Notizie della categoria 'Sicurezza'

• 18 NOV Sicurezza
  

  Jupyter è il nuovo malware che prende di mira aziende e istituti scolastici

  Il malware prende di mira i browser Firefox, Chrome e quelli basati su Chromium e sottrae nomi utenti, password, dati di navigazione e cookie. In attività sin da maggio, ora potrebbe essere in fase dormiente
• 17 NOV Sicurezza
  

  Con il chip Pluton Microsoft aumenta la sicurezza dei sistemi Windows

  La nuova iniziativa Microsoft, in collaborazione con Intel, AMD e Qualcomm, punta a innalzare la sicurezza della piattaforma Windows con un chip custom integrato all'interno dei processori.
• 10 NOV Sicurezza
  

  Compal (forse) colpita da attacco ransomware: produce i portatili di Apple, Lenovo, HP e altri

  L'incidente di sicurezza avvenuto nella giornata di domenica: la società conferma il problema, ma nega si tratti di un attacco ransomware
• 10 NOV Sicurezza
  

  Attenzione a Ghimob, trojan che spia fino a 153 app su Android

  Ghimob è un malware che prende di mira le app dei servizi bancari, cercando di rubare credenziali per effettuare transazioni non autorizzate
• 09 NOV Web
  

  Expedia, Booking, Hotels e non solo: i dati di milioni di clienti esposti dal fornitore della piattaforma di prenotazione

  Il fornitore della piattaforma di prenotazione a cui si rivolgono tutti i principali siti di viaggi e soggiorni ha lasciato accessibili milioni di dati su un cloud storage Amazon Web Services
• 06 NOV Sicurezza
  

  Ransomware, piaga infinita: vittime anche Campari e Capcom

  Le due società vittime di un attacco che ha compromesso i loro sistemi nei giorni scorsi: il flagello dei ransomware non conosce sosta
• 04 NOV Sicurezza
  

  Google risolve due falle zero-day di Chrome attivamente sfruttate (ma non si sa da chi e per cosa)

  Project Zero di Google ha risolto due vulnerabilità di Chrome attivamente sfruttate, senza però precisare da chi e con quale scopo
• 31 OTT Sicurezza
  

  Microsoft avverte: "Correggere il bug Zerologon, rischio interferenza con le presidenziali USA"

  La patch è stata emessa ad agosto, ma molti amministratori di sistema non hanno compreso la gravità della vulnerabilità
• 31 OTT Sicurezza
  

  "Ti ho visto nudo su Zoom": è la nuova truffa per estorcere 2000 dollari in bitcoin

  Circola in rete una nuova truffa via email: convincere l'utente di essere stato registrato su Zoom in comportamenti "equivoci". E' un'estorsione per cercare di intascare 2000 dollari
• 31 OTT Sicurezza
  

  Google scopre una falla zero-day per Windows: la patch non è ancora disponibile

  Il team Project Zero di Google ha scoperto una vulnerabilità zero-day di Windows che viene sfruttata attivamente. Microsoft non ha ancora rilasciato la patch correttiva e i dettagli sono già stati divulgati
• 29 OTT Sicurezza
  

  Enel vittima di attacco ransomware: il riscatto richiesto è di 14 milioni di dollari (in bitcoin)

  Sottratti 5TB di informazioni al Gruppo Enel: oltre alla richiesta di riscatto, anche la minaccia di divulgare informazioni e dati riservati nel giro di una settimana
• 29 OTT Processori
  

  CPU Intel: ricercatori ottengono la chiave segreta che cifra il microcode (ma niente paura)

  Alcuni ricercatori sono riusciti a estrarre la chiave segreta usata per crittografare il microcode delle CPU Intel basate su architettura Goldmont. In questo modo è possibile fare il reverse engineering degli aggiornamenti o scrivere un firmware personalizzato. Intel non sembra però per nulla preoccupata....
• 28 OTT Sicurezza
  

  Attenti alle anteprime dei link nei messaggi: a rischio privacy, sicurezza, batteria e traffico dati

  Le anteprime dei collegamenti all'interno dei messaggi dei sistemi di chat possono porre dei problemi di sicurezza e privacy a seconda del processo che usano per esplorare il contenuto dei link
• 23 OTT Sicurezza
  

  Nano Adblocker e Nano Defender contengono malware: installati 300 mila volte

  Le due estensioni di Chrome sono passate di proprietà...e i nuovi sviluppatori hanno introdotto codice dannoso. Il consiglio è quello di rimuoverle immediatamente e cambiare le password
• 20 OTT Web
  

  NotPetya, Industroyer, BlackEnergy: gli USA accusano sei militari russi per gli attacchi informatici. Ecco chi sono

  Il sabotaggio alle centrali elettriche Ucraine, il rilascio di NotPetya e gli attacchi ai Giochi Invernali di Peyonchang sono solo alcuni dei crimini perpetrati dai sei russi facenti parte del collettivo Sandworm
• 10 OTT Sicurezza
  

  MalLocker.B, Microsoft scopre un nuovo pericoloso ransomware che colpisce Android

