News

Negli ultimi giorni l’Italia è stata attraversata da un’ondata di migliaia di e-mail massive — come i falsi allarmi bomba inviati contemporaneamente a oltre 6.000 istituti scolastici a firma dell'improbabile "Vilayat di Misoginistan" — che hanno dimostrato quanto sia facile generare panico, bloccare attività e ingannare chi legge attraverso un semplice messaggio di posta elettronica. Quello che è accaduto alle scuole può succedere ogni giorno nella casella e-mail di chiunque: sotto forma di un finto avviso bancario, di una multa mai presa, di un pacco in giacenza o di una minaccia allarmistica. Per difendersi non serve essere tecnici informatici: basta sviluppare spirito critico e applicare quattro controlli sistematici prima di compiere qualsiasi azione. 1. Smascherare il vero mittente (oltre il nome visualizzato) Il trucco più vecchio del web consiste nel falsificare l'etichetta del mittente. Chiunque può impostare come nome visibile "Banca Intesa", "Poste Italiane" o "Ministero", ma non può falsificare facilmente l'indirizzo tecnico reale da cui parte il messaggio. Nei recenti invii massivi, ad esempio, dietro comunicazioni apparentemente italiane si nascondevano domini esteri compromessi (dalle Filippine alla Grecia, fino a Taiwan). • Cosa fare: Clicca o tocca sul nome del mittente per espandere i dettagli completi e leggere l'indirizzo reale racchiuso tra le parentesi < >. • Il campanello d'allarme: Guarda sempre cosa c'è subito dopo la chiocciola (@). Se una comunicazione ufficiale arriva da un dominio gratuito (@gmail.com, @yahoo.it), da un indirizzo estero (.ph, .gr, .ru) o da un dominio storpiato (es. @poste-italiane-sicurezza.com), cestina subito il messaggio. 2. Analizzare la lingua e i "bias" da traduzione automatica Gran parte delle campagne di spam e phishing internazionali viene scritta in un'altra lingua e poi tradotta automaticamente in italiano, oppure generata con intelligenze artificiali mal addestrate. Il risultato sono testi che, pur senza errori di ortografia evidenti, suonano artificiali o assurdi — come il preside del Liceo Parini di Milano ha descritto la recente mail minatoria, definendola "un messaggio dei marziani". • Cosa fare: Leggi il messaggio a freddo, soffermandoti sul tono e sulle scelte lessicali. • Il campanello d'allarme: o Calchi linguistici e frasi innaturali: Espressioni tradotte parola per parola che un italiano non userebbe mai in quel contesto (es. "Gentile stimato cliente", "La vostra utenza sarà terminata"). o Leva emotiva estrema: Paura, urgenza o rabbia ("Hai 24 ore per evitare il blocco", "Sanzione immediata"). L'obiettivo è farti agire d'impulso spegnendo il ragionamento. o Invio generico: Messaggi rivolti a migliaia di destinatari senza alcun riferimento personale reale. 3. La regola assoluta: mai cliccare sui link nelle e-mail I collegamenti ipertestuali presenti nelle e-mail sospette servono a portarti su pagine clone, identiche nell'aspetto a quelle della tua banca o del tuo fornitore, create esclusivamente per catturare password e codici dispositivi. • Cosa fare: Non cliccare mai su pulsanti o link contenuti in messaggi inattesi. • Come verificare senza rischi: o Da computer: Passa la freccia del mouse sopra il link senza premere alcun tasto. In basso a sinistra nella finestra comparirà l'indirizzo web reale (URL) a cui punta il collegamento. o Da smartphone: Tieni il dito premuto sul link per un paio di secondi finché non si apre un riquadro di anteprima con l'indirizzo completo. o La mossa furba: Se l'e-mail ti avvisa di un problema sul tuo conto o su un servizio, chiudi la posta, apri il browser manualmente e accedi al sito ufficiale digitando tu l'indirizzo (o usando i tuoi preferiti). Se c'è davvero un problema, lo troverai lì. 4. Controllare le estensioni prima di aprire qualsiasi allegato Un documento innocuo può nascondere un programma malevolo (malware o ransomware) pronto a bloccare il dispositivo o rubare dati al primo doppio click. I

