Notizie della categoria 'Sicurezza'

• 23 OTT Sicurezza
  

  Linux, falle critiche del kernel pubblicate senza patch: i manutentori protestano

  Trend Micro ha inviato per errore alla mailing list pubblica del kernel Linux cinque segnalazioni di vulnerabilità: due riguardano KSMBD, con CVSS 9.0 e rischio di esecuzione di codice da remoto, ancora senza patch in mainline né un CVE assegnato
• 23 OTT Sicurezza
  

  eMudhra lascia i certificati TLS dopo il caso delle chiavi private ridotte a un numero

  eMudhra ha annunciato il ritiro dal mercato SSL/TLS dopo la scoperta di otto certificati intermedi con chiavi private debolissime. Una valeva appena 4. La società ha richiamato i costi crescenti e un'attività pari a circa l'1% dei ricavi
• 23 OTT Sicurezza
  

  Claude ha trovato 493 problemi di superficie d'attacco in 25 progetti open source

  Su oltre 5 milioni di righe di codice, Claude ha individuato 3.842 opzioni di configurazione legate alla sicurezza e 162 combinazioni accettate senza avvisi: in 94 casi una combinazione spegneva in silenzio un controllo di sicurezza.
• 22 OTT Sicurezza
  

  Lazarus protegge il malware con la crittografia post-quantistica del NIST

  Nella campagna FlashHole contro almeno tre aziende sudcoreane di software, edilizia e apparati per comunicazioni cablate, LPEClient riceve dal server C2 chiavi pubbliche ML-KEM-1024 e ne ricava i segreti condivisi con cui decifra i payload.
• 22 OTT Sicurezza
  

  Falle PHP già sotto attacco: l'IA le ha scoperte e ora scrive gli exploit

  Le release 8.5.12, 8.4.27, 8.3.36 e 8.2.35 chiudono due falle che permettono di eseguire codice da remoto senza autenticazione. Individuate con l'IA da Calif e Wiz, sono già nel mirino: Cloudflare e watchTowr segnalano i primi tentativi.
• 21 OTT Sicurezza
  

  PHP, due falle critiche: patch alle 16 e il rimedio più diffuso non basta

  Il team di sicurezza di PHP rilascia oggi le correzioni per due falle da 9.2, ma versioni e componente coinvolti si sapranno solo con la patch. La contromisura più citata, disattivare l'upload progress delle sessioni, non basta
• 21 OTT Sicurezza
  

  Meta sospende la condivisione di Muse dopo 6.800 chat trovate con una query DNS

  Il titolo della conversazione finisce nel nome del dominio e i servizi di passive DNS lo registrano: Claroc ha elencato oltre 6.800 condivisioni di Muse con una ricerca. C'erano anche documenti aziendali e finanziari. Meta ha sospeso la funzione.
• 20 OTT Sicurezza
  

  Chi non aggiorna Plex Media Server rischia di minare criptovalute per hacker a sua insaputa

  Una catena di quattro vulnerabilità in Plex Media Server, scoperta con l'aiuto di modelli IA e corretta ad agosto, viene sfruttata dal weekend per installare cryptominer e proxy residenziali: quasi 49mila server restano ancora esposti online
• 15 OTT Sicurezza
  

  Mythos di Anthropic mette in allarme le banche: Bank of America assume 1.000 consulenti per correggere le vulnerabilità

  Bank of America ha assunto 1.000 consulenti esterni per correggere le vulnerabilità software emerse con l'arrivo di modelli avanzati come Mythos di Anthropic. L'istituto ha impiegato migliaia di persone per rafforzare i sistemi interni e quelli dei fornitori, sostenendo costi per centinaia di milioni...
• 12 OTT Sicurezza
  

  FBI, proseguono gli arresti per l'attacco che avrebbe esposto i dati dei dipendenti

  L'FBI ha arrestato un altro sospetto complice di ShinyHunters, il gruppo ritenuto coinvolto nella violazione di FBIJobs.gov. Secondo le ricostruzioni, sarebbero stati sottratti fino a 3 TB di dati sensibili.
• 06 OTT Sicurezza
  

