Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Una falla di sicurezza critica nel componente Visual Composer di SAP NetWeaver, identificato come CVE-2025-31324, è stato sfruttato attivamente dagli attori della minaccia. Questa vulnerabilità consente agli aggressori non autenticati di caricare file dannosi, portando a un potenziale compromesso completo del sistema. SAP has released a patch…
Apple ha implementato aggiornamenti di sicurezza critici per tutto il suo ecosistema, compresi gli obblighi di, iPadOS, macOS Sequoia, TVOS, e visionOS, per affrontare due vulnerabilità zero-day recentemente scoperte che vengono attualmente sfruttate in attacchi nel mondo reale. Two Actively Exploited Zero-Day Flaws Patched The…
Si ritiene che un gruppo di minaccia abbia legami con le operazioni informatiche sponsorizzate dallo Stato cinese, identificato come UNC5174, ha lanciato una campagna informatica furtiva e tecnicamente avanzata rivolta agli ambienti Linux e macOS. Secondo una nuova ricerca pubblicata da Sysdig, the group is…
Che cos'è Appsuccess.monster? Appsuccess.monster è un dominio sospetto associato alla generazione di notifiche push intrusive. Queste notifiche spesso appaiono come avvisi o aggiornamenti di sistema legittimi, inducendoti a cliccare su annunci pubblicitari fuorvianti, scaricare programmi potenzialmente indesiderati (PUP), or visiting…
Gli attacchi di phishing stanno diventando sempre più sofisticati, ma una tattica emergente sta fissando un nuovo standard per la precisione e l’inganno. Noto come phishing con convalida di precisione, questo metodo utilizza la convalida delle credenziali in tempo reale per migliorare il tasso di successo delle campagne di phishing. Un recente rapporto…
Dopo due decenni di persistente preoccupazione tra i sostenitori della privacy e i ricercatori sulla sicurezza web, Google sta finalmente implementando una correzione per una vulnerabilità di lunga data in Chrome che ha esposto silenziosamente la cronologia di navigazione degli utenti. The issue stems from how browsers have…
Cos'è il ransomware VerdaCrypt? Il ransomware VerdaCrypt è una variante di software dannoso che crittografa i file sui sistemi infetti, aggiungendo il “.verdeggiante” estensione ai file interessati. Che cosa fa? VerdaCrypt is a strain of ransomware that targets users by encrypting their…
Che cos'è l'estensione Hyperchroner? L'estensione Hyperchroner è un'estensione non autorizzata per Chrome e Edge che dirotta il “Gestito dalla tua organizzazione” politica per ottenere il controllo sul tuo browser. Sfruttando questa funzionalità a livello aziendale, l'estensione può manomettere le impostazioni chiave, disabilitare…
Che cos'è il malware PipeMagic? Una nuova e sofisticata minaccia è emersa sul radar della sicurezza informatica. Chiamato PipeMagic, il malware è un trojan basato su plugin che è stato utilizzato in modo avanzato, attacchi mirati in tutto il mondo da almeno 2022. Recentemente, it gained…
Cos'è Prime Cinema Search? Prime Cinema Search è un'estensione sospetta del browser che sostituisce il motore di ricerca predefinito con searching.primecinemaapp.com, spesso senza il chiaro consenso dell'utente. Una volta installato, l'estensione prenderà il controllo delle impostazioni del tuo browser, reindirizzare le tue ricerche…
Cos'è Somentibrot.com? Somentibrot.com è un sito web sospetto noto per generare il cosiddetto spam del browser, o notifiche push indesiderate che appaiono sui desktop o sui dispositivi mobili degli utenti dopo aver visitato il sito e aver concesso inconsapevolmente l'autorizzazione. These notifications often promote misleading…
Cos'è Tracktransit.co.in? Tracktransit.co.in è un sito web discutibile che è stato segnalato per aver generato notifiche push indesiderate e reindirizzato gli utenti a contenuti potenzialmente dannosi. Sebbene possa sembrare che offra servizi legittimi, its primary function is often to trick you…
Cos'è Vengvenger.org? Vengvenger.org è un sito web sospetto noto per sollecitare in modo aggressivo i visitatori ad accettare le notifiche push con falsi pretesti. Una volta concesso il permesso, il sito web inizia a generare annunci pubblicitari intrusivi, spesso porta a pagine truffa, falsi avvisi, or malicious downloads.…
In aprile 8, 2025, Microsoft ha rilasciato i suoi aggiornamenti di sicurezza mensili, affrontando un totale di 121 vulnerabilità in vari prodotti. Tra questi, CVE-2025-29824, una vulnerabilità zero-day nel Common Log File System di Windows (CLFS) Autista, has been actively exploited in ransomware…
Cos'è SoftwareBundler:Pacchetto Win32/LinkPad? SoftwareBundler:Win32/LinkPadBundle è un'applicazione potenzialmente indesiderata (PUA) comunemente rilevato da Microsoft Defender. Funziona raggruppando programmi aggiuntivi, spesso senza il consenso dell'utente, durante l'installazione di software apparentemente innocui. Questo bundler è spesso associato a trucchi di gioco,…
Che cosa è Trojan:Win32/Suschil!Germania? Trojan:Win32/Suschil!rfn è una forma di software dannoso che opera in modo occulto, spesso mascherato da file o programma legittimo per evitare il rilevamento. Appartiene ad una categoria più ampia di minacce note come Trojan, which are designed to infiltrate…
Che cosa è EuropixHD.io? EuropixHD.io è una piattaforma di streaming online gratuita che offre l'accesso a un'ampia gamma di film e programmi TV. La piattaforma presenta titoli appena rilasciati che in genere sono disponibili solo tramite servizi a pagamento o concessi in licenza. Mentre il…
Che cosa è il ransomware Nanocrypt? Nanocrypt è un programma dannoso che appartiene alla famiglia di minacce ransomware. Questi tipi di programmi sono progettati per crittografare i file sul computer della vittima, rendendoli inaccessibili. Una volta che i file sono criptati, Nanocrypt demands a…
Nella mia prima intervista con l'esperto di sicurezza informatica e autore Scott Schober, abbiamo esplorato le sue esperienze personali di hackeraggio e le intuizioni illuminanti del suo libro Hacked Again. Ora, ci stiamo ricollegando con Scott per approfondire. Because the threat landscape…
Che cosa è Blackname.biz? Blackname.biz è un sito web sospetto progettato per indurti con l'inganno a iscriverti alle sue notifiche push. Dopo aver visitato il sito, potresti incontrare richieste fuorvianti, come le richieste di clic “permettere” to access content or verify their identity.…
