22.000 siti WordPress basati sul tema Motors risultano esposti a una pericolosa vulnerabilità di escalation dei privilegi che consente a un attaccante non autenticato di modificare la password di qualsiasi utente, incluso l’amministratore, e quindi prendere il pieno controllo del ...
La Commissione Europea ha annunciato un finanziamento da 145,5 milioni di euro destinato al rafforzamento della cybersecurity nei Paesi membri, con un’attenzione particolare agli ospedali, ai fornitori di servizi sanitari e alla promozione dell’intelligenza artificiale generativa nelle strategie di difesa. ...
Il 21 maggio 2025 il team Wordfence Threat Intelligence ha scoperto una pericolosa vulnerabilità nel plugin AI Engine per WordPress, installato su oltre 100.000 siti web. Si tratta di un problema di autorizzazione insufficiente che consente l’escalation dei privilegi tramite ...
Un sofisticato attacco informatico, attribuito al gruppo APT Stealth Falcon, ha sfruttato una vulnerabilità zero-day di Windows finora sconosciuta, identificata come CVE-2025-33053, per colpire un’importante organizzazione di difesa in Turchia. Lo ha rivelato Check Point Research (CPR), che ha scoperto ...
Nel panorama digitale odierno, la gestione della superficie d’attacco è sempre più cruciale per la sicurezza delle imprese. Tuttavia, l’Italia si trova ancora in una posizione di fragilità: oltre la metà delle aziende (58%) ha subito almeno un incidente cyber ...
Una pericolosa vulnerabilità di privilege escalation è stata scoperta nel popolare tema WordPress RealHomes, utilizzato da oltre 33.000 siti in tutto il mondo. Questo difetto permette a un utente autenticato, con privilegi di semplice abbonato o superiore, di elevare i ...
Una nuova campagna di infezione su larga scala sta prendendo di mira dispositivi connessi in rete, e che sfrutta una falla critica nei server Wazuh. L’attacco sfrutta domini in lingua italiana per mascherare attività malevole. A rivelarlo è il Security ...
La cybersecurity sta vivendo un momento di profondo cambiamento. Secondo Cynet, azienda specializzata in sicurezza informatica, l’asimmetria tra strumenti d’attacco e difese disponibili si sta ampliando rapidamente, complice l’avanzata dell’Intelligenza Artificiale. Tra i nuovi scenari che emergono, uno in particolare ...
Wordfence ha pubblicato il suo report settimanale sulle vulnerabilità di WordPress, segnalando 64 nuove falle di sicurezza in 59 plugin e 3 temi attivi. Tra queste, ben 27 risultano ancora prive di patch, mentre 37 sono già state corrette. La ...
Con l’introduzione di un nuovo protocollo di disclosure, OpenAI si prepara a un futuro in cui l’intelligenza artificiale avrà un ruolo centrale nella sicurezza informatica globale OpenAI ha annunciato l’adozione ufficiale di una Outbound Coordinated Disclosure Policy, una politica che ...