Notizie della categoria 'Sicurezza'

• 14 GEN Sicurezza
  

  Apple corregge grave falla di sicurezza in macOS che consentiva l'installazione di malware persistente

  Una vulnerabilità nel demone Storage Kit di macOS consentiva ad attaccanti locali di bypassare le restrizioni di sicurezza, installare rootkit e accedere a dati sensibili. Apple ha rilasciato una patch per macOS Sequoia 15.2 l'11 dicembre 2024
• 11 GEN Sicurezza
  

  Nuova minaccia per macOS: Banshee sfrutta XProtect per eludere il rilevamento

  La nuova variante del malware Banshee per macOS utilizza tecniche di crittografia rubate da XProtect di Apple per eludere il rilevamento, espandendo il suo targeting e rappresentando una minaccia crescente per gli utenti di sistemi Apple
• 30 DIC Sicurezza
  

  Violazione informatica ai danni di Infocert: SPID a rischio?

  L'azienda che, tra gli altri, gestisce il servizio SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione, ha subito negli ultimi giorni un grosso attacco hacker
• 27 DIC Software
  

  Adobe rilascia due patch di sicurezza di emergenza per ColdFusion

  Adobe rilascia aggiornamenti urgenti per ColdFusion: corretta una vulnerabilità critica che consente la lettura arbitraria di file di sistema. E' già disponibile un exploit proof-of-concept, pertanto è consigliabile installare le patch il prima possibile
• 13 DIC Sicurezza
  

  Grave vulnerabilità per Hunk Companion, plugin Wordpress installato su oltre 10 mila siti web

  La falla, con un punteggio di gravità estremamente elevato, consente di installare altri plugin non autorizzati che possono portare all'esecuzione di codice remoto
• 11 DIC Sicurezza
  

  Salt Typhoon: attacco informatico senza precedenti attribuito a un gruppo di cybercriminali cinesi

  Negli Stati Uniti si sta parlando molto della cosiddetta Operazione Salt Typhoon. Già individuato da Kaspersky e da ESET, questo gruppo, riconducibile alla Repubblica Popolare Cinese, avrebbe attaccato sistemi di telecomunicazioni, organizzazioni governative e strutture alberghiere in tutto il mondo
• 09 DIC Sicurezza
  

  Mandiant scopre come aggirare l'isolamento del browser sfruttando i codici QR

  La tecnica mostrata dalla società di sicurezza permette di inviare comandi da un server C2 ad un sistema compromesso anche tramite un browser in cui siano attive le funzionalità di isolamento
• 09 DIC Sicurezza
  

  Booking.com, attenzione agli errori di battitura: possono esporre dati personali

  Un errore di digitazione nell'indirizzo email durante una prenotazione su Booking.com può condividere involontariamente informazioni sensibili con estranei, sollevando preoccupazioni sulla privacy e la sicurezza dei dati degli utenti della piattaforma
• 05 DIC Sicurezza
  

  DroidBot, attenzione al malware per Android che prende di mira le app bancarie. Anche in Italia

  Il malware è attivo da giugno e ha già infettato quasi 800 dispositivi: si camuffa da app note, e prende di mira i servizi bancari e di criptovalute
• 04 DIC Sicurezza
  

  macOS e sicurezza: il report di Moonlock evidenzia un aumento del Malware as a Service

  Il sistema operativo di Apple sta diventando un bersaglio sempre più interessante per i criminali informatici, che fanno largo uso di Malware as a Service, intelligenza artificiale e ingegneria sociale per mettere a segno i propri colpi
• 03 DIC Sicurezza
  

  BootKitty e LogoFAIL, accoppiata esplosiva per compromettere sistemi Linux

  Il bootkit per sistemi Linux scoperto nei giorni scorsi può sfruttare l'insieme di vulnerabilità individuate lo scorso anno che permettono di compromettere il processo di avvio UEFI
• 02 DIC Software
  

  Google Chrome userà l'IA per indicare all'utente l'affidabilità dei siti web che visita

  La nuova funzionalità aggregherà e riassumerà le recensioni provenienti da varie piattaforme per indicare all'utente se sta visitando un sito di cui ci si può fidare
• 02 DIC Sicurezza
  

  Falla in un plugin anti-spam per Wordpress: 200 mila siti a rischio di attacco da remoto

  Un plugin utilizzato per moderare automaticamente i messaggi di spam nei commenti dei post presenta due vulnerabilità di sicurezza che consentono, se sfruttate, di prendere il pieno controllo del sito web senza alcuna autenticazione
• 02 DIC Sicurezza
  

  Attenzione alle app SpyLoan: promettono finanziamenti vantaggiosi ricattando poi le vittime

  Sono app che si pongono come strumenti per l'accesso rapido a linee di credito, ma in realtà ricattano le vittime praticando tassi da usura
• 28 NOV Sicurezza
  

  Bootkitty, sta arrivando il primo bootkit UEFI per Linux?