  Troppi report invalidi generati dall'IA: Google sospende il programma di ricompense per le vulnerabilità open source

  Google sospende il bug bounty open source fino al 2027: un'ondata di falsi exploit e segnalazioni invalide generate dall'IA paralizza il sistema.
• 06 OTT Sicurezza
  

  Furto di identità su scala nazionale per l'anagrafe danese: quasi 9 milioni di profili coinvolti

  Attacco all'anagrafe nazionale in Danimarca: esfiltrati i dati sensibili e i codici identificativi CPR di 8,8 milioni di cittadini tramite un'azienda terza.
• 02 OTT Sicurezza
  

  GLM-5.3 crea exploit quasi come Claude Mythos: 50 su 410, contro 56

  Nei test di Anthropic il modello open-weight di Zhipu AI sviluppa exploit completi con risultati vicini a quelli di Mythos Preview, e le sue difese cedono con tecniche semplici: dal 64% al 100% delle volte, a seconda del metodo.
• 01 OTT Sicurezza
  

  Caso Revolut, Piantedosi alla Camera: 'La società doveva verificare la PEC'

  Matteo Piantedosi ha riferito alla Camera sul data breach Revolut: la fintech avrebbe dovuto verificare la PEC della Prefettura di Reggio Calabria. Ma restano dubbi sui 147 GB di dati delle forze dell'ordine finiti nelle mani degli attaccanti
• 01 OTT Sicurezza
  

  Microsoft, bastava scrivere 'admin': così un ragazzo di 16 anni ha aggirato l'autenticazione

  Un ricercatore di sicurezza di 16 anni ha scoperto una falla nell'autenticazione di Titan, piattaforma di analisi interna di Microsoft. Un JWT privo di firma permetteva di impersonare l'amministratore e inviare query SQL. L'accesso conduceva a 17 database e a una stima di 17,3 trilioni di righe potenzialmente...
• 30 SET Sicurezza
  

  ShinyHunters, arrestato ad Amsterdam un 24enne: è sospettato di essere uno dei leader

  La polizia olandese ha arrestato ad Amsterdam un 24enne sospettato di appartenere a ShinyHunters, gruppo criminale associato a numerosi attacchi informatici e furti di dati. Sequestrati diversi dispositivi, mentre l'indagine prosegue anche su una distinta ipotesi di tentata istigazione a due omicidi...
• 29 SET Sicurezza
  

  Oltre 16 mila database Supabase leggibili da chiunque, spesso con dati personali

  UpGuard ha interrogato circa 300.000 domini che usano Supabase: in 16.326 database alcune tabelle erano leggibili e, dagli schemi, in oltre la metà emergono indizi di dati personali, in alcuni anche password e token di autenticazione.
• 29 SET Sicurezza
  

  Hai ricevuto una multa per eccesso di velocità da questo Comune? Non pagare, potrebbe essere una truffa

  Tra il 26 e il 28 settembre la casella istituzionale dell'Ufficio tecnico del Comune di Lomazzo è stata compromessa e usata per inviare in tutta Italia richieste di pagamento per multe inesistenti. L'ente segnala il rischio di ulteriori phishing via email, messaggi e telefonate e invita alla massima...
• 28 SET Sicurezza
  

  Lunex spegne gli antivirus con un driver AMD, poi svuota browser e wallet

  Ontinue ha ricostruito la catena a quattro stadi di Lunex, piattaforma Malware-as-a-Service che colpisce utenti di lingua ucraina: un driver AMD vulnerabile disattiva 20 antivirus ed EDR senza spegnerli, poi lo stealer svuota sette browser e wallet.
• 26 SET Sicurezza
  

  ASUS avverte i clienti: accesso non autorizzato all'eShop, attenzione al phishing

  ASUS ha avvertito alcuni clienti di un accesso non autorizzato a una parte del proprio eShop. Potrebbero essere stati consultati dati relativi agli ordini e informazioni di contatto, mentre carte, conti bancari e altri dati finanziari non risultano coinvolti. L'azienda ha avviato un'indagine e rafforzato...
• 25 SET Sicurezza
  

