Notizie della categoria 'Sicurezza'

• 04 DIC Sicurezza
  

  macOS e sicurezza: il report di Moonlock evidenzia un aumento del Malware as a Service

  Il sistema operativo di Apple sta diventando un bersaglio sempre più interessante per i criminali informatici, che fanno largo uso di Malware as a Service, intelligenza artificiale e ingegneria sociale per mettere a segno i propri colpi
• 03 DIC Sicurezza
  

  BootKitty e LogoFAIL, accoppiata esplosiva per compromettere sistemi Linux

  Il bootkit per sistemi Linux scoperto nei giorni scorsi può sfruttare l'insieme di vulnerabilità individuate lo scorso anno che permettono di compromettere il processo di avvio UEFI
• 02 DIC Software
  

  Google Chrome userà l'IA per indicare all'utente l'affidabilità dei siti web che visita

  La nuova funzionalità aggregherà e riassumerà le recensioni provenienti da varie piattaforme per indicare all'utente se sta visitando un sito di cui ci si può fidare
• 02 DIC Sicurezza
  

  Falla in un plugin anti-spam per Wordpress: 200 mila siti a rischio di attacco da remoto

  Un plugin utilizzato per moderare automaticamente i messaggi di spam nei commenti dei post presenta due vulnerabilità di sicurezza che consentono, se sfruttate, di prendere il pieno controllo del sito web senza alcuna autenticazione
• 02 DIC Sicurezza
  

  Attenzione alle app SpyLoan: promettono finanziamenti vantaggiosi ricattando poi le vittime

  Sono app che si pongono come strumenti per l'accesso rapido a linee di credito, ma in realtà ricattano le vittime praticando tassi da usura
• 28 NOV Sicurezza
  

  Bootkitty, sta arrivando il primo bootkit UEFI per Linux?

  I ricercatori di ESET hanno scovato e analizzato Bootkitty, il primo bootkit UEFI per sistemi Linux. Al momento è un più che altro un Proof of Concept grezzo ed estremamente limitato, ma modulare e capace di colpire se perfezionato.
• 22 NOV Sicurezza
  

  Attacco hacker ad ospedali francesi: sottratti dati sensibili di centinaia di migliaia di pazienti

  L'accesso non autorizzato ad una piattaforma di cartelle cliniche elettroniche ha portato alla sottrazione dei dati di oltre 1,5 milioni di utenti
• 21 NOV Sicurezza
  

  Apple corregge due vulnerabilità zero-day nei Mac con processore Intel

  La Mela rilascia un aggiornamento urgente per macOS Sequoia e per i sistemi basati su processore Intel. Le falle già sfruttate attivamente, ma non vi sono particolari dettagli a riguardo
• 20 NOV Sicurezza
  

  Codici QR dannosi: in Svizzera arrivano nella cassetta delle lettere. Ecco come fare per proteggersi

  Una lettera con le sembianze di una comunicazione ufficiale di un'ente Federale svizzera contiene un QR Code dannoso che scarica un malware. I consigli su come prevenire incidenti di sicurezza
• 18 NOV Sicurezza
  

  Malware su macOS: hacker nordcoreani usano gli attributi dei file per nascondere codice dannoso

  Un nuovo malware sfrutta gli attributi estesi dei file di macOS per occultare codice dannoso che non viene rilevato dalle misure di protezione
• 15 NOV Sicurezza
  

  Truffa online: oltre 4000 siti fasulli per rubare carte di credito con gli sconti del Black Friday

  Un gruppo di hacker cinesi ha orchestrato una campagna per sottrarre numeri e dati personali a utenti ignari, impersonando siti di e-commerce di brand noti
• 14 NOV Sicurezza
  

  Bitdefender rende disponibile il decryptor per ShrinkLocker, il ransomware che abusa di BitLocker di Windows

  E' disponibile lo strumento che permette di recuperare i file cifrati dal ransomware che sfrutta le funzionalità di sicurezza di Windows
• 12 NOV Sicurezza
  

  Ymir, attenzione al nuovo ransomware scoperto da Kaspersky: opera in memoria e non lascia tracce

  Il ransomware Ymir, scoperto da Kaspersky in Colombia, utilizza tecniche avanzate di evasione tramite esecuzione in memoria e crittografia ChaCha20. Si diffonde tramite accesso remoto e PowerShell, cancellando tracce per evitare la rilevazione
• 05 NOV Sicurezza
  

  Big Sleep, l'IA di Google ha scovato una falla nel codice di SQLite che poteva fare danni

  Google ha illustrato come l'agente IA Big Sleep sia riuscito, per la prima volta in assoluto, a scovare una falla nel codice di SQLite, pronto per essere distribuito. Segnalata agli sviluppatori, la falla è stata risolta anzitempo. Big Sleep ha avuto successo dove il fuzzing ha fallito.
• 04 NOV Sicurezza
  

  Password spray dalla Cina: hacker sfruttano vulnerabilità nei router per attaccare gli utenti

  Microsoft ha rilevato una complessa rete di dispositivi compromessi, nota come CovertNetwork-1658, utilizzata da un attore di minacce cinese denominato Storm-0940 per attacchi di password spray altamente evasivi.
• 29 OTT Sicurezza
  

  Operazione Magnus: smantellata la rete criminale degli infostealer Redline e MetaStealer