  I ricercatori di ESET hanno scovato e analizzato Bootkitty, il primo bootkit UEFI per sistemi Linux. Al momento è un più che altro un Proof of Concept grezzo ed estremamente limitato, ma modulare e capace di colpire se perfezionato.
• 22 NOV Sicurezza
  

  Attacco hacker ad ospedali francesi: sottratti dati sensibili di centinaia di migliaia di pazienti

  L'accesso non autorizzato ad una piattaforma di cartelle cliniche elettroniche ha portato alla sottrazione dei dati di oltre 1,5 milioni di utenti
• 21 NOV Sicurezza
  

  Apple corregge due vulnerabilità zero-day nei Mac con processore Intel

  La Mela rilascia un aggiornamento urgente per macOS Sequoia e per i sistemi basati su processore Intel. Le falle già sfruttate attivamente, ma non vi sono particolari dettagli a riguardo
• 20 NOV Sicurezza
  

  Codici QR dannosi: in Svizzera arrivano nella cassetta delle lettere. Ecco come fare per proteggersi

  Una lettera con le sembianze di una comunicazione ufficiale di un'ente Federale svizzera contiene un QR Code dannoso che scarica un malware. I consigli su come prevenire incidenti di sicurezza
• 18 NOV Sicurezza
  

  Malware su macOS: hacker nordcoreani usano gli attributi dei file per nascondere codice dannoso

  Un nuovo malware sfrutta gli attributi estesi dei file di macOS per occultare codice dannoso che non viene rilevato dalle misure di protezione
• 15 NOV Sicurezza
  

  Truffa online: oltre 4000 siti fasulli per rubare carte di credito con gli sconti del Black Friday

  Un gruppo di hacker cinesi ha orchestrato una campagna per sottrarre numeri e dati personali a utenti ignari, impersonando siti di e-commerce di brand noti
• 14 NOV Sicurezza
  

  Bitdefender rende disponibile il decryptor per ShrinkLocker, il ransomware che abusa di BitLocker di Windows

  E' disponibile lo strumento che permette di recuperare i file cifrati dal ransomware che sfrutta le funzionalità di sicurezza di Windows
• 12 NOV Sicurezza
  

  Ymir, attenzione al nuovo ransomware scoperto da Kaspersky: opera in memoria e non lascia tracce

  Il ransomware Ymir, scoperto da Kaspersky in Colombia, utilizza tecniche avanzate di evasione tramite esecuzione in memoria e crittografia ChaCha20. Si diffonde tramite accesso remoto e PowerShell, cancellando tracce per evitare la rilevazione
• 05 NOV Sicurezza
  

  Big Sleep, l'IA di Google ha scovato una falla nel codice di SQLite che poteva fare danni

  Google ha illustrato come l'agente IA Big Sleep sia riuscito, per la prima volta in assoluto, a scovare una falla nel codice di SQLite, pronto per essere distribuito. Segnalata agli sviluppatori, la falla è stata risolta anzitempo. Big Sleep ha avuto successo dove il fuzzing ha fallito.
• 04 NOV Sicurezza
  

  Password spray dalla Cina: hacker sfruttano vulnerabilità nei router per attaccare gli utenti

  Microsoft ha rilevato una complessa rete di dispositivi compromessi, nota come CovertNetwork-1658, utilizzata da un attore di minacce cinese denominato Storm-0940 per attacchi di password spray altamente evasivi.
• 29 OTT Sicurezza
  

  Operazione Magnus: smantellata la rete criminale degli infostealer Redline e MetaStealer

  Solo nel 2024 i due malware hanno portato alla sottrazione di quasi 230 milioni di credenziali uniche. L'operazione condotta da una collaborazione di forze di polizia internazionali
• 26 OTT Sicurezza
  

  Delta Air Lines ha denunciato CrowdStrike per l'aggiornamento software che ha lasciato a terra milioni di passeggeri questa estate

  Delta Air Lines ha fatto causa a CrowdStrike in Georgia dopo che, a luglio, un aggiornamento software ha paralizzato milioni di PC nel mondo portando alla cancellazione di migliaia di voli. Un pasticcio costato a Delta più di 500 milioni di dollari.
• 24 OTT Telefonia
  

  UNISOC: Kaspersky trova due vulnerabilità gravi nei SoC del produttore cinese

  La presenza di due vulnerabilità altamente gravi è stata scoperta da Kaspersky nei SoC UNISOC: dopo la notifica delle vulnerabilità, UNISOC ha reagito prontamente sviluppando e rilasciando le patch necessarie per risolvere i problemi, ma serve che tutti abbiano installato gli aggiornamenti
• 23 OTT Sicurezza
  

  Allarme sicurezza: credenziali AWS e Azure non protette all'interno di app scaricate da milioni di utenti

  I ricercatori di sicurezza Symantec hanno scoperto una falla grave a carico di numerose app Android e iOS che contengono credenziali di accesso non crittografate a servizi cloud
• 22 OTT Sicurezza
  

  Wordpress, oltre 6000 siti compromessi da plugin contraffatti

  I plugin inducono l'utente a scaricare finti aggiornamenti che si rivelano essere trojan per l'accesso remoto o infostealer
• 18 OTT Sicurezza
  

  Allarme sicurezza: i POS sotto attacco a causa di una vulnerabilità su Android

  Un ricercatore italiano ha scoperto gravi vulnerabilità nei POS Android che permettono di rubare dati di carte di credito e bancomat tramite accesso fisico al dispositivo, evidenziando i rischi dell'evoluzione tecnologica nei sistemi di pagamento.