  Falso sito del Servizio Sanitario Nazionale: app e file malevoli per il controllo remoto di smartphone e PC

  Il CERT-AGID ha analizzato una campagna che imita il Servizio Sanitario Nazionale e sceglie il malware in base allo User-Agent: SSN.apk con StreamRat per gli smartphone Android, un file BAT che porta al trojan XWorm per i PC Windows
• 25 SET Sicurezza
  

  GitLab: nei README ci sono indirizzi email che permettono di scrivere codice

  L'indirizzo che GitLab crea per segnalare i bug via email contiene un token che non scade e vale su tutti i progetti dell'account: chi lo possiede può far arrivare codice sul branch main e avviare pipeline CI/CD a nome della vittima
• 25 SET Sicurezza
  

  PEC compromesse inviano falsi solleciti di pagamento: dentro lo ZIP c'è MintsLoader

  Il CERT-AGID ha contrastato una campagna partita da caselle PEC reali compromesse: falsi solleciti di fattura con un archivio ZIP che contiene un file HTML, primo anello di una catena che porta a MintsLoader e poi a RAT o infostealer
• 24 SET Sicurezza
  

  Phishing a nome ACI sul bollo auto: una sanzione da 15,87 euro per prendersi la carta

  Il CERT-AGID segnala un sito che imita l'ACI e prospetta un bollo non pagato: in tre passaggi raccoglie codice fiscale, targa, recapiti, indirizzo di residenza e dati della carta, CVV compreso, con il pretesto di una sanzione da 15,87 euro
• 23 SET Sicurezza
  

  Neutralizzata da Microsoft EvilTokens, l'IA che orchestrava frodi milionarie

  Microsoft ha bloccato EvilTokens, una piattaforma cybercriminale basata su intelligenza artificiale che, dal lancio a febbraio 2026, ha compromesso oltre 12.000 caselle email in più di 10.000 organizzazioni globali, sfruttando l'AI per orchestrare frodi complesse dal furto di accesso all'identificazione...
• 23 SET Sicurezza
  

  CLOSEDQUORUM, il malware che usa quattro chatbot AI per decidere come attaccare Windows

  Cisco Talos ha scoperto CLOSEDQUORUM, un malware Windows che interroga DeepSeek, Qwen, Mistral e Gemini per determinare le proprie azioni. Il codice punta a rubare credenziali e criptovalute e può continuare a funzionare anche quando uno dei servizi AI non è disponibile.
• 22 SET Sicurezza
  

  Centinaia di vittime per aver scaricato un torrent pirata infetto: colpito anche The Odyssey

  Kaspersky ha scoperto una campagna malware distribuita tramite torrent di film popolari, tra cui The Odyssey: sfrutta un archivio pubblico compromesso, elude gli antivirus e usa la blockchain di Solana per restare in contatto con i server di comando
• 22 SET Sicurezza
  

  Un annuncio di lavoro, un file da scaricare, poi il malware nordcoreano: infettati così 30 mila dispositivi

  Un'inchiesta di FBI, autorità giapponesi, australiane e tedesche ha svelato la campagna nordcoreana WaterPlum: finti annunci di lavoro hanno infettato 30.000 dispositivi in oltre 100 paesi e svuotato 7.000 portafogli crypto
• 17 SET Sicurezza
  

  Hacker chiedono 2,5 milioni di euro a Revolut per non vendere i dossier di circa 680 clienti

  I dati sono usciti rispondendo a richieste inviate da una PEC compromessa della Prefettura di Reggio Calabria, usata per fingersi Polizia postale
• 17 SET Sicurezza
  

  L'FBI sequestra NightmareStresser: centinaia di migliaia di attacchi DDoS dal 2022

  L'FBI e la polizia canadese hanno sequestrato i domini di NightmareStresser, il servizio DDoS-for-hire accusato di aver facilitato centinaia di migliaia di attacchi globali dal 2022. L'operazione rientra nella campagna internazionale Operation PowerOFF