  Solo nel 2024 i due malware hanno portato alla sottrazione di quasi 230 milioni di credenziali uniche. L'operazione condotta da una collaborazione di forze di polizia internazionali
• 26 OTT Sicurezza
  

  Delta Air Lines ha denunciato CrowdStrike per l'aggiornamento software che ha lasciato a terra milioni di passeggeri questa estate

  Delta Air Lines ha fatto causa a CrowdStrike in Georgia dopo che, a luglio, un aggiornamento software ha paralizzato milioni di PC nel mondo portando alla cancellazione di migliaia di voli. Un pasticcio costato a Delta più di 500 milioni di dollari.
• 24 OTT Telefonia
  

  UNISOC: Kaspersky trova due vulnerabilità gravi nei SoC del produttore cinese

  La presenza di due vulnerabilità altamente gravi è stata scoperta da Kaspersky nei SoC UNISOC: dopo la notifica delle vulnerabilità, UNISOC ha reagito prontamente sviluppando e rilasciando le patch necessarie per risolvere i problemi, ma serve che tutti abbiano installato gli aggiornamenti
• 23 OTT Sicurezza
  

  Allarme sicurezza: credenziali AWS e Azure non protette all'interno di app scaricate da milioni di utenti

  I ricercatori di sicurezza Symantec hanno scoperto una falla grave a carico di numerose app Android e iOS che contengono credenziali di accesso non crittografate a servizi cloud
• 22 OTT Sicurezza
  

  Wordpress, oltre 6000 siti compromessi da plugin contraffatti

  I plugin inducono l'utente a scaricare finti aggiornamenti che si rivelano essere trojan per l'accesso remoto o infostealer
• 18 OTT Sicurezza
  

  Allarme sicurezza: i POS sotto attacco a causa di una vulnerabilità su Android

  Un ricercatore italiano ha scoperto gravi vulnerabilità nei POS Android che permettono di rubare dati di carte di credito e bancomat tramite accesso fisico al dispositivo, evidenziando i rischi dell'evoluzione tecnologica nei sistemi di pagamento.
• 16 OTT Telefonia
  

  Android, in un anno scoperte 200 app con malware. Sono state scaricate milioni di volte

  Un'indagine di Zscaler ha rivelato la presenza di oltre 200 app dannose su Google Play, scaricate milioni di volte. La ricerca evidenzia le sfide persistenti nella sicurezza dello store ufficiale Android, nonostante gli sforzi di Google per contrastare la diffusione di malware.
• 14 OTT Sicurezza
  

  Robot aspirapolvere hackerati: attacchi remoti e gravi falle di sicurezza espongono le famiglie a insulti e oscenità

  La sicurezza informatica non è certamente un aspetto da prendere alla leggera e un nuovo rapporto su un prodotto intelligente per la casa lo sottolinea alla perfezione
• 10 OTT Sicurezza
  

  Foxit PDF Reader, vulnerabilità pericolosa permette l'esecuzione di codice

  L'alternativa più diffusa ad Acrobat Reader di Adobe presenta una vulnerabilità che può consentire l'esecuzione di codice arbitrario: aggiornare alle nuove versioni per risolvere il problema
• 10 OTT Sicurezza
  

  Internet Archive bucato, 31 milioni di utenti colpiti dal data breach

  Internet Archive è stato attaccato e un malintenzionato non meglio noto ha sottratto le informazioni di 31 milioni di account. Nei giorni scorsi il portale è stato anche oggetto di pesanti attacchi DDoS, ma al momento i fatti non paiono correlati.
• 09 OTT Sicurezza
  

  GoldenJackal, il gruppo hacker che riesce a compromettere sistemi air-gapped con una chiavetta USB

  Negli anni passati i sistemi di almeno due realtà governative dell'area europea sono stati compromessi anche se non collegati ad Internet, tramite chiavette USB infettate da malware
• 07 OTT Sicurezza
  

  Kaspersky via dal Play Store, Google si adegua al bando USA

  Le suite di sicurezza per Android realizzate dalla società russa non sono più accessibili da Play Store. La decisione di Google in seguito alla messa al bando di Kaspersky annunciata negli scorsi mesi dal governo USA
• 03 OTT Sicurezza
  

  Il lato oscuro degli smart glasses: da accessorio fashion a inquietante strumento di sorveglianza?

  Due studenti hanno dimostrato come gli occhiali smart di Meta possano essere usati per identificare sconosciuti e accedere ai loro dati personali in tempo reale. Ecco il progetto, interessante quanto inquietante
• 03 OTT Web
  

  Arrestato hacker siciliano che ha bucato i sistemi del ministero della Giustizia

  Un hacker siciliano ha messo alle corde il ministero della Giustizia, entrando in possesso di informazioni riservate e coperte da segreto. Il giovane, quasi 24enne, è stato arrestato dalla Polizia Postale dopo anni di indagine.
• 30 SET Sicurezza
  

  NVIDIA Container Toolkit: aggiornare all'ultima versione per risolvere una grave vulnerabilità di sicurezza

  Il gestore dell'accesso alle risorse GPU per ambienti cloud containerizzati è affetto da una grave vulnerabilità: NVIDIA ha già rilasciato le patch correttive e la falla è prossima ad essere divulgata nella sua completezza