Notizie della categoria 'Sicurezza'

• 07 MAG Sicurezza
  

  Vulnerabilità per Docker Desktop su macOS: aggiornare subito!

  Una falla di autorizzazione su Docker Desktop per macOS disabilita le restrizioni sui registri autorizzati quando si usa un profilo di configurazione. Docker ha rilasciato un aggiornamento correttivo
• 06 MAG Sicurezza
  

  Darcula PhaaS: la rete di phishing che ha rubato 884 mila carte di credito in sette mesi

  Un'indagine internazionale ha svelato i meccanismi di una sofisticata operazione di phishing-as-a-service che utilizza messaggi di testo per rubare dati di carte di credito. La piattaforma ha colpito vittime in oltre 100 paesi attraverso domini fraudolenti che imitano marchi noti.
• 28 APR Sicurezza
  

  FBI, 10 milioni di dollari per chi fornirà informazioni su Salt Typhoon

  L'FBI offre una ricompensa fino a 10 milioni di dollari per ottenere dettagli sui membri di Salt Typhoon, il gruppo di hacker legato alla Cina responsabile di gravi attacchi a società di telecomunicazioni statunitensi
• 28 APR Sicurezza
  

  Una cattiva configurazione di Google Analytics ha esposto le informazioni sanitarie di 4,7 milioni di persone a Google Ads

  Blue Shield of California ha comunicato a 4,7 milioni di iscritti un potenziale data breach: per quasi tre anni, dati sanitari protetti sono stati condivisi con Google Ads tramite una configurazione errata di Google Analytics. Nessun attacco informatico, ma "solo" l'errore umano
• 23 APR Sicurezza
  

  Anthropic: tra un anno i dipendenti virtuali AI saranno realtà nelle aziende

  Anthropic prevede che entro un anno i dipendenti virtuali alimentati da intelligenza artificiale inizieranno a operare nelle reti aziendali. Una rivoluzione che impone alle imprese di ripensare radicalmente le strategie di cybersecurity per evitare gravi vulnerabilità
• 22 APR Sicurezza
  

  SuperCard X, il malware Android che sfrutta l’NFC per frodi contactless: come funziona la minaccia che colpisce l’Italia

  SuperCard X è il nuovo malware-as-a-service che sfrutta l’NFC per rubare dati delle carte e consentire frodi contactless su POS e ATM, colpendo utenti Android tramite sofisticate tecniche di ingegneria sociale e restando invisibile agli antivirus
• 18 APR Web
  

  Whistleblower accusa il DOGE: sottrazione di dati sensibili e tentativi di accesso dall’estero ai sistemi dell'agenzia statunitense per i diritti dei lavoratori

  Un informatico della National Labor Relations Board denuncia un grave caso di violazione della sicurezza: il team DOGE guidato da Elon Musk avrebbe avuto accesso a dati sensibili, con conseguente esfiltrazione di informazioni riservate e tentativi di insabbiamento
• 17 APR Web
  

  Allarme truffe online basate sull'IA: Google ha bloccato 5 miliardi di inserzioni nel 2024

  L'ultimo rapporto sulla sicurezza degli annunci di Google rivela un massiccio intervento contro le truffe basate sull'intelligenza artificiale. L'azienda ha sospeso oltre 39 milioni di account pubblicitari e ha implementato oltre 50 miglioramenti ai suoi modelli di linguaggio per contrastare le minacce...
• 17 APR Sicurezza
  

  La CVE è salva: prorogati i fondi per altri 11 mesi. E intanto nasce la CVE Foundation

  Il governo USA ha prorogato di 11 mesi il finanziamento a MITRE per la gestione del programma CVE, scongiurando una temuta interruzione dei servizi critici per la sicurezza informatica globale. Nasce intanto la CVE Foundation per garantire indipendenza e continuità futura
• 16 APR Sicurezza
  

  CVE, lo standard globale per le vulnerabilità, resta senza fondi federali: il programma è a rischio

