società di pagamento bollette Doxo per 2,1 milioni di dollari a causa di annunci sponsorizzati che si spacciavano per i veri fornitori dei clienti, e ha pubblicato un avviso su questa tattica più in generale.
Leggi tutto →La CISA afferma che alcune gang ransomware stanno sfruttando CVE-2025-60710, un bug di elevazione dei privilegi in Windows Task Host. Microsoft l'ha corretto nove mesi fa, ed è praticamente tutta la storia.
Leggi tutto →L'amministrazione fiscale francese ha confermato che un intruso ha estratto dati su 678.000 persone e aziende usando le credenziali di un dipendente. I dati sottratti sono esattamente quelli che rendono credibile una falsa email del fisco.
Leggi tutto →WMIC è sparito da 24H2 e 25H2, e questa volta non si può più reinstallare. Gli utenti comuni non ne sentiranno la mancanza - ma vale la pena sapere perché era pericoloso.
Leggi tutto →Un attacco chiamato 'Download More RAM' riscrive via software il piccolo chip di configurazione presente sui moduli di memoria. Basta questo per disattivare l'antivirus e riabilitare driver vietati. A fermarlo è il Secure Boot.
Leggi tutto →I volontari che curano le liste di filtri di uBlock Origin hanno smesso di contrastare i trucchi anti-adblock di Meta il 10 agosto. Gli ad blocker filtravano anche le truffe, ed è per questo che la cosa conta.
Leggi tutto →Evooo1Bot penetra nei router sfruttando 18 falle note, alcune vecchie di quasi vent'anni, e li trasforma in relay cosi che il traffico di altre persone esce dal vostro indirizzo.
Leggi tutto →Windows sta scrivendo nuovi certificati Secure Boot nel firmware del vostro PC, e questo richiede diversi riavvii piu una lunga pausa buia. Qualsiasi cosa facciate, non tenete premuto il pulsante di accensione.
Leggi tutto →KB5121003 di Windows 11 ha rotto la compatibilita con inpoutx64.sys, un driver di terze parti che viaggia in bundle con utility hardware. ARC Raiders e The Finals vanno in crash proprio per questo.
Leggi tutto →La polizia ucraina ha fatto irruzione in 94 call center fraudolenti in un'unica operazione, sequestrando 3.336 computer e 5.238 schede SIM. Gli script trovati all'interno spiegano perche la seconda telefonata truffa sa cosi tante cose su di voi.
Leggi tutto →Una nuova funzione chiamata Scam Alert legge i messaggi in arrivo da sconosciuti sul vostro telefono, non sui server di Meta, e segnala quelli che seguono schemi di truffa noti. Per ora e in test limitato.
Leggi tutto →Microsoft 365 Apps su Windows 10 si ferma alla versione 2608, in distribuzione ora. Le correzioni di sicurezza continuano fino al 10 ottobre 2028 - ma niente nuove funzionalita, e il supporto vi dira di aggiornare.
Leggi tutto →Un ricercatore ha pubblicato 'ShieldBreak', un aggiramento funzionante della correzione RoguePlanet che consegna il controllo completo di un PC Windows. Non c'e ancora una soluzione - ma la parola 'locale' conta moltissimo qui.
Leggi tutto →La lamentela di un game designer secondo cui VLC ha impiegato 33 secondi per avviare una canzone e diventata virale. VideoLAN dice che Microsoft Defender ha messo in quarantena la cache dei plugin di VLC - e ci sono tre modi per risolvere.
Leggi tutto →Gli americani hanno segnalato perdite per oltre 95 milioni di dollari l'anno scorso a causa di truffe iniziate con un annuncio sui social media. Il promemoria della FTC: le piattaforme non verificano la maggior parte degli inserzionisti, quindi un 'saldo' scintillante puo essere un negozio falso.