Grazie alla collaborazione con l’INPS, il CERT-AGID ha avuto modo di analizzare un sito che imita il portale dell’Istituto e il cui link è stato diffuso via SMS. Il nome del dominio, registrato appena due giorni fa, combina la sigla «INPS» con il termine inglese «Italy». Il download simulato e il selettore di lingua inattivo suggeriscono che la pagina sia ancora in fase di allestimento. Le istruzioni spiegano però già come installare un’app al di fuori degli store ufficiali. In passato il CERT-AGID ha osservato campagne che sfruttavano il nome dell’INPS per distribuire APK malevoli. Alla luce di questi precedenti, è plausibile che il file di… Fonte: CERT-AGID — CERT-AGID https://cert-agid.gov.it/news/falso-sito-inps-in-allestimento-per-futura-distribuzione-di-apk-malevolo/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Frigoriferi e router nel mirino degli hacker: l'allarme europeo e cosa rischiamo davvero a casa Se pensi che gli hacker si interessino solo alle banche, alle grandi aziende o ai server governativi, c'è una novità che riguarda da vicino la tua quotidianità. L'Agenzia Europea per la Cybersecurity (ENISA), insieme alle autorità di sicurezza italiane, ha lanciato un allarme chiaro: il rischio di attacchi informatici si sta spostando sui dispositivi che usiamo tutti i giorni nelle nostre case. Non parliamo solo del computer o dello smartphone, ma di router Wi-Fi, videocamere di sorveglianza, termostati e persino elettrodomestici intelligenti come i frigoriferi connessi a Internet. Perché gli hacker dovrebbero attaccare un frigorifero? La domanda è legittima: a cosa serve violare un elettrodomestico? In realtà, i cybercriminali raramente puntano a "far andare a male il cibo". La logica è diversa e riguarda due rischi principali: La "porta d'ingresso" per la tua rete: Un elettrodomestico connesso senza adeguate protezioni è come una finestra lasciata aperta al piano terra. Una volta entrati nel frigorifero o nella videocamera, gli hacker possono muoversi all'interno della tua rete Wi-Fi casalinga per raggiungere i dispositivi dove conservi dati sensibili, come PC e smartphone con carte di credito, password e documenti personali. L'unione fa la forza (l'effetto "armata di robot"): Molto spesso i dispositivi intelligenti vengono infettati per essere usati all'insaputa del proprietario. Migliaia di elettrodomestici e router compromessi vengono collegati tra loro per formare una rete (chiamata in gergo botnet) usata per lanciare attacchi giganti contro siti web, aziende o infrastrutture pubbliche. Perché i dispositivi di casa sono così vulnerabili? A differenza di un computer, che aggiorna regolarmente il proprio antivirus e sistema operativo, gli oggetti intelligenti della casa vengono spesso installati e dimenticati. I problemi più comuni sono tre: Password mai cambiate: Molti dispositivi escono dalla fabbrica con password generiche (come admin o 1234) che gli utenti non modificano mai. Mancanza di aggiornamenti: Spesso i produttori non rilasciano aggiornamenti di sicurezza per gli elettrodomestici, oppure l'utente non sa come installarli. Router vecchi o mal configurati: Il modem/router fornito dal gestore telefonico è il "cancello" di casa: se è obsoleto o usa la password stampata sul retro da anni, diventa un bersaglio facile. Come proteggersi: 4 regole pratiche alla portata di tutti Non serve essere esperti di informatica per mettere in sicurezza la propria casa smart. Bastano pochi accorgimenti pratici: 1. Cambia le password di default Appena colleghi un nuovo dispositivo (router, videocamera, smart TV), cambia subito la password iniziale. Usane una lunga, composta da parole casuali, numeri e simboli. 2. Crea una "rete ospiti" per gli oggetti connessi Quasi tutti i router moderni permettono di attivare una rete Wi-Fi secondaria ("Rete Ospiti"). Collega gli elettrodomestici e i dispositivi smart a questa rete separata: se un hacker dovesse bucare il frigorifero, rimarrà isolato e non potrà accedere al tuo computer o al tuo telefono. 3. Aggiorna sempre i dispositivi Quando l'applicazione del tuo elettrodomestico o della videocamera ti notifica la disponibilità di un aggiornamento, installalo. Gli aggiornamenti servono soprattutto a chiudere le falle di sicurezza scoperte di recente. 4. Disconnetti ciò che non ti serve davvero connesso Chiediti sempre se quell'elettrodomestico ha davvero bisogno di essere collegato a Internet per svolgere la sua funzione principale. Se una funzione "smart" non la usi mai, stacca la connessione.

Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare l'utente verso ulteriori schermate. Tra queste figurano pagine potenzialmente dedicate alla raccolta dei dati delle carte di pagamento e dei codici di verifica bancaria. Fonte: CERT-AGID — gamato https://cert-agid.gov.it/news/phishing-pagopa-nuove-campagne-a-tema-multe-diffuse-tramite-pec-compromesse/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Immagina un sito web come una casa: la porta d'ingresso è aperta agli ospiti, ma il locale caldaia e il quadro elettrico dovrebbero rimanere chiusi a chiave. Una vulnerabilità informatica nota come "php2shell" è l'equivalente di una serratura difettosa che permette a uno sconosciuto di entrare nel locale tecnico, prendere il telecomando generale e cambiare le regole della casa. Ma come avviene esattamente questo passaggio di consegne forzato? I protagonisti della vicenda Per capire l'attacco, bastano due concetti chiave: PHP: È il linguaggio di programmazione che fa funzionare la maggior parte dei siti web (compresi i blog e gli e-commerce). È l'operaio invisibile che elabora i moduli di contatto e recupera i dati dai database. Shell: È la "console di comando" di un computer, una schermata nera in cui si impartiscono ordini diretti al sistema operativo tramite testo (come "cancella questa cartella" o "crea un nuovo utente"). L'espressione "php2shell" descrive proprio questo passaggio: trasformare un semplice script scritto in PHP per ottenere una shell, ossia il pieno controllo del computer che ospita il sito. I 3 passaggi dell'attacco Come fa un attaccante a prendere le chiavi del sito? Il processo si sviluppa in tre fasi: L'ingresso (La funzione di carica file): Molti siti permettono di caricare file, come immagini per la foto profilo o documenti PDF. Se il sito non verifica con estrema attenzione il contenuto e l'estensione di ciò che viene caricato, lascia la porta socchiusa. Il cavallo di Troia: L'hacker carica un file camuffato che al suo interno contiene codice PHP malevolo, anziché un'immagine. La presa di possesso: Una volta che il file è presente sul server, l'attaccante lo apre tramite il proprio browser. Quel file esegue la magia nera: apre una linea diretta tra l'hacker e la riga di comando del server. Da quel secondo in poi, l'hacker ha il controllo. Le conseguenze: cosa può fare l'hacker? Ottenuta la "shell", l'attaccante non è più un semplice visitatore, ma diventa praticamente l'amministratore invisibile del server. Può: Sottrarre dati riservati: Leggere i database con password, dati personali o informazioni sui clienti. Deturpare o bloccare il sito: Sostituire l'home page con messaggi di riscatto o reindirizzare gli utenti su siti truffa. Usare il server per altri crimini: Sfruttare la potenza del computer bucato per inviare milioni di email di spam o attaccare altri sistemi. Come evitare di cedere il controllo del proprio sito Proteggersi da questa minaccia non richiede competenze avanzate, ma il rispetto di alcune buone pratiche fondamentali: Bloccare i file pericolosi: Configurare il sito in modo che rifiuti categoricamente il caricamento di file con estensioni eseguibili (come .php). Mantenere tutto aggiornato: Piattaforme come WordPress e i relativi plugin rilasciano costantemente aggiornamenti per chiudere le falle sfruttate da questi attacchi. Restringere i permessi: Fare in modo che il server web non abbia i privilegi per modificare i file di sistema fondamentali, limitando i danni anche in caso di intrusione.

