Il pacchetto open source ‘element-data’, che sembrava innocuo, si è rivelato un cavallo di Troia con un milione di download mensili. Se lo usi, è ora di cambiare tutte le credenziali.
Scopri di più C’è un piccolo bug nel tuo package preferito (e sta rubando le tue password)
Un agente IA ha appena fatto il lavoro che un troll di 12 anni sognerebbe: ha polverizzato un database di produzione. Ecco perché non dovremmo dare le chiavi di casa ai LLM senza un buon sandbox intorno.
Scopri di più L’IA ha cancellato il database: benvenuti nell’era dell’automazione suicida
Centinaia di subdomini di prestigiose università sono finiti nelle mani di scammer. Non è un esperimento sociale, è solo pura negligenza informatica.
Scopri di più Università o sito di porno? La gestione IT dei campus è un disastro totale
Un attacco alla supply chain ha compromesso la versione 2026.4.0 di Bitwarden CLI. Se usi la riga di comando per i tuoi script, potresti avere un ospite indesiderato nel tuo terminale.
Scopri di più Bitwarden CLI: quando il tuo gestore di password decide di fare il traditore
Un nuovo ransomware ha iniziato a usare la crittografia post-quantum. Sì, hai letto bene: anche i criminali informatici stanno aggiornando il loro stack tecnologico.
Scopri di più Ransomware 2.0: Il futuro è quantum-safe (e noi siamo nel passato)
Un bug in Firefox ha permesso di creare un identificativo unico che collega le tue identità anonime su Tor. La privacy non è mai stata così… tracciabile.
Scopri di più Tor è diventato un colabrodo? Il leak che unisce i tuoi pezzi di puzzle
Microsoft ha rilasciato un patch d’urgenza per correggere una falla critica in ASP.NET che colpisce non solo Windows, ma anche i nostri amati sistemi Unix-like. Ecco cosa devi sapere per non farti hackerare il server mentre modelli in 3D.
Scopri di più Microsoft salva (o no?) il mondo Linux e macOS: l’aggiornamento d’emergenza che non avevi chiesto
Tutti terrorizzati dall’era post-quantum e dalla fine della crittografia, ma la realtà è molto meno apocalittica. Ecco perché il buon vecchio AES-128 non è ancora da buttare.
Scopri di più Panic non necessari: perché il computer quantistico non spacca l’AES-128 (e possiamo dormire sonni tranquilli)
Gli hacker stanno mettendo all’asta i dati di Vercel. Se pensavi che il tuo deployment fosse al sicuro nel paradiso del serverless, riconsidera la tua fiducia.
Scopri di più Vercel ha subito un breach: un altro promessorio esempio di ‘Cloud is magic’ (fino a che non lo bucano)
Un report recente ha svelato come i dati di geolocalizzazione precisa vengano venduti senza troppi complimenti a enti governativi e agenzie di intelligence. Ecco perché la privacy non è solo una paranoia da forum, ma una questione di sicurezza reale.
Scopri di più Smettetela di vendere la nostra posizione: perché il tuo smartphone è una spia pagata