Leggi tutto →Il componente aggiuntivo 'AI Sidebar' era stato rimosso a gennaio per aver sottratto conversazioni ChatGPT e DeepSeek. Netskope l'ha scoperto silenziosamente ripristinato, ricostruendo la fiducia con aggiornamenti puliti prima di reintrodurre codice malevolo.
Leggi tutto →I ricercatori hanno trovato 737 finte estensioni VPN sul Chrome Web Store che impersonano Proton, NordVPN e Surfshark. Invece di proteggere il vostro traffico, incanalano l'intera sessione del browser attraverso proxy gestiti da un unico operatore.
Leggi tutto →Un allarme rosso spaventoso compare pochi minuti dopo l'avvio sui PC che hanno installato l'aggiornamento di agosto, affermando che Defender e spento quando in realta funziona perfettamente. E un bug di Windows, non un'infezione - ecco come verificare.
Leggi tutto →L'aggiornamento di Microsoft dell'11 agosto corregge oltre 400 falle, e una veniva sfruttata in attacchi reali prima ancora che esistesse la correzione. Ecco quella che conta e come installarla in sicurezza.
Leggi tutto →Una campagna individuata l'11 agosto usa finte pagine di download di CNN, Avast e Stremio per installare O&O Syspectr - uno strumento di controllo remoto genuino e firmato. Poiche e software legittimo, l'antivirus lo lascia passare e l'attaccante ottiene il controllo completo del vostro PC.
Leggi tutto →Un pop-up a schermo intero dice che il vostro account Amazon o il vostro Apple ID sono appena stati addebitati di 149,99 dollari e fornisce un numero da chiamare subito. E una truffa da richiamata - e lo stesso numero compare su entrambe le versioni. Ecco il segnale rivelatore.
Leggi tutto →Il Better Business Bureau mette in guardia su cartoline dall'aspetto ufficiale che affermano che centinaia di dollari in buoni benzina o spesa sono a vostro nome. Pagate la piccola 'commissione di elaborazione' e i buoni non arrivano mai - ma altri addebiti si.
Leggi tutto →Dal 1 agosto, il portale DROP della California permette ai residenti di inviare un'unica richiesta che obbliga ogni data broker registrato a cancellare le loro informazioni. Ecco come funziona - e cosa possono ancora fare le persone in altri stati.
Leggi tutto →Connor Moucka ha ammesso gli attacchi Snowflake del 2024 che hanno esposto i dati di oltre 100 milioni di persone. Non c'era nessun exploit sofisticato - solo vecchie password rubate e account senza autenticazione a due fattori attiva.
Leggi tutto →Un tribunale federale ha condannato Maksim Silnikau per aver gestito la banda ransomware Ransom Cartel. Ma il suo lavoro piu vecchio e la parte che gli utenti domestici riconosceranno: ha contribuito a inventare il pop-up spaventa-utenti che ancora oggi inganna le persone.
Leggi tutto →I ricercatori hanno mostrato tre modi in cui il malware puo dirottare le passkey che Google sincronizza tra i vostri dispositivi. La trappola: ognuno richiede che il malware sia gia sul vostro PC. Le passkey restano comunque da usare - ecco il quadro onesto.
Leggi tutto →Microsoft dice che un gruppo legato allo stato russo sta manomettendo il Wi-Fi di hotel e conferenze per spingere finte pagine di login e falsi avvisi di 'aggiornamento'. Si chiama CaptiveCrunch. L'unica abitudine che vi tiene al sicuro.
Leggi tutto →Uno script pubblicitario compromesso osservava gli appunti dei visitatori e sostituiva qualsiasi indirizzo Bitcoin o Ethereum con quello dell'attaccante. Nessun antivirus lo ha segnalato. Un buon promemoria per controllare sempre cosa incollate.
Leggi tutto →Un messaggio da qualcuno che conoscete vi chiede di votare in un concorso, poi di inserire un codice a sei cifre. Quel codice collega il telefono del truffatore al vostro WhatsApp. Nessuna password necessaria - ecco l'unica regola che ferma tutto.