  Il finanziamento statunitense al programma CVE si interrompe senza preavviso. L’iniziativa, da oltre vent’anni punto di riferimento per la gestione delle vulnerabilità di sicurezza a livello mondiale, potrebbe subire un arresto. MITRE conferma la fine del contratto con il Dipartimento della Sicurezza...
• 15 APR Sicurezza
  

  Ransomware: è record di attacchi nei primi mesi del 2025, ma i guadagni sono in calo

  Nel primo trimestre 2025 gli attacchi ransomware hanno raggiunto livelli mai visti, ma i guadagni dei gruppi criminali sono in forte calo: le vittime pagano meno e sempre più spesso rifiutano il riscatto, mentre la pressione delle forze dell’ordine cresce
• 14 APR Sicurezza
  

  Intelligenza artificiale e allucinazioni di programmazione: che cos'è lo slopsquatting e perché è pericoloso per la creazione di software

  Un nuovo tipo di attacco alla supply chain, denominato "slopsquatting", sfrutta le allucinazioni delle IA generative per creare pacchetti software inesistenti e potenzialmente dannosi. La ripetibilità di questi nomi rende il fenomeno prevedibile e facilmente sfruttabile
• 13 APR Sicurezza
  

  Violazione dei dati sull'app ATM: trafugate informazioni personali degli utenti

  Un attacco informatico ha colpito l'app ATM (Azienda Trasporti Milanesi): trafugati dati anagrafici e di contatto degli utenti. Nessuna violazione per dati bancari o credenziali. ATM ha attivato contromisure e avviato un'indagine.
• 10 APR Sicurezza
  

  EntrySign, anche le CPU Zen 5 colpite dalla vulnerabilità di sicurezza scoperta da Google

  AMD ha aggiornato il bollettino di sicurezza legato alla falla EntrySign scoperta da Google per aggiungere alla lista di CPU colpite anche le proposte di ultima generazione basate su architettura Zen 5. Un update del firmware è in distribuzione.
• 09 APR Sicurezza
  

  Vulnerabilità su WhatsApp per Windows: come un file dannoso può compromettere il tuo PC

  Meta ha rilasciato un importante aggiornamento di sicurezza per WhatsApp su Windows dopo la scoperta di una grave vulnerabilità che permette l'esecuzione di codice arbitrario. Gli utenti sono invitati ad aggiornare l'app per proteggersi da potenziali attacchi informatici.
• 08 APR Sicurezza
  

  Signalgate: la Casa Bianca prova a dare la colpa a Siri

  Il numero del giornalista Jeffrey Goldberg sarebbe stato salvato sotto il contatto di un portavoce dell'amministrazione Trump a causa di un automatismo dell'assistente virtuale dell'iPhone di Mike Waltz
• 04 APR Sicurezza
  

  VPN gratuite con legami con l'esercito cinese superano il milione di download: sotto accusa Apple e Google

  Almeno 20 app VPN tra le più scaricate su App Store e Google Play risultano riconducibili a società cinesi, cinque delle quali collegate a Qihoo 360, gruppo sanzionato dagli Stati Uniti per i suoi rapporti con l’Esercito Popolare di Liberazione
• 03 APR Sicurezza
  

  Ecco Lucid, la piattaforma basata su iPhone che manda 100 mila messaggi di scam al giorno. Anche in Italia

  Una rete criminale ha sviluppato un sistema avanzato di phishing che aggira i tradizionali filtri antispam sfruttando iMessage e RCS. Con 129 istanze attive e oltre 1000 domini registrati, Lucid rappresenta una delle principali minacce nel panorama della cybersecurity globale.
• 01 APR Sicurezza
  

  1,5 milioni di foto private di app di dating lasciate senza protezione accessibili a chiunque

  Le immagini, molte delle quali esplicite, provenienti da app per incontri LGBTQ+ e BDSM, sono state archiviate senza protezione da password. L'incidente ha messo a rischio la privacy di più di un milione di utenti, esponendoli a potenziali ricatti e persecuzioni
• 31 MAR Sicurezza
  

  OpenAI quintuplica le ricompense per chi trova falle critiche: fino a 100.000 dollari ai ricercatori

