Blog ufficiale di Kaspersky

I ricercatori hanno analizzato la nuova tattica dei criminali informatici di scaricare file binari obsoleti sui computer moderni per sfruttare le loro vulnerabilità.

Le nostre tecnologie proattive hanno individuato un altro exploit Windows utilizzato in attacchi APT.

Kaspersky Lab ha brevettato una tecnologia in grado di disarmare gli exploit di Adobe Flash utilizzando una speciale tecnologia di rilevamento.

Gli esperti di sicurezza descrivono gli exploit come uno dei problemi più preoccupanti, anche se spesso non sappiamo di cosa stiano parlando realmente e perché siano così da temere. Diamo qualche chiarimento.

I cybercriminali sono sempre alla ricerca di backdoor e vulnerabilità da sfruttare per infettare, senza che ce ne accorgiamo, i nostri PC mentre navighiamo sui nostri siti Internet preferiti. Il

Il tallone era la vulnerabilità di Achille nell’Iliade e il veleno contenuto nella freccia di Paride era l’exploit. In ambito informatico, gli exploit funzionano in modo analogo: l’exploit è il

Il 21 ottobre sono state divulgate due vulnerabilità di PHP (CVE-2026-109618 e CVE-2026-109619) che interessano quasi il 70% dei siti web in tutto il mondo. Ma se pensi che si tratti di un problema solo per gli amministratori, continua a leggere: spieghiamo perché foto, musica, archivi, videogiochi, NAS e sistemi per la smart home possono essere a rischio e come proteggere dati e dispositivi.

Gli autori dell’attacco hanno individuato l’ennesima fonte di risorse di elaborazione gratuite: le centraline delle auto. Diamo un’occhiata al primo malware che prende di mira specificamente le auto per sferrare attacchi.

] I nostri esperti hanno condotto uno studio sulle estensioni di file utilizzate più spesso dai criminali informatici nelle e-mail massive. Di seguito vediamo una panoramica dei tipi di allegati più pericolosi e di come proteggere i dispositivi dai file dannosi.

Alcuni ricercatori hanno dimostrato che un singolo messaggio di testo può indurre Gemini ad aprire le finestre di casa, ad avviare una chiamata Zoom o ad avvelenare la propria memoria a lungo termine tramite l’iniezione di dati malevoli. Come proteggersi da questi attacchi?

Abbiamo scoperto oltre una ventina di app di phishing che imitano i famosi portafogli di criptovalute proprio nell’App Store ufficiale. Ecco un’analisi delle nuove ondate di attacchi contro gli utenti di iPhone e Mac e le loro criptovalute.

L’emergere di DarkSword e Coruna, due nuovi malware per iOS, mostra come gli strumenti di intelligence di un governo possono diventare armi nelle mani dei criminali informatici. Analizziamo come funzionano questi attacchi, perché sono pericolosi e come non farsi infettare.

In che modo il boom dell’IA e la crescente dipendenza dai componenti open source stanno accumulando debiti previdenziali aziendali e cosa si può effettivamente fare al riguardo.

Nel 2025, proprio come l’anno precedente, gli attacchi alla supply chain sono rimasti una delle minacce più gravi per le organizzazioni. Analizziamo gli incidenti più degni di nota dello scorso anno.

Un’analisi approfondita di CVE-2026-3102, una vulnerabilità che rappresenta una potenziale minaccia per chiunque elabori le immagini su un Mac.

Attacchi relay NFC, trojan preinstallati e altri elementi dannosi che hanno rovinato l’esperienza Android nel 2026.

I primi 10 rischi associati alla distribuzione di agenti IA autonomi e suggerimenti per l’attenuazione.

Esaminiamo l’attacco WhisperPair, che consente di tracciare le vittime tramite normali cuffie Bluetooth.

Ecco come mitigare i rischi di attacchi mirati ai server di posta dell’organizzazione.

In che modo i ricercatori hanno hackerato i mescolatori di carte di DeckMate 2 e come la mafia ha sfruttato proprio queste vulnerabilità per barare a poker.

Esaminiamo come le popolari stampanti Canon possano diventare un punto d’appoggio per aggredire la rete di un’organizzazione.