Leggi tutto →Google sta costruendo una protezione che impedisce alle estensioni furbe di impossessarsi della pagina di nuova scheda e del motore di ricerca sui PC di casa - e, cosa fondamentale, di rendersi impossibili da rimuovere. Ecco cosa cambia.
Leggi tutto →Una campagna di sextortion prende in prestito il nome ShinyHunters e indirizzi email trapelati veri per chiedere 2.000 dollari in Bitcoin entro 48 ore. Non c'e nessuna registrazione e nessun malware dietro - ecco la risposta giusta, senza panico.
Leggi tutto →Pagine truffa che promettono V-Bucks gratis, una collaborazione da '50 dollari' o uno strumento per valutare il vostro inventario portano tutte alla stessa cosa: un finto login Epic Games. Vale la pena parlarne due minuti con chi in casa gioca a Fortnite.
Leggi tutto →Adobe ha chiuso Flash Player nel 2020, ma molte persone continuano a cercarlo. Una nuova campagna usa un finto installer 'AGE Flash Player' per piazzare AtlasRAT, un trojan che registra i tasti premuti e consegna il PC a uno sconosciuto.
Leggi tutto →I ricercatori hanno scoperto una rete di più di 120 negozi Walmart falsi quasi identici, tutti costruiti per catturare la tua carta di credito al momento del pagamento. L'esca sono liquori pregiati scontati dal 40 al 70%. Il dettaglio che li tradisce si nasconde nella barra degli indirizzi.
Leggi tutto →KB5101684, la build di anteprima di fine mese, offre un vero miglioramento delle prestazioni a menu Start e barra delle applicazioni, riordina Esplora file e aggiunge il supporto per i lettori di impronte digitali esterni. È facoltativo e non contiene correzioni di sicurezza - ecco se conviene installarlo.
Leggi tutto →La FTC ha avvertito questa settimana di persone che si spacciano per il VA e offrono di aiutare i veterani a fare domanda per i benefici dietro pagamento. Il VA non fa mai pagare per presentare domanda, e solo il VA può decidere chi ha diritto ai benefici.
Leggi tutto →Check Point ha rintracciato più di 70 siti web copia che si spacciano per utility Windows popolari come PowerToys e CrystalDiskMark. Si posizionano sopra le pagine vere, si comportano bene all'inizio, poi sostituiscono il download con un ladro di password.
Leggi tutto →La FTC ha avvertito questa settimana che finte lettere di 'studi legali' sostengono che uno sconosciuto con il tuo stesso cognome sia morto lasciandoti in eredità una polizza vita non reclamata. Non esiste alcuna polizza - solo una caccia al tuo numero di previdenza sociale e ai tuoi dati bancari.
Leggi tutto →Una campagna chiamata FakeAgent ha usato annunci sponsorizzati su Bing per indirizzare chi cercava l'app desktop di Claude verso una pagina di download falsa ospitata sul dominio autentico claude.ai. Il file installava un trojan ladro di password. Due abitudini ti tengono al riparo.
Leggi tutto →Una forma crescente di stalking digitale non richiede alcun malware - bastano due minuti con il tuo dispositivo sbloccato. Chi vuole controllarti accede a Chrome con il proprio account Google, attiva la sincronizzazione, e la tua cronologia e le password salvate iniziano a fluire verso di lui. Ecco il controllo da 60 secondi.
Leggi tutto →Microsoft interromperà gli aggiornamenti per l'app di sincronizzazione OneDrive su Windows 10 versione 21H2 e precedenti il 15 agosto 2026 - niente più correzioni o patch di sicurezza. Le macchine con 22H2 sono al sicuro fino al 2028. Un aggiornamento di versione gratuito ti mantiene coperto.
