Tecnologia, in parole semplici
Novità, guide e approfondimenti dal mondo della tecnologia.
Falsi inviti a eventi di OpenAI e SpaceX usati per rubare account Google e Microsoft
Una campagna di phishing analizzata da Push Security sfrutta inviti a falsi eventi di OpenAI, SpaceX e Anthropic per intercettare password e sessioni di accesso, superando anche la verifica in due passaggi.
Leggi l'articolo →QNAP avvisa, alcuni NAS violati tramite una falla di Plex, aggiornare subito
QNAP ha confermato che alcuni dei suoi NAS sono stati compromessi attraverso una catena di vulnerabilità nel Plex Media Server, già usata per minare criptovalute, e consiglia di aggiornare l'app subito.
Leggi l'articolo →Chrome 157 arriva con 213 correzioni di sicurezza, sette classificate critiche
Google ha distribuito Chrome 157 su Windows, Mac, Linux e Android con 213 correzioni di sicurezza, tra cui tre falle critiche in componenti legati a grafica e WebGPU.
Leggi l'articolo →Una falla Safari corretta nel 2024 torna utile a un gruppo di spionaggio russo
CISA ha inserito nel catalogo delle vulnerabilità sfruttate una falla di Safari risolta da Apple nel 2024, usata secondo Sekoia dal gruppo APT29 in una campagna di attacchi senza clic che sfrutta anche siti compromessi.
Leggi l'articolo →iOS 27.3, Apple controllerà i contenuti dei link iCloud condivisi pubblicamente
Dalla versione 27.3 di iOS, i file e le foto condivisi tramite link iCloud aperti a chiunque saranno controllati per individuare contenuti dannosi, con possibili conseguenze sull'account Apple.
Leggi l'articolo →Il gestore di password mSecure avvisa gli utenti, cambiare subito la password principale
mSeven Software, lo sviluppatore dell'app mSecure, ha avvertito gli utenti di un accesso non autorizzato a un database cifrato e consiglia di cambiare password principale, password salvate e passkey.
Leggi l'articolo →La Commissione europea contesta a TikTok il feed "Per Te": "viola il Dsa"
Bruxelles ritiene che l'algoritmo del "Per Te" di TikTok spinga gli utenti in una spirale di contenuti simili, violando le regole europee sui servizi digitali; la piattaforma rischia una multa fino al 6% del fatturato mondiale.
Leggi l'articolo →Una falla Android manda il telefono in un loop di riavvii continui
Bitdefender ha scoperto una vulnerabilità, chiamata GhostMap, che permette a un'app senza permessi di bloccare un telefono Android in un ciclo di riavvii; Google non ha ancora rilasciato una correzione.
Leggi l'articolo →WhatsApp lancia la sezione Eventi, invitabile anche chi non ha l'app
Meta ha annunciato l'arrivo di una nuova sezione dedicata agli eventi su WhatsApp, con inviti che si possono condividere anche con chi non usa l'app, dopo mesi di test in beta.
Leggi l'articolo →Una falla in OpenSSH apre un accesso senza password su Alpine Linux e dispositivi simili
Una vulnerabilità scoperta nei sistemi basati sulla libreria musl permette di entrare via SSH su account che non dovrebbero accettare password, con possibili rischi per NAS, router e dispositivi domestici meno comuni.
Leggi l'articolo →Biglietti per concerti ed eventi, attenzione ai profili social falsi
La Polizia Postale segnala profili social che imitano le piattaforme di prevendita per vendere biglietti inesistenti e rubare dati di pagamento.
Leggi l'articolo →GTA 6, il conto alla rovescia porta con sé anche malware e siti truffa
Con l'uscita del 19 novembre sempre più vicina, cresce il numero di siti e app falsi che sfruttano l'attesa per il gioco per rubare dati e installare malware.
Leggi l'articolo →