Un falso CAPTCHA può convincere l’utente che una pagina web abbia bisogno di una verifica manuale, mentre lo spinge a eseguire comandi nel sistema. La tecnica sfrutta un gesto familiare e un momento di fretta: il visitatore vuole vedere un contenuto, ma finisce per copiare testo, aprire una finestra di sistema o autorizzare un’azione che […]

Falso CAPTCHA: come riconoscere la trappola su Windows
OCEWeb.it | Blog informatico di Renato Brunetti

Il phishing con caratteri Unicode invisibili usa segni che il lettore non vede per nascondere o alterare il testo analizzato dai sistemi di sicurezza. La campagna descritta nel materiale di partenza adotta una tecnica chiamata ASCII smuggling per inserire questi caratteri nelle esche inviate tramite email e tentare di superare i filtri. Il messaggio può […]

Phishing con caratteri Unicode invisibili: come difendersi
OCEWeb.it | Blog informatico di Renato Brunetti

Gli attacchi ClickFix usano una tecnica di ingegneria sociale: la pagina mostra un falso problema e convince la persona a compiere un’azione che, invece di risolvere la verifica, può avviare codice malevolo. L’elemento pericoloso non è soltanto il malware, ma la manipolazione della fiducia. La pagina può sembrare legittima, usare un CAPTCHA familiare o comparire […]

Attacchi ClickFix: come riconoscere le pagine trappola
OCEWeb.it | Blog informatico di Renato Brunetti

Gli attacchi alle passkey non richiedono necessariamente di spezzare la crittografia di FIDO2. Il materiale di ricerca segnala 39 metodi che agiscono attorno all’autenticazione: prompt, credenziali sincronizzate, registrazione, recupero e altri confini di fiducia. La distinzione è decisiva. Una tecnologia può proteggere bene il segreto crittografico e restare esposta quando una persona approva la richiesta […]

Attacchi alle passkey: capire i 39 metodi senza panico
OCEWeb.it | Blog informatico di Renato Brunetti

La zero-day di Chrome sfruttata negli attacchi richiede un aggiornamento tempestivo del browser e un controllo che vada oltre il semplice download. Il materiale disponibile indica una vulnerabilità di gravità elevata nel motore V8, già usata in attacchi, corretta insieme ad altre undici vulnerabilità. Non riporta numeri di versione o identificativi tecnici completi: per questo […]

Zero-day di Chrome sfruttata negli attacchi: cosa fare subito
OCEWeb.it | Blog informatico di Renato Brunetti

La vulnerabilità Gitea CVE-2026-60004 richiede una verifica rapida dei server che espongono repository Git a utenti esterni o a team numerosi. Le installazioni precedenti alla versione 1.27.1 sono indicate come interessate e il problema è associato alla possibilità di arrivare all’esecuzione di codice tramite il flusso di diff patch e Git Hook. La vulnerabilità è […]

Vulnerabilità Gitea CVE-2026-60004: come mettere in sicurezza il server
OCEWeb.it | Blog informatico di Renato Brunetti

La falsa demo di GTA 6 con malware è l’ennesimo esempio di come i cybercriminali sfruttino l’attesa per un prodotto molto popolare per convincere gli utenti a eseguire file pericolosi. Alcuni siti costruiti per imitare le pagine ufficiali di Rockstar Games promettono infatti una versione giocabile di Grand Theft Auto VI, ma al posto della […]

Falsa demo di GTA 6 con malware: come riconoscerla e proteggersi
OCEWeb.it | Blog informatico di Renato Brunetti

Hola Browser per Windows compromesso da cryptominer: non si tratta della solita estensione sospetta installata per errore o di un programma scaricato da un sito poco affidabile. In questo caso il problema ha interessato direttamente la catena di distribuzione del software, trasformando un’applicazione apparentemente legittima in un possibile veicolo per l’installazione di un miner di […]

Hola Browser compromesso da cryptominer: cosa controllare subito
OCEWeb.it | Blog informatico di Renato Brunetti

La privacy router è uno degli aspetti più sottovalutati della sicurezza digitale domestica e aziendale. Spesso ci preoccupiamo di antivirus, password, backup e aggiornamenti del computer, ma dimentichiamo il dispositivo che collega tutto a Internet: il router. Da lì passano smartphone, notebook, smart TV, videocamere, stampanti, assistenti vocali e dispositivi IoT. Se il router non […]

Privacy router: come proteggere rete di casa e piccolo ufficio
OCEWeb.it | Blog informatico di Renato Brunetti

La sicurezza del browser non riguarda più soltanto la scelta tra Chrome, Edge o Firefox. Dentro una normale scheda oggi passano posta elettronica, gestionali, documenti, pagamenti, console amministrative e strumenti basati sull’intelligenza artificiale. Il browser non si limita a mostrare una pagina: interpreta codice remoto, mantiene sessioni già autenticate e collega il computer a servizi […]

Sicurezza del browser: come proteggere sessioni e credenziali
OCEWeb.it | Blog informatico di Renato Brunetti

Le truffe con QR Code sono diventate una delle tecniche più insidiose usate dai cybercriminali per rubare dati personali, password e informazioni bancarie. Il fenomeno prende il nome di quishing, cioè QR Code phishing, e rappresenta l’evoluzione naturale del phishing tradizionale: invece di cliccare un link sospetto, l’utente viene spinto a scansionare un codice apparentemente […]

Quishing: come riconoscere le truffe con QR Code e proteggersi
OCEWeb.it | Blog informatico di Renato Brunetti

Grok censurato 2026 è la frase che sta rimbalzando ovunque perché, nei primissimi giorni dell’anno, si è aperta una frattura netta tra “AI senza freni” e “AI con regole“. Non è solo una polemica da social: è un caso scuola che tocca sicurezza, reputazione, compliance, libertà d’uso e responsabilità legale. E soprattutto riguarda te, anche […]

Grok censurato 2026: cosa sta succedendo davvero (e cosa fare per non restare bloccati)
OCEWeb.it | Blog informatico di Renato Brunetti

La casella di posta elettronica piena è uno dei problemi più comuni e fastidiosi per tutti gli utenti: sia privati che professionisti. Quando lo spazio disponibile termina, le email non arrivano più, i messaggi importanti vengono rifiutati e la produttività cala drasticamente. Ovviamente lo spazio su disco ha un costo e le classiche e-mail gratuite […]

Casella di posta elettronica piena: soluzioni efficaci senza upgrade a pagamento
OCEWeb.it | Blog informatico di Renato Brunetti

La sicurezza informatica è un campo in continua evoluzione. Le vecchie regole, basate sul perimetro della rete, oggi non bastano più. Con lo smart working, il cloud e i dispositivi mobili, i confini aziendali sono sfumati. È qui che entra in gioco la Zero Trust Security, un modello innovativo che sta rivoluzionando il modo di […]

Cos’è la rete Zero Trust e perché rappresenta il futuro della sicurezza informatica
OCEWeb.it | Blog informatico di Renato Brunetti

Le password rappresentano la prima linea di difesa dei nostri account online. Ogni giorno, milioni di utenti accedono a servizi bancari, social network, caselle email e piattaforme di lavoro utilizzando credenziali che, se non ben protette, possono diventare facile preda per i cybercriminali. Capire come proteggere le password online non è più un optional, ma […]

Come proteggere le proprie password online: strategie e strumenti efficaci
OCEWeb.it | Blog informatico di Renato Brunetti