#Wholesale and #WhiteLabel #CloudSolutions and #ManagedSecurityServices (MSS)
Italia
- Tweets 6,879
- Following 487
- Followers 357
- Likes 615
Pinned Tweet
Come Manzoni, crediamo nel vero, nell’utile, nell’interessante Ed è ciò che vogliamo proporvi in questo spazio, sempre aperto a suggerimenti
3
5
#ENISAThreatLandscape 2026: in una #digitaleconomy come la nostra, le dipendenze – #supplychain, terze parti, servizi – ampliano la superficie di #attacco e l'impatto degli incidenti informatici, indebolendo la #resilienza delle organizzazioni europee. (segui il🧵)
1
19
🏴☠️#torrent pirata infetto: sfruttando la popolarità di film come #TheOdyssey, #cybercriminali hanno compromesso un archivio pubblico di file #P2P trasformandolo in un canale di distribuzione di #malware👉🏽hwupgrade.it/news/sicurezza-… #blockchain #Solana #cybersecurity @wcs_cloud #WCS
ALT Centinaia di vittime per aver scaricato un torrent pirata infetto: colpito anche The Odyssey
1
43
#Windows11> #Microsoft ha rilasciato un'anteprima cumulativa che corregge problemi emersi con #aggiornamenti recenti: risolto il bug di #CronologiaFile/#backup, ma resta quello di #ActiveDirectory legato a #CredentialGuard/#MachineIdentityIsolation👉🏽ilsoftware.it/windows-11-kb5… #patch
51
#macOS: #zeroday in #Muse (l’assistente #AI di #Meta) consente di dirottarlo verso un server malevolo e trasformarlo in una #backdoor con accesso a risorse protette, #datisensibili e servizi collegati. Come stare al sicuro👉🏽malwarebytes.com/it/blog/bug… #cybersecurity @wcs_cloud #WCS
ALT L'assistente AI Muse di Meta ha uno zero-day che può trasformarlo in backdoor
29
#cybersecurity: il ruolo dei #ManagedSecurityProvider (#MSP) evolve dalla gestione delle tecnologie ai servizi strategici, che includono #governance, #riskmanagement, #compliance e consulenza #CISO, sempre più richiesta👉🏽securityopenlab.it/news/6910… #partnership @wcs_cloud #WCS
23
#BlueMoon: combinando 3 #vulnerabilità, un solo #exploit colpisce #Chrome e #Windows. I ricercatori ritengono che gli #attacchi siano stati favoriti dal #patch gap👉🏽redhotcyber.com/post/bluemoo… #EoP #AI #malware #cybersecurity @wcs_cloud #WCS
36
#cyberminacce: #Italia 6ª al mondo per #email compromesse; 3ª per #account rubati da #infostealer e diffusi sul #darkweb; In forte aumento le #truffe #phishing,#smishing,#vishing e #spearphishing; #deepfake audio/video sempre più realistici👉🏽tg24.sky.it/cronaca/2026/09/… #AI @wcs_cloud
ALT Osservatorio Cyber Crif
28
#Telegram Desktop: è pubblica la #PoC per l'#exploit della #vulnerabilità #XSS con CVSS v4.0 8.3, già sanata dal vendor. La #CVE consente a un #bot malevolo di nascondere JS nel testo di un pulsante inline; il msg infetto può essere inoltrato in un gruppo da qualsiasi utente.
‼️ #PoC #Telegram: Disponibile Proof of Concept (PoC) per la vulnerabilità identificata dalla CVE-2026-94488 in Telegram Desktop
Rischio: 🔴
Tipologia:
🔸 Security Feature Bypass
🔗 acn.gov.it/portale/w/telegra…
⚠️ Importante mantenere aggiornati i sistemi
142
🎣#phishing avanzato contro #identità #Microsoft: @Slvlombardo ci parla di 2 tipi di attacchi:
1/2) token-based> #GhostCode: l'attaccante abusa del flusso #OAuth Device Code per ottenere token e registrare dispositivi, aggirando #MFA e creando persistenza👉🏽computersecuritynews.it/ghos…
1
1
2
66
2/2) #socialengineering> l'attaccante si spaccia per #helpdesk col pretesto di un #aggiornamento #passkey per compromettere l'#identità #cloud e aggiungere metodi di #autenticazione propri👉🏽cybersecurity360.it/news/pas… #AiTM #Microsoft365 #IAM #cybersecurity @wcs_cloud #WCS
1
1
38
#Excel: un #bug arrivato con l’aggiornamento KB5002914 di #Windows11 blocca copia/incolla, trascinamento formule e riempimento automatico. #Microsoft ha rilasciato una #fix parziale per #Office 2016 MSI. Per le versioni Click‑to‑Run, ecco il #workaround👉🏽hwupgrade.it/news/programmi/…
ALT Un aggiornamento di sicurezza rilasciato a settembre 2026 ha compromesso il funzionamento del copia e incolla e del trascinamento formule su diverse versioni di Excel: Microsoft ha distribuito una correzione limitata
61
🎣#credentialphishing #ChatGPT: false #email di #OpenAI invitano il destinatario a intervenire su un presunto problema con l’#abbonamento, ma lo scopo è sottrarre #credenziali e dati di #pagamento👉🏽computersecuritynews.it/phis… Leggi anche>nitter.net/wcs_cloud/status/21008… #awareness @wcs_cloud
ALT Phishing ChatGPT, false e-mail di OpenAI rubano credenziali e dati di pagamento
#antivirus: "L'#abbonamento si è rinnovato automaticamente". Attenti: le istruzioni per annullarlo possono reindirizzarti a una pagina apparentemente innocua, ma progettata per raccogliere #dati da usare in #truffe #vishing👉🏽malwarebytes.com/it/blog/thr… #securityawareness @wcs_cloud
1
57
#HBO Max: sfruttato l'#account legittimo del servizio di #streaming su #Reddit per pubblicare oltre 100 annunci con link che installano #malware per #mac e #Windows. È #malverstising combinato a #ClickFix👉🏽tecnoandroid.it/news/hbo-max… #infostealer #securityawareness @wcs_cloud #WCS
ALT HBO Max, account Reddit compromesso per 48 ore: diffusi 108 annunci con malware
45
#antivirus: "L'#abbonamento si è rinnovato automaticamente". Attenti: le istruzioni per annullarlo possono reindirizzarti a una pagina apparentemente innocua, ma progettata per raccogliere #dati da usare in #truffe #vishing👉🏽malwarebytes.com/it/blog/thr… #securityawareness @wcs_cloud
109
#Apple/#aggiornamento settembre: corrette +di 260 #vulnerabilità in #iPhone,#iPad,#mac,#Safari,#Watch e altri. #Update particolarmente urgente per i device che lavorano con file non sicuri, risorse di rete, #Bluetooth o pagine web esterne👉🏽redhotcyber.com/post/apple-f… #patchmanagement
87
#InsiderThreat: il #cybercrime sta trasformando il reclutamento di #dipendenti in un mercato strutturato, dove il valore dell'#insider è tarato sulla sua autorità operativa. Come cambia nei diversi settori👉🏽01net.it/insider-threat-cybe… #marketplace #broker #revenuesharing #AI #trust
ALT Insider threat, il cybercrime recluta dipendenti per colpire le aziende
1
1
39