Smishing a tema multe: SMS fraudolenti sfruttano il nome della Polizia di Stato per richiedere pagamenti urgenti ll CERT-AGID ha ricevuto una segnalazione relativa a un SMS fraudolento che sfrutta il tema delle sanzioni stradali e il nome della Polizia di Stato per indurre i destinatari a effettuare un pagamento attraverso un sito web non istituzionale. Il messaggio fa riferimento a una presunta multa relativa al Grande Raccordo Anulare (GRA) e prospetta […] Fonte: CERT-AGID — Oleksandr Anankin https://cert-agid.gov.it/news/smishing-a-tema-multe-sms-fraudolenti-sfruttano-il-nome-della-polizia-di-stato-per-richiedere-pagamenti-urgenti/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

È tornata a circolare su WhatsApp la cosiddetta "truffa della ballerina", una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l'accesso al proprio account WhatsApp. Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compromesso e invita a votare una giovane ballerina per aiutarla a vincere un concorso o una borsa di studio. Proprio la provenienza da una persona presente in rubrica contribuisce a rendere credibile la richiesta. Fonte: CERT-AGID — gamato https://cert-agid.gov.it/news/torna-la-truffa-della-ballerina-falsi-concorsi-su-whatsapp-per-sottrarre-gli-account/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

È disponibile Windows 11 26H2: tutte le novità del nuovo aggiornamento Microsoft ha rilasciato Windows 11 26H2, il nuovo aggiornamento annuale che affina l'esperienza d'uso proponendo nuove opzioni di personalizzazione, strumenti AI integrati e importanti miglioramenti sul fronte della sicurezza e delle prestazioni. Le novità principali in sintesi: Personalizzazione di Menu Start e Barra delle applicazioni: Nuove opzioni per organizzare il menu Start, con supporto alla modalità ridotta della barra delle applicazioni e maggiore flessibilità nel posizionamento. Esplora File e Ricerca evoluti: Azioni rapide basate su intelligenza artificiale per l'organizzazione e il fotoritocco rapido dei file, con anteprime di ricerca più ricche e veloci. Monitoraggio NPU in Gestione Attività: Nuove metriche e schede dedicate al controllo dei consumi e del carico di lavoro delle Unità di Elaborazione Neurale (NPU). Sicurezza di livello enterprise: Introduzione dell'Administrator Protection con privilegi temporanei Just-In-Time e controlli più severi sull'integrità dei driver e delle applicazioni. Aggiornamento rapido: Distribuito tramite pacchetto di abilitazione (Enablement Package), l'installazione richiede pochissimi minuti e un singolo riavvio per i sistemi già aggiornati alla versione precedente. L'aggiornamento è in fase di distribuzione graduale ed è verificabile direttamente da Impostazioni > Windows Update.

Il CERT-AGID ha individuato e contrastato in data odierna una nuova campagna MintsLoader che sfrutta caselle PEC compromesse per inviare messaggi malevoli verso altri indirizzi di posta elettronica certificata. Nota importate: La presenza di una PEC certifica il processo di trasmissione e consegna del messaggio, non garantisce che la casella del mittente non sia stata compromessa né che l'allegato ricevuto sia sicuro. Fonte: CERT-AGID — gamato https://cert-agid.gov.it/news/mintsloader-via-pec-falsi-solleciti-di-pagamento-per-diffondere-malware/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Il CERT-AGID ha analizzato una campagna malevola che sfrutta il nome e l'identità visiva del Servizio Sanitario Nazionale per distribuire malware sia su dispositivi Android sia su sistemi Windows. Il tema sanitario rappresenta il punto centrale della campagna e viene utilizzato come elemento di fiducia per convincere l'utente ad avviare il file ricevuto. Fonte: CERT-AGID — gamato https://cert-agid.gov.it/news/falso-sito-del-servizio-sanitario-nazionale-distribuisce-streamrat-su-android-e-xworm-su-windows/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Il CERT-AGID ha rilevato una nuova campagna di phishing che sfrutta indebitamente il nome, il logo e le grafiche dell’Automobile Club d’Italia (ACI) per indurre le vittime a saldare una presunta morosità relativa al bollo auto. Il sito fraudolento è ospitato sui domini acitalia[.]info e acitalia[.]click, estranei ai canali istituzionali dell’ACI. Il portale riproduce una veste grafica riconducibile all’ente e prospetta l’esistenza di un bollo auto annuale non pagato entro la scadenza, con conseguenti sanzioni amministrative e maggiorazioni per mora. Fonte: CERT-AGID — Francesco Tozzi https://cert-agid.gov.it/news/in-corso-un-phishing-a-tema-bollo-auto-ai-danni-di-aci/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

La cybersecurity ad oggi è principalmente principalmente dall’errore umano e dalla scarsa consapevolezza digitale. Gli attacchi come il phishing e il ransomware, oggi più che mai sfruttano dei comportamenti quotidiani sbagliati, come l’uso improprio della posta elettronica o delle password di accesso. Nonostante tantissima tecnologia e strumenti avanzati, la mancanza di formazione espone le porte ai malintenzionati e gravi rischi. Fonte: Stefano Toffano https://www.redhotcyber.com/post/cybersecurity-il-vero-punto-debole-sei-tu-e-nessuno-te-lo-dice-per-bene/ La fonte non sponsorizza Computer & Service.

L'articolo evidenzia come la segmentazione di rete, soprattutto a livello 2 con le VLAN, sia fondamentale per una sicurezza efficace e una gestione semplificata. Viene mostrato che creare subnet non basta: è necessario progettare una rete con VLAN, trunk e regole di comunicazione ben definite, supportate da un Next Generation Firewall. Si sottolinea l'importanza di una progettazione accurata prima della configurazione, della documentazione e dell'aggiornamento continuo dei dispositivi per ridurre le vulnerabilità e migliorare la scalabilità. Fonte: Stefano Toffano https://www.redhotcyber.com/post/perche-la-segmentazione-di-rete-e-la-chiave-per-una-sicurezza-efficace/ La fonte non sponsorizza Computer & Service.

Il CERT-AGID ha avuto evidenza di una campagna di phishing veicolata tramite email che utilizza il nome e le grafiche del Ministero della Salute allo scopo di acquisire informazioni personali e dati delle carte di pagamento delle vittime. Fonte: CERT-AGID — Francesco Tozzi https://cert-agid.gov.it/news/phishing-ai-danni-del-ministero-della-salute-sfrutta-un-falso-rimborso-ticket-sanitario/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Il CERT-AGID ha individuato una campagna di phishing diffusa tramite email che utilizza nome, logo e grafica dell’INPS per sottrarre dati personali, coordinate delle carte di pagamento e indurre le vittime ad autorizzare operazioni bancarie. La leva impiegata dagli attaccanti è la comunicazione di un presunto credito di 730,00 euro, attribuito a un “ricalcolo automatizzato” della posizione contributiva e fiscale del destinatario. Fonte: CERT-AGID — Francesco Tozzi https://cert-agid.gov.it/news/phishing-ai-danni-di-inps-falso-rimborso-per-ricalcolo-contributi-fiscali/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Il CERT-AGID ha rilevato una nuova campagna che utilizza in modo fraudolento, il nome, il logo e la grafica dell’Agenzia delle Entrate e dell'Agenzia delle entrate-Riscossione, con l'obiettivo di sottrarre dati personali agli utenti. Il nuovo pretesto utilizzato è la presentazione di una richiesta per un presunto “Bonus Vacanze”. Fonte: CERT-AGID — Matteo Cavallaro https://cert-agid.gov.it/news/falso-bonus-vacanze-dellagenzia-delle-entrate-ruba-dati-personali/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Ti promettono un rimborso della tassa sui rifiuti? CERT-AGID ha segnalato falsi siti che imitano PagoPA per raccogliere dati personali e della carta di pagamento. Il nostro consiglio: non inserire dati seguendo il collegamento ricevuto. Verifica la richiesta contattando il Comune attraverso i recapiti ufficiali. Fonte: CERT-AGID, segnalazione del 3 settembre 2026. https://cert-agid.gov.it/news/falso-rimborso-tari-sfruttato-nelle-nuove-campagne-di-phishing-ai-danni-di-pagopa/ Sintesi rielaborata da Computer & Service, con consiglio pratico aggiunto. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 137 campagne malevole, di cui 110 con obiettivi italiani e 27 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1092 indicatori di compromissione (IoC) individuati. Fonte: CERT-AGID — Francesco Tozzi https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-29-agosto-4-settembre/ Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/ La fonte non sponsorizza Computer & Service.

Si informa la gentile clientela il negozio resterà chiuso per ferie dal 06 al 26 Agosto 2026

Si informa la gentile clientela che il negozio resterà aperto il giorno 24 dicembre dalle 9.15 alle 13.00 e che sarà chiuso dal 27 dicembre al 3 gennaio. Buone Feste.