Notizie della categoria 'Sicurezza'

• 26 OTT Sicurezza
  

  Delta Air Lines ha denunciato CrowdStrike per l'aggiornamento software che ha lasciato a terra milioni di passeggeri questa estate

  Delta Air Lines ha fatto causa a CrowdStrike in Georgia dopo che, a luglio, un aggiornamento software ha paralizzato milioni di PC nel mondo portando alla cancellazione di migliaia di voli. Un pasticcio costato a Delta più di 500 milioni di dollari.
• 24 OTT Telefonia
  

  UNISOC: Kaspersky trova due vulnerabilità gravi nei SoC del produttore cinese

  La presenza di due vulnerabilità altamente gravi è stata scoperta da Kaspersky nei SoC UNISOC: dopo la notifica delle vulnerabilità, UNISOC ha reagito prontamente sviluppando e rilasciando le patch necessarie per risolvere i problemi, ma serve che tutti abbiano installato gli aggiornamenti
• 23 OTT Sicurezza
  

  Allarme sicurezza: credenziali AWS e Azure non protette all'interno di app scaricate da milioni di utenti

  I ricercatori di sicurezza Symantec hanno scoperto una falla grave a carico di numerose app Android e iOS che contengono credenziali di accesso non crittografate a servizi cloud
• 22 OTT Sicurezza
  

  Wordpress, oltre 6000 siti compromessi da plugin contraffatti

  I plugin inducono l'utente a scaricare finti aggiornamenti che si rivelano essere trojan per l'accesso remoto o infostealer
• 18 OTT Sicurezza
  

  Allarme sicurezza: i POS sotto attacco a causa di una vulnerabilità su Android

  Un ricercatore italiano ha scoperto gravi vulnerabilità nei POS Android che permettono di rubare dati di carte di credito e bancomat tramite accesso fisico al dispositivo, evidenziando i rischi dell'evoluzione tecnologica nei sistemi di pagamento.
• 16 OTT Telefonia
  

  Android, in un anno scoperte 200 app con malware. Sono state scaricate milioni di volte

  Un'indagine di Zscaler ha rivelato la presenza di oltre 200 app dannose su Google Play, scaricate milioni di volte. La ricerca evidenzia le sfide persistenti nella sicurezza dello store ufficiale Android, nonostante gli sforzi di Google per contrastare la diffusione di malware.
• 14 OTT Sicurezza
  

  Robot aspirapolvere hackerati: attacchi remoti e gravi falle di sicurezza espongono le famiglie a insulti e oscenità

  La sicurezza informatica non è certamente un aspetto da prendere alla leggera e un nuovo rapporto su un prodotto intelligente per la casa lo sottolinea alla perfezione
• 10 OTT Sicurezza
  

  Foxit PDF Reader, vulnerabilità pericolosa permette l'esecuzione di codice

  L'alternativa più diffusa ad Acrobat Reader di Adobe presenta una vulnerabilità che può consentire l'esecuzione di codice arbitrario: aggiornare alle nuove versioni per risolvere il problema
• 10 OTT Sicurezza
  

  Internet Archive bucato, 31 milioni di utenti colpiti dal data breach

  Internet Archive è stato attaccato e un malintenzionato non meglio noto ha sottratto le informazioni di 31 milioni di account. Nei giorni scorsi il portale è stato anche oggetto di pesanti attacchi DDoS, ma al momento i fatti non paiono correlati.
• 09 OTT Sicurezza
  

  GoldenJackal, il gruppo hacker che riesce a compromettere sistemi air-gapped con una chiavetta USB

  Negli anni passati i sistemi di almeno due realtà governative dell'area europea sono stati compromessi anche se non collegati ad Internet, tramite chiavette USB infettate da malware
• 07 OTT Sicurezza
  

  Kaspersky via dal Play Store, Google si adegua al bando USA

  Le suite di sicurezza per Android realizzate dalla società russa non sono più accessibili da Play Store. La decisione di Google in seguito alla messa al bando di Kaspersky annunciata negli scorsi mesi dal governo USA
• 03 OTT Sicurezza
  

  Il lato oscuro degli smart glasses: da accessorio fashion a inquietante strumento di sorveglianza?

  Due studenti hanno dimostrato come gli occhiali smart di Meta possano essere usati per identificare sconosciuti e accedere ai loro dati personali in tempo reale. Ecco il progetto, interessante quanto inquietante
• 03 OTT Web
  

  Arrestato hacker siciliano che ha bucato i sistemi del ministero della Giustizia

  Un hacker siciliano ha messo alle corde il ministero della Giustizia, entrando in possesso di informazioni riservate e coperte da segreto. Il giovane, quasi 24enne, è stato arrestato dalla Polizia Postale dopo anni di indagine.
• 30 SET Sicurezza
  

  NVIDIA Container Toolkit: aggiornare all'ultima versione per risolvere una grave vulnerabilità di sicurezza

  Il gestore dell'accesso alle risorse GPU per ambienti cloud containerizzati è affetto da una grave vulnerabilità: NVIDIA ha già rilasciato le patch correttive e la falla è prossima ad essere divulgata nella sua completezza
• 26 SET Sicurezza
  

  ChatGPT, un ricercatore di sicurezza riesce ad impiantare "falsi ricordi" nel chatbot e li usa per sottrarre informazioni

  Sfruttando la tecnica di indirect prompt injection un ricercatore riesce a impiantare ricordi nel chatbot, così come un comportamento ricorrente per esfiltrare dati dalle conversazioni con l'utente
• 24 SET Sicurezza
  

  Android, attenzione a Necro Trojan: oltre 11 milioni di dispositivi compromessi

  Il malware si è diffuso tramite un SDK pubblicitario compromesso, utilizzato da app legittime che sono distribuite tramite il Google Play Store
• 20 SET Sicurezza
  

  Sicurezza completa con l'offerta speciale di NordVPN: maxi sconto, mesi gratis e Assicurazione Cyber fino a 5000 euro

  La protezione della privacy online non può prescindere dall'uso di un servizio VPN. L'offerta di oggi di NordVPN, attiva fino al 16 agosto, è particolarmente conveniente poiché consente di proteggersi per due anni al prezzo di un caffè alla settimana
• 20 SET Sicurezza
  

  Campagna di phishing prende di mira gli utenti GitHub: un'esca sofisticata che sfrutta PowerShell per scaricare Lumma Stealer

  La campagna sfrutta un insolito CAPTCHA che spinge a premere una combinazione di tasti: in questo modo si copia un comando PowerShell che scarica il malware
• 20 SET Sicurezza
  

  L'Europol smantella una rete di "unlocker" che sbloccavano smartphone rubati

  Una rete sofisticata e strutturata che tramite una piattaforma conduceva attacchi di phishing mirati a recuperare le credenziali di sblocco dei dispositivi per ripristinarli
• 19 SET Sicurezza
  

  L'FBI smantella una botnet cinese rimasta nascosta per 4 anni. Dispositivi compromessi anche in Italia

  Quattro anni di operazioni passate sotto i radar: l'FBI ha scoperto e smantellato una botnet operata da un gruppo hacker cinese, che nel corso di questi anni è arrivata a controllare un picco di 60 mila dispositivi connessi contemporaneamente
• 17 SET Sicurezza
  

  PKfail, la falla di Secure Boot scoperta a luglio è più diffusa del previsto

  Il problema a carico di Secure Boot, con la scoperta di password di test largamente utilizzate da dispositivi in produzione, interessa un maggior numero di modelli di quanto originariamente stimato, comprendendo anche dispositivi medici e macchine per il voto elettronico
• 13 SET Sicurezza
  

  PostePay, nuova ondata di phishing le prende di mira: attenzione a questa email

  Poste Italiane ha diffuso in questi giorni un avviso rivolto ai consumatori in merito ad una nuova truffa online. Si tratta di una tipologia di phishing che riguarda la carta PostePay.
• 13 SET Sistemi Operativi
  

  Microsoft vuole riprogettare la sicurezza di Windows dopo il disastro CrowdStrike

  Il colosso di Redmond ha annunciato diverse modifiche al suo sistema operativo per migliorare la resilienza e la collaborazione con i fornitori di sicurezza, puntando a spostare le funzionalità critiche al di fuori del kernel.
• 13 SET Sicurezza
  

  Apple Vision Pro, gli occhi dell'avatar Persona possono rivelare quello che si digita sulla tastiera virtuale

  Un gruppo di ricercatori è riuscito, in modo abbastanza ingegnoso, a sfruttare il sistema di tracciamento oculare di Vision Pro per risalire a quanto digitato dall'utente sulla tastiera virtuale, senza la necessità di accedere fisicamente al visore
• 09 SET Sicurezza
  

  Attenzione a HZ RAT, malware di accesso remoto che colpisce macOS di Apple

  Il malware si diffonde tramite un'app VPN compromessa e può sottrarre password, registrare schermate e pressioni di tasti e monitorare l'uso di app
• 09 SET Telefonia
  

  Allarme sicurezza: oltre 280 app Android rubano credenziali di criptovalute via OCR

  Oltre 280 app Android malevole (distribuite al di fuori di Play Store) sfruttano tecniche OCR per sottrarre dati sensibili, incluse le chiavi dei portafogli di criptovalute. Gli esperti di sicurezza di McAfee stanno mettendo in guardia gli utenti da questa sofisticata minaccia in espansione.
• 08 SET Sicurezza
  

  RAMBO, il nuovo attacco che - teoricamente - può violare i PC più isolati al mondo

  Ricercatori israeliani hanno messo a punto RAMBO, un nuovo attacco che