Sicurezza informatica

Da gennaio 2027 l'app per i codici di accesso di Microsoft non salverà più il backup su Android nell'account Microsoft personale: servirà il backup di Google One. Su iPhone resta iCloud.

Siti legittimi compromessi, domini sosia e un tracker SEO manomesso servivano exploit per iOS 16.7, iOS 18.5 e Chrome per Android. Sekoia attribuisce la campagna ad APT29: tutte le falle erano già corrette.

Dopo la Francia, i controllori dei frigoriferi esposti su Internet sono stati manomessi anche in Italia: Sicilia, Sardegna, Toscana ed Emilia-Romagna. Cosa sappiamo e la checklist ACN.

Martedì 10 novembre verso le 19:00 italiane Microsoft pubblica gli aggiornamenti mensili. Nessuna anticipazione sui contenuti: ecco i numeri dei mesi scorsi e come preparare la finestra di manutenzione.

Google ha smantellato X.CPE, botnet di oltre 1,3 milioni di TV box Android infette già in fabbrica, e la attribuisce al produttore cinese Videostrong. Come riconoscere un box a rischio e cosa fare.

CISA conferma lo sfruttamento della CVE-2026-119977, che permette di eseguire codice durante l'aggiornamento del core WordPress. Colpite le versioni dalla 4.7 alla 7.1.3: come verificare i siti.

Il rapporto di Binance ricostruisce il furto del 29 ottobre: un ingegnere ha eseguito un test di programmazione infetto durante un falso colloquio. L'FBI attribuisce l'attacco al gruppo nordcoreano TraderTraitor.

Dal 15 ottobre i siti di leak dei gruppi ransomware hanno elencato una ventina di vittime attribuite all'Italia, tra cui Coop Italia (Qilin) e Natuzzi (Everest). Nessuna delle due aziende ha confermato.

Le passkey sostituiscono la password con una chiave crittografica legata al dispositivo e al sito: un falso sito di phishing non può ottenerla. Ecco come funzionano, come attivarle e come non restare chiusi fuori.