  OpenAI ha portato il premio del programma bug bounty fino a 100.000 dollari. L'azienda ha annunciato anche bonus promozionali per vulnerabilità specifiche, dimostrando un rafforzamento dell'impegno affinché i suoi servizi, sempre più diffusi, siano anche sicuri.
• 29 MAR Sicurezza
  

  Attacco hacker a ePrice: esposti i dati di 6,8 milioni di clienti italiani

  Un attacco informatico ha colpito ePrice.it, esponendo i dati personali di 6,8 milioni di clienti. L'azienda ha confermato la violazione, invitando gli utenti a rafforzare la sicurezza dei propri account.
• 27 MAR Sicurezza
  

  Lo scandalo Signal Gate è una lezione di cybersicurezza: non fate come l’amministrazione Trump!

  L'uso improprio di Signal da parte di alti funzionari USA ha esposto informazioni militari sensibili, sollevando interrogativi sulla gestione della sicurezza digitale. Quali lezioni possiamo trarre per proteggere i nostri dati personali?
• 27 MAR Sicurezza
  

  Counter-Strike 2 e attacchi BitB: attenzione al furto di account!

  Una nuova campagna di phishing prende di mira i giocatori di Counter-Strike 2 utilizzando la tecnica del Browser-in-the-Browser (BitB). Gli attacchi simulano realisticamente la pagina di login di Steam, sfruttando il marchio del team e-sport Navi per ingannare le vittime
• 20 MAR Sicurezza
  

  Arcane, il nuovo infostealer che ruba password e dati privati e si diffonde tramite video di YouTube che promettono cheat per videogiochi

  Un nuovo malware chiamato Arcane sta rubando dati sensibili da VPN, client di gioco e browser web: il malware si diffonde tramite video YouTube che promettono cheat per giochi popolari
• 19 MAR Sicurezza
  

  Windows, scoperta una falla 0day sfruttata da attori governativi per 8 anni

  Una falla su Windows, nota come ZDI-CAN-25373, è stata utilizzata per anni da gruppi di hacker supportati da governi di Corea del Nord, Iran, Russia e Cina. Microsoft non ha ancora rilasciato una patch per risolvere il problema.
• 12 MAR Sicurezza
  

  Ballista: la botnet di origine italiana che infetta migliaia di router TP-Link non aggiornati

  Una nuova campagna botnet, denominata Ballista, sfrutta una grave vulnerabilità di esecuzione di codice remoto nei router TP-Link Archer AX-21 non aggiornati. La diffusione sembra essere opera di un attore di minaccia italiano
• 11 MAR Sicurezza
  

  Scoperti comandi nascosti nel chip ESP32: a rischio la sicurezza di miliardi di dispositivi IoT, ma il produttore rassicura

  Ricercatori spagnoli hanno scoperto 29 comandi nascosti nel firmware del chip ESP32, utilizzato in oltre un miliardo di dispositivi IoT. Il produttore del chip afferma che si tratta di funzionalità di debug interne a basso rischio di sfruttamento, annunciando però un aggiornamento software per rimuoverli...
• 09 MAR Sicurezza
  

  EntrySign, il jailbreak per le CPU AMD: vulnerabilità per i modelli da Zen 1 a Zen 4

  Scoperta una grave vulnerabilità nei processori AMD Zen, dalla prima alla quarta generazione. "EntrySign" permette di installare microcodice personalizzato, ma fortunatamente basta aggiornare il BIOS per essere al sicuro.
• 07 MAR Sicurezza
  

  Attacco DDoS da record per la botnet Eleven11Bot: 6,5 terabit al secondo!

  Una nuovo botnet chiamata Eleven11bot, composta da circa 30.000 dispositivi IoT, sta lanciando il più grande attacco DDoS mai registrato, con picchi di 6,5 Tbps. La maggior parte dei dispositivi si trova negli Stati Uniti
• 07 MAR Sicurezza
  

  Un milione di PC colpiti da campagna pubblicitaria malevola: Microsoft la blocca

  Quasi un milione di computer sono stati compromessi all'interno di una campagna pubblicitaria malevola presente su siti pirata. Microsoft è intervenuta eliminando i repository GitHub coinvolti e analizza le tecniche utilizzate dagli attaccanti.