Malicious versions of the Admin Menu Editor Pro plugin for WordPress have been distributed to more than 200 customers after a threat actor compromised the maintainer's website and pushed updates that created a hidden user account.

Acronis disclosed a high-severity Linux local privilege escalation vulnerability in its backup plugin for cPanel, WebHost Manager (WHM), and Plesk that may be exploited in the wild.

Google has released the September 2026 security patches to address 110 vulnerabilities affecting its Pixel devices, including one zero-day flaw actively exploited in targeted attacks.

Microsoft has reminded customers that Windows Server 2022 will reach the end of mainstream support next month and enter extended support until October 2031.

La pratica del Threat Hunting è di supporto alla soluzione di problemi complessi e l’analista deve prendere in considerazione una notevole quantità di informazioni attraverso tools differenti…

CenterPoint Energy disclosed a breach compromising some customers' personal information after an attacker leaked data allegedly stolen from the utility company.

L’IIoT consente di monitorare consumi e prestazioni degli impianti in tempo reale, ma moltiplica anche dispositivi e connessioni da proteggere. Segmentazione, identità dei nodi, firmware sicuro e governance dei dati sono essenziali per integrare la sensoristica senza aumentare il rischio OT

L’accesso remoto dei fornitori è essenziale per manutenzione e assistenza degli impianti, ma può aprire percorsi privilegiati verso le reti OT. Zero Trust, MFA, privilegi temporanei e tracciamento delle sessioni permettono di conciliare operatività, sicurezza e governance della supply chain

A previously unknown malware framework called BambooToken, active since at least 2023, is now using the Message Queuing Telemetry Transport (MQTT) protocol to communicate with Windows and Linux systems.

Un dipendente può superare tutte le simulazioni e cadere nel phishing quando arrivano urgenza e pressione. Per questo il clic-rate non basta: la vera resilienza si misura anche nella capacità di fermarsi, verificare e segnalare, costruendo processi che continuino a proteggere l’azienda quando qualcuno sbaglia

Il Garante privacy ha irrogato una sanzione di oltre 5,5 milioni di euro al Banco Bilbao Vizcaya Argentaria Italia (BBVA) per invio tramite app di comunicazioni commerciali benché l’utente reclamante avesse disattivato l’impostazione e avesse manifestato la propria opposizione a tale trattamento. Vediamo meglio

Hackers are actively exploiting a critical vulnerability in the WooCommerce Wholesale Lead Capture premium plugin for WordPress to upload a PHP backdoor.

AI is shrinking the time between vulnerability disclosure and exploitation, leaving defenders less time to wait for patches or public exploits. Picus Security explains how exploitability validation, security control testing, and autonomous pentesting can help teams close exposure gaps before attackers arrive.

La call ECCC del Digital Europe Programme mette a disposizione una dotazione complessiva fino a 96 milioni di euro destinata a sette ambiti di intervento per il rafforzamento delle capacità cyber europee. Ecco quali e cosa prevedono: la roadmap in vista della scadenza di gennaio 2027 entro cui presentare le candidature

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned security teams that ransomware gangs have now joined ongoing attacks exploiting a critical VMware vCenter vulnerability patched in July.

KELA traced the Revolut data breach extortion site to free public hosting built in 6.5 hours, with deleted files recoverable from its public commit history.

10 dei migliori repo open-source che abbiamo starrato finora a settembre 2026 - classici di system design, infrastrutture per agenti AI e un paio di chicche UI.

A roundup of 10 standout open-source repos we starred in August 2026 - spanning AI agent tooling, dev frameworks, and a few blockchain/wallet gems.

Il caso Revolut assume contorni sempre più particolari e porta direttamente in Italia, dentro le stanze delle autorità governative, da cui sembra partita la pec che ha ottenuto i dati riservati di circa 680 clienti di alto profilo. Ecco cosa sappiamo finora

Five alleged leaders of the Black Axe cybercrime syndicate, known for its involvement in global-scale cyber-enabled financial fraud, have been extradited to the United States to face wire fraud and money laundering charges.

Explore ANY.RUN’s H1 2026 Cyber Risk Report: 15 trends shaping phishing, malware, identity abuse, and SOC visibility.

Con Proton la VPN è offerta con uno sconto del 70%: ecco l'analisi in merito alla sicurezza della rete virtuale privata e all'audit No-Log.

Microsoft has confirmed that copy and paste may silently fail for some Excel users after installing the September 2026 KB5002914 security update.

WordPress Vulnerabilities hit 80% of Singapore business sites, Singapore Study finds; 1 in 3 rated High or Critical Risk.

Nell'ambito della protezione dei dati personali nei servizi di ascolto e segnalazione per soggetti vulnerabili, il canale web, quello telefonico e i punti di contatto fisici devono rispettare il GDPR e il Codice Privacy. Ecco come