Blog Standard

Microsoft researchers have identified a significant phishing campaign that repurposes ‘ASCII smuggling’—a technique originally popularized in AI prompt injection research—to bypass email security filters. Instead of hiding malicious instructions from humans to target AI models, attackers are using invisible Unicode tag characters (U+E0000 to U+E007F) to fracture high-signal keywords like…

Microsoft Threat Intelligence has identified a sophisticated new threat campaign dubbed ‘TerminalFix.’ This evolution of the ‘ClickFix’ social engineering technique targets organizations by leveraging compromised websites to display fake Cloudflare CAPTCHA verifications. Instead of directing users to the Windows Run dialog, TerminalFix tricks victims into pasting malicious PowerShell commands into…

Un grave incidente di sicurezza ha colpito TeamSystem, la nota azienda italiana leader nella fornitura di software gestionali e per professionisti. La società ha informato i propri clienti di aver subito un accesso non autorizzato al software ‘Contabilità in Cloud’, rilevato a partire dal pomeriggio del 24 agosto. L’incursione informatica…

Security teams are increasingly overwhelmed by a flood of alerts, yet they struggle to identify which risks truly matter. As organizations embrace cloud-native architectures and Kubernetes, the industry is shifting away from simple workload scanning toward a unified runtime security model. This evolution is highlighted in the Frost Radar™: Cloud…

L’ENISA ha ufficialmente lanciato una consultazione pubblica sulla bozza dello schema di certificazione europea per i servizi di sicurezza gestiti (EUMSS). Questa iniziativa rappresenta un traguardo fondamentale, nato in seguito alla richiesta formale avanzata dalla Commissione Europea nell’aprile 2025, volta a definire un quadro di riferimento solido ai sensi del…