Leggi tutto →La piattaforma di microtask Paidwork è stata violata a marzo. Un dump di 11 GB contenente 23,3 milioni di account sta ora circolando, e a differenza della maggior parte delle fughe di dati include numeri di conto bancario e registrazioni delle transazioni. Ecco cosa fare.
Leggi tutto →I ricercatori stanno monitorando una campagna che nasconde un ladro di password all'interno di falsi giochi, mod e crack. Apri l'installer e sottrarrà silenziosamente le tue credenziali salvate, i dati del browser e i portafogli di criptovalute.
Leggi tutto →A giugno gli aggressori sono entrati negli account fedeltà Chick-fil-A One usando password rubate da altri siti. Non è servito violare Chick-fil-A - bastava che le persone riutilizzassero la stessa password. Ecco come chiudere quella porta.
Leggi tutto →I certificati alla base di Secure Boot sono stati emessi nel 2011 e hanno iniziato a scadere. Per la maggior parte dei PC la sostituzione è automatica e invisibile; su alcune macchine più vecchie può far comparire una richiesta della chiave di ripristino di BitLocker.
Leggi tutto →Una violazione dell'app musicale basata su intelligenza artificiale, avvenuta a novembre 2025, è emersa pubblicamente la settimana scorsa. Have I Been Pwned ha aggiunto 55,3 milioni di account il 20 luglio - email, alcuni numeri di telefono e decine di migliaia di dati di pagamento parziali.
Leggi tutto →L'aggiornamento delle funzionalità del 2026 non sarà la solita odissea multi-gigabyte con più riavvii. Se hai 24H2 o 25H2 arriverà come un interruttore da 174 KB che attiva funzionalità già presenti sul tuo PC.
Leggi tutto →I truffatori si spacciano per dipendenti della Federal Trade Commission, inviando via messaggio foto di finti distintivi identificativi e promettendo di recuperare i soldi che hai già perso - per poi convincerti a inviarne altri. Ecco il dettaglio che li smaschera.
Leggi tutto →Un'ondata di truffe passa attraverso chiamate FaceTime non richieste: un finto operatore della 'banca' o del 'supporto Apple' inventa un'emergenza, poi ti convince a consegnare codici o a spostare denaro. Ecco la regola che mette fine a tutto questo.
Leggi tutto →Pochi giorni dopo aver bloccato l'aggiornamento di luglio su alcuni portatili Dell a causa di spegnimenti e surriscaldamento, Microsoft ha rilasciato la riparazione. Ecco chi ha bisogno di KB5121767 e chi può tranquillamente ignorarlo.
Leggi tutto →Una falla nel modo in cui WinRAR gestisce i file di ripristino degli archivi può permettere a un download trappola di eseguire codice sul tuo PC. La correzione è la versione 7.23 - ma WinRAR non si aggiorna mai da solo, quindi la maggior parte delle persone resta ancora esposta.
Leggi tutto →Quasi 300 pagine GitHub false si spacciano per app affidabili - portafogli di criptovalute, strumenti di sicurezza, giochi - e si posizionano bene nei risultati di ricerca. Clicca sul download e otterrai invece un ladro di password.
Leggi tutto →Sta circolando un'ondata di falsi avvisi Facebook su un 'account sospeso per attività fraudolenta'. Ti indirizzano verso una pagina di accesso identica a quella vera che ruba la password e persino il codice dell'autenticazione a due fattori. Ecco il dettaglio che li tradisce.
Leggi tutto →Un bug di Windows 11 lasciava crescere silenziosamente un file di sistema nascosto fino a centinaia di gigabyte - fino a 500 GB sui PC più colpiti. L'aggiornamento di luglio lo risolve. Ecco come verificare se il tuo PC è stato coinvolto.
Leggi tutto →Microsoft sta deliberatamente trattenendo l'aggiornamento di luglio su alcuni PC Dell basati su Intel, dopo che ha causato spegnimenti, surriscaldamento e consumo eccessivo della batteria. Ecco cosa sta succedendo e perché non dovresti forzarlo.
Leggi tutto →L'aggiornamento Microsoft del 14 luglio ha corretto un record di 570 falle, tra cui tre zero-day. Due sono già sfruttate in attacchi reali, e una consente di aggirare BitLocker, cosa che dovrebbe interessare anche gli utenti privati. Ecco cosa fare.
Leggi tutto →Un falso sito di supporto Microsoft, molto convincente, offre un 'aggiornamento' per Windows 11 24H2 e distribuisce un malware che ruba le password riuscendo a eludere l'antivirus - nemmeno uno dei 69 motori di scansione lo ha segnalato. Ecco la regola che ti tiene al sicuro.
Leggi tutto →Un ricercatore ha scoperto una grave falla nello stesso Microsoft Defender, soprannominata RoguePlanet. Microsoft l'ha corretta con un aggiornamento straordinario il 9 luglio - e per una volta, non devi praticamente fare nulla.
Leggi tutto →Un avviso sostenuto dal governo statunitense ha scoperto che diversi modelli di router Tenda vengono venduti con una password amministratore segreta incorporata nel firmware. Non esiste una patch. Se ne possiedi uno, fai questo oggi stesso.
Leggi tutto →L'assicuratore auto ha confermato una violazione che ha esposto nomi, numeri di patente e, per alcuni, numeri di previdenza sociale di 6,9 milioni di persone. È la più grande fuga di dati di patenti dell'anno finora. Ecco la risposta più sensata da adottare.
Leggi tutto →Un nuovo trucco chiamato ConsentFix dirotta un account Microsoft 365 in pochi secondi - nessuna password digitata, nessun software installato, e supera senza problemi l'autenticazione a due fattori. Ecco l'unica mossa di cui ha bisogno da te, e come rifiutarla.
Leggi tutto →Una funzione di ripristino in test su Windows 11 26H2 reinstalla Windows dal cloud senza chiavetta USB, scaricando l'immagine e i driver del dispositivo direttamente da Windows Update. Ecco cosa significa.
Leggi tutto →Con Windows 10 in fase di chiusura, molte persone scoprono che il loro PC 'non e supportato' - di solito per via del TPM 2.0. Spesso e solo disattivato. Ecco come controllare e attivarlo.
Leggi tutto →Ransomware, un SSD guasto o un laptop rubato finiscono tutti allo stesso modo se non hai un backup. La regola 3-2-1 e l'abitudine semplice che salva i tuoi file - ecco come metterla davvero in pratica.
Leggi tutto →Gli aggiornamenti di sicurezza gratuiti per Windows 10 arrivano ora fino a ottobre 2027, ma devi attivarli tu. Ecco il percorso esatto dei clic, le tre opzioni di iscrizione e l'unico requisito da controllare per primo.
Leggi tutto →I nuovi account Microsoft ora nascono senza alcuna password, e le passkey funzionano su normali PC Windows. Sono piu veloci di una password e non possono essere sottratte con phishing. Ecco come aggiungerne una.
Leggi tutto →Google ha rilasciato d'urgenza una correzione per CVE-2026-11645, una falla nel motore V8 di Chrome che gli aggressori stanno gia usando. Ecco come forzare l'aggiornamento in due minuti.
Leggi tutto →Un avviso a schermo intero, un allarme assordante, un numero di telefono da chiamare per il 'supporto'. E progettato per farti prendere dal panico. Il vero software di sicurezza non funziona mai cosi. Ecco come chiuderlo in sicurezza.
Leggi tutto →Il malware infostealer sottrae silenziosamente ogni password salvata nel browser e la invia ai criminali. Un password manager dedicato e le passkey chiudono la porta. Ecco la soluzione.
Leggi tutto →Le truffe basate su compiti sono tra le frodi in piu rapida crescita del 2026. Promettono guadagni facili per lavori banali, poi ti chiedono di depositare i tuoi stessi soldi. Una regola le smonta tutte.
Leggi tutto →Microsoft ha esteso in silenzio il programma consumer di Extended Security Updates di un altro anno. Ecco chi ha diritto, i tre modi per iscriversi e cosa copre e cosa no.
Leggi tutto →Adesivi QR falsi su parchimetri, menu ed email di 'prenotazione' stanno svuotando conti nel 2026. Il segnale rivelatore e semplice, una volta che lo conosci. Ecco cosa controllare prima di scansionare.
Leggi tutto →Disponibile a tutti dal 24 giugno, crea uno snapshot dell'intero PC ogni 24 ore e lo ripristina in pochi minuti, file compresi. Eccellente, ma il limite di 72 ore significa che non e un backup.
Leggi tutto →Il 23 giugno, LastPass ha informato gli utenti di un'altra violazione. La buona notizia: gli archivi non sono stati toccati. Il rovescio della medaglia: i tuoi dati di contatto sono trapelati, quindi preparati a phishing mirato.
Leggi tutto →Le botnet in stile Mirai hanno passato il 2026 a infettare in massa i router domestici, molti dei quali modelli a fine vita che non verranno mai piu aggiornati. Ecco come controllare il firmware e quando conviene semplicemente sostituirlo.
Leggi tutto →ClickFix mostra un falso aggiornamento Windows a schermo intero e ti convince a incollare un comando che installa un ladro di password. E tornata a diffondersi nel 2026 - ecco come riconoscerla ed evitarla.
Leggi tutto →Le bande di ransomware caricano driver firmati legittimamente ma vulnerabili per disattivare l'antivirus prima di cifrare i tuoi file. Gli 'EDR killer' sono ormai equipaggiamento standard - ecco cosa possono fare gli utenti privati.
Leggi tutto →Pochi secondi di audio bastano per clonare la voce di una persona cara e inventare una falsa chiamata d'emergenza. Il consiglio dell'FBI e semplice, e una 'parola sicura' in famiglia manda in frantumi queste chiamate.
Leggi tutto →Oltre al glitch estetico del Cestino, KB5094126 stava mandando alcune macchine (perlopiu HP) in schermata blu o nella schermata di ripristino BitLocker. Due passaggi ti proteggono prima di applicare la patch.
Leggi tutto →L'aggiornamento di giugno di Microsoft ha corretto un numero record di falle ma ha introdotto glitch nel Cestino, blocchi di BitLocker e crash di Office. Ecco cosa e coinvolto e come applicare la patch in sicurezza.
Leggi tutto →Un messaggio 'guasto SMART previsto' e l'avviso precoce del tuo disco che potrebbe stare per morire. Fai subito questo - e scopri l'unica cosa che non dovresti mai fare.
Leggi tutto →Check Point ha contato 698 attacchi ransomware a maggio 2026, in aumento del 48% su base annua. La maggior parte colpisce le aziende, ma le conseguenze arrivano a tutti. Un'abitudine ti tiene al sicuro.
Leggi tutto →Una convincente pagina falsa di ChatGPT infetta chi la cerca - un ladro di credenziali su Windows, Odyssey Stealer su Mac. La soluzione e un'abitudine semplice.
Leggi tutto →La novita di punta dell'aggiornamento di maggio 2026 non e una correzione - e una modalita di gioco a schermo intero pensata per il controller su normali PC, oltre a un File Explorer piu veloce e una ricerca piu intelligente.
Leggi tutto →I falsi messaggi di pagamento pedaggio hanno spinto un balzo del 40% nelle truffe che si spacciano per enti governativi nel 2026. Il messaggio ti spinge di fretta verso una pagina di pagamento imitazione. Ecco il segnale rivelatore e cosa fare.
Leggi tutto →KB5089549 tornava indietro su alcuni PC con l'errore 0x800f0922 - non una macchina rotta, ma una partizione EFI di avvio piena. Ecco cosa e successo e la correzione in una riga.
Leggi tutto →