  MalLocker.B sfrutta la notifica delle chiamate in arrivo e il pulsante Home dello smartphone Android per bloccare lo schermo del dispositivo e mostrare un messaggio in russo in cui false forze dell'ordine russe chiedono di pagare una multa.
• 09 OTT Sicurezza
  

  Hacking (etico) alle infrastrutture Apple per tre mesi: 55 vulnerabilità individuate e 50 mila dollari di ricompensa

  Un gruppo di ricercatori di sicurezza decide di mettere alla prova le infrastrutture web di Apple: il progetto dura tre mesi, nel corso dei quali individuano 55 vulnerabilità, alcune delle quali critiche o molto gravi
• 08 OTT Sicurezza
  

  Ransomware, una piaga in continua crescita anche per via del lavoro a distanza

  Gli attacchi ransomware crescono in modo significativo negli ultimi mesi, prendendo di mira aziende già sotto pressione a causa della pandemia e sfruttando la diffusione del lavoro da remoto
• 08 OTT Sicurezza
  

  WordPress, a rischio 4,3 milioni di siti: vulnerabilità grave per il plugin WPBakery, aggiornare immediatamente

  Uno tra i più noti page-builder per WordPress presenta una vulnerabilità critica, che può consentire a malintenzionati di inserire JavaScript dannoso all'interno dei post. La patch correttiva è disponibile, è necessario aggiornare subito
• 07 OTT Sicurezza
  

  La cintura di castità maschile smart è vulnerabile, 'gioielli' intrappolati per sempre?

  Emerge un nuovo caso di scarsa sicurezza nei dispositivi smart: questa volta tocca alla Cellmate Chastity Cage, una cintura di castità smart controllabile via app, facilmente controllabile da remoto. Il problema? Non ha alcun controllo fisico per toglierla in caso di intoppi.
• 06 OTT Apple
  

  Vulnerabilità di sicurezza per il chip Apple T2: a rischio tutti i sistemi Mac dal 2018 in poi

  Il chip T2 può essere violato sfruttando una combinazione di exploit originariamente pensati per iPhone. Non esisterebbero soluzioni, trattandosi di un problema hardware, ma si attende ancora il commento di Apple
• 21 SET Sicurezza
  

  Zerologon, anche il Governo USA avvisa sui rischi del grave bug su Windows Server

  Il nuovo bug "richiede attenzione immediata" da parte degli admin IT, che sono chiamati a mitigarlo sui sistemi gestiti. Una prima patch è già disponibile e deve essere installata subito
• 16 SET Sicurezza
  

  BLESA è la nuova vulnerabilità di Bluetooth Low Energy: ecco cosa succede

  Il processo di riconnessione dello standard Bluetooth Low Energy non conduce in modo adeguato la verifica dell'autenticazione: ciò lascia socchiusa la porta ad attacchi di vario genere
• 10 SET Sicurezza
  

  BLURtooth è la nuova vulnerabilità di Bluetooth: non usatelo in luoghi affollati

  Interessate le versioni della tecnologia dalla 4.0 alla 5.0: la vulnerabilità se sfruttata può portare ad attacchi man-in-the-middle. Le patch correttive non sono disponibili ed è difficile delineare una tempistica
• 07 SET Sicurezza
  

  Taiwan Excellence: le novità post COVID con sicurezza e AI al centro di tutto

  Ecco il resoconto di alcuni prodotti della Taiwan Excellence, mostrati alla stampa mondiale attraverso una conferenza stampa online, incentrata soprattutto su AI e Cyber Security, in un mondo scosso dall'emergenza COVID.
• 28 AGO Sicurezza
  

  Tesla Gigafactory al centro di un complotto: il dipendente racconta tutto e sventa l'attacco malware

  Un cittadino russo ha cercato di corrompere un dipendente Tesla con un'offerta di 1 milione di dollari affinché lo supportasse nella compromissione della rete della Gigafactory del Nevada
• 25 AGO Apple
  

  iOS: un SDK pubblicitario dannoso ruba click e dati degli utenti

  La versione per iOS dell'SDK della piattaforma pubblicitaria Mintegral dirotta i click dell'utente e raccoglie una serie di informazioni come URL visitati e identificatori di dispositivo
• 17 AGO Sicurezza
  

  Vulnerabilità per Amazon Alexa (già risolta): avrebbe potuto consentire l'accesso a dati sensibili

  La falla è stata notificata lo scorso mese di giugno e già risolta: avrebbe però potuto consentire l'accesso ad informazioni private mettendo a rischio la privacy dell'utente
• 17 AGO Apple
  

  Malware per Mac che si diffonde tramite progetti Xcode: è mistero

  Fa parte della famiglia XCSSET ed è stato scoperto dai ricercatori TrendMicro i quali avvertono sui possibili rischi derivanti dall'uso di progetti condivisi
• 10 AGO Sicurezza
  

  Qualcomm Snapdragon: trovate vulnerabilità, "Achilles" mette a rischio molti smartphone

  La nota società Check Point ha individuato ben 400 vulnerabilità nel codice del DSP di Qualcomm Snapdragon che, se non risolte, espongono a rischi potenzialmente molto pericolosi. Ecco il punto della situazione, per ora.