Notizie della categoria 'Sicurezza'

• 21 GEN Sicurezza
  

  Europol: "l'anonimato non è un diritto fondamentale". Chiesta più collaborazione alle big tech sulla crittografia

  Catherine De Bolle, capo di Europol, lancia un appello alle aziende tecnologiche per sbloccare i messaggi crittografati usati dai criminali
• 21 GEN Sicurezza
  

  Allarme sicurezza per HPE: hacker sostiene di aver trafugato codice sorgente e dati riservati

  HPE ha avviato un'indagine dopo che l'hacker IntelBroker ha affermato di aver rubato dati sensibili, tra cui codice sorgente e informazioni personali. L'azienda non ha trovato prove di violazione ma ha attivato i protocolli di sicurezza
• 18 GEN Web
  

  Alle Nazioni Unite per la prima volta si parla di spyware: richiesta una regolamentazione globale

  Il Consiglio di Sicurezza ONU ha discusso per la prima volta dei rischi dello spyware commerciale. USA e alleati chiedono regole, mentre Russia e Cina minimizzano. Esperti lanciano l'allarme su abusi in Europa, ora hub di aziende produttrici. Dibattito su uso legittimo e necessità di controlli
• 17 GEN Sicurezza
  

  Secure Boot UEFI, una nuova vulnerabilità consente l'installazione di bootkit

  Una nuova vulnerabilità nel Secure Boot UEFI, presente in applicazioni firmate Microsoft, permette l'installazione di bootkit malevoli anche con protezioni attive. La falla, già corretta, colpisce diversi strumenti di recupero di terze parti ampiamente diffusi
• 15 GEN Sicurezza
  

  Sabotaggio cavi dati sottomarini: Baltic Sentry è il nuovo programma NATO per sorvegliarli

  Il clima da seconda guerra fredda fra fazioni non in conflitto diretto lo si respira anche nei sabotaggi sempre più frequenti alle infrastrutture sottomarine destinate allo scambio dati. Nasce un nuovo programma di sorveglianza NATO, Baltic Sentry.
• 14 GEN Sicurezza
  

  Apple corregge grave falla di sicurezza in macOS che consentiva l'installazione di malware persistente

  Una vulnerabilità nel demone Storage Kit di macOS consentiva ad attaccanti locali di bypassare le restrizioni di sicurezza, installare rootkit e accedere a dati sensibili. Apple ha rilasciato una patch per macOS Sequoia 15.2 l'11 dicembre 2024
• 11 GEN Sicurezza
  

  Nuova minaccia per macOS: Banshee sfrutta XProtect per eludere il rilevamento

  La nuova variante del malware Banshee per macOS utilizza tecniche di crittografia rubate da XProtect di Apple per eludere il rilevamento, espandendo il suo targeting e rappresentando una minaccia crescente per gli utenti di sistemi Apple
• 30 DIC Sicurezza
  

  Violazione informatica ai danni di Infocert: SPID a rischio?

  L'azienda che, tra gli altri, gestisce il servizio SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione, ha subito negli ultimi giorni un grosso attacco hacker
• 27 DIC Software
  

  Adobe rilascia due patch di sicurezza di emergenza per ColdFusion

  Adobe rilascia aggiornamenti urgenti per ColdFusion: corretta una vulnerabilità critica che consente la lettura arbitraria di file di sistema. E' già disponibile un exploit proof-of-concept, pertanto è consigliabile installare le patch il prima possibile
• 13 DIC Sicurezza
  

  Grave vulnerabilità per Hunk Companion, plugin Wordpress installato su oltre 10 mila siti web

  La falla, con un punteggio di gravità estremamente elevato, consente di installare altri plugin non autorizzati che possono portare all'esecuzione di codice remoto
• 11 DIC Sicurezza
  

  Salt Typhoon: attacco informatico senza precedenti attribuito a un gruppo di cybercriminali cinesi

  Negli Stati Uniti si sta parlando molto della cosiddetta Operazione Salt Typhoon. Già individuato da Kaspersky e da ESET, questo gruppo, riconducibile alla Repubblica Popolare Cinese, avrebbe attaccato sistemi di telecomunicazioni, organizzazioni governative e strutture alberghiere in tutto il mondo
• 09 DIC Sicurezza
  

  Mandiant scopre come aggirare l'isolamento del browser sfruttando i codici QR

  La tecnica mostrata dalla società di sicurezza permette di inviare comandi da un server C2 ad un sistema compromesso anche tramite un browser in cui siano attive le funzionalità di isolamento
• 09 DIC Sicurezza
  

  Booking.com, attenzione agli errori di battitura: possono esporre dati personali

  Un errore di digitazione nell'indirizzo email durante una prenotazione su Booking.com può condividere involontariamente informazioni sensibili con estranei, sollevando preoccupazioni sulla privacy e la sicurezza dei dati degli utenti della piattaforma
• 05 DIC Sicurezza
  

  DroidBot, attenzione al malware per Android che prende di mira le app bancarie. Anche in Italia

  Il malware è attivo da giugno e ha già infettato quasi 800 dispositivi: si camuffa da app note, e prende di mira i servizi bancari e di criptovalute
• 04 DIC Sicurezza
  

  macOS e sicurezza: il report di Moonlock evidenzia un aumento del Malware as a Service

  Il sistema operativo di Apple sta diventando un bersaglio sempre più interessante per i criminali informatici, che fanno largo uso di Malware as a Service, intelligenza artificiale e ingegneria sociale per mettere a segno i propri colpi
• 03 DIC Sicurezza
  

  BootKitty e LogoFAIL, accoppiata esplosiva per compromettere sistemi Linux

  Il bootkit per sistemi Linux scoperto nei giorni scorsi può sfruttare l'insieme di vulnerabilità individuate lo scorso anno che permettono di compromettere il processo di avvio UEFI
• 02 DIC Software
  

  Google Chrome userà l'IA per indicare all'utente l'affidabilità dei siti web che visita

  La nuova funzionalità aggregherà e riassumerà le recensioni provenienti da varie piattaforme per indicare all'utente se sta visitando un sito di cui ci si può fidare
• 02 DIC Sicurezza
  

  Falla in un plugin anti-spam per Wordpress: 200 mila siti a rischio di attacco da remoto

  Un plugin utilizzato per moderare automaticamente i messaggi di spam nei commenti dei post presenta due vulnerabilità di sicurezza che consentono, se sfruttate, di prendere il pieno controllo del sito web senza alcuna autenticazione
• 02 DIC Sicurezza
  

  Attenzione alle app SpyLoan: promettono finanziamenti vantaggiosi ricattando poi le vittime

  Sono app che si pongono come strumenti per l'accesso rapido a linee di credito, ma in realtà ricattano le vittime praticando tassi da usura
• 28 NOV Sicurezza
  

  Bootkitty, sta arrivando il primo bootkit UEFI per Linux?

  I ricercatori di ESET hanno scovato e analizzato Bootkitty, il primo bootkit UEFI per sistemi Linux. Al momento è un più che altro un Proof of Concept grezzo ed estremamente limitato, ma modulare e capace di colpire se perfezionato.
• 22 NOV Sicurezza
  

  Attacco hacker ad ospedali francesi: sottratti dati sensibili di centinaia di migliaia di pazienti

  L'accesso non autorizzato ad una piattaforma di cartelle cliniche elettroniche ha portato alla sottrazione dei dati di oltre 1,5 milioni di utenti
• 21 NOV Sicurezza
  

  Apple corregge due vulnerabilità zero-day nei Mac con processore Intel

  La Mela rilascia un aggiornamento urgente per macOS Sequoia e per i sistemi basati su processore Intel. Le falle già sfruttate attivamente, ma non vi sono particolari dettagli a riguardo
• 20 NOV Sicurezza
  

  Codici QR dannosi: in Svizzera arrivano nella cassetta delle lettere. Ecco come fare per proteggersi

  Una lettera con le sembianze di una comunicazione ufficiale di un'ente Federale svizzera contiene un QR Code dannoso che scarica un malware. I consigli su come prevenire incidenti di sicurezza
• 18 NOV Sicurezza
  

  Malware su macOS: hacker nordcoreani usano gli attributi dei file per nascondere codice dannoso

  Un nuovo malware sfrutta gli attributi estesi dei file di macOS per occultare codice dannoso che non viene rilevato dalle misure di protezione
• 15 NOV Sicurezza
  

  Truffa online: oltre 4000 siti fasulli per rubare carte di credito con gli sconti del Black Friday

  Un gruppo di hacker cinesi ha orchestrato una campagna per sottrarre numeri e dati personali a utenti ignari, impersonando siti di e-commerce di brand noti
• 14 NOV Sicurezza
  

  Bitdefender rende disponibile il decryptor per ShrinkLocker, il ransomware che abusa di BitLocker di Windows

  E' disponibile lo strumento che permette di recuperare i file cifrati dal ransomware che sfrutta le funzionalità di sicurezza di Windows
• 12 NOV Sicurezza
  

  Ymir, attenzione al nuovo ransomware scoperto da Kaspersky: opera in memoria e non lascia tracce

  Il ransomware Ymir, scoperto da Kaspersky in Colombia, utilizza tecniche avanzate di evasione tramite esecuzione in memoria e crittografia ChaCha20. Si diffonde tramite accesso remoto e PowerShell, cancellando tracce per evitare la rilevazione
• 05 NOV Sicurezza
  

  Big Sleep, l'IA di Google ha scovato una falla nel codice di SQLite che poteva fare danni

  Google ha illustrato come l'agente IA Big Sleep sia riuscito, per la prima volta in assoluto, a scovare una falla nel codice di SQLite, pronto per essere distribuito. Segnalata agli sviluppatori, la falla è stata risolta anzitempo. Big Sleep ha avuto successo dove il fuzzing ha fallito.
• 04 NOV Sicurezza
  

  Password spray dalla Cina: hacker sfruttano vulnerabilità nei router per attaccare gli utenti

  Microsoft ha rilevato una complessa rete di dispositivi compromessi, nota come CovertNetwork-1658, utilizzata da un attore di minacce cinese denominato Storm-0940 per attacchi di password spray altamente evasivi.
• 29 OTT Sicurezza
  

  Operazione Magnus: smantellata la rete criminale degli infostealer Redline e MetaStealer

  Solo nel 2024 i due malware hanno portato alla sottrazione di quasi 230 milioni di credenziali uniche. L'operazione condotta da una collaborazione di forze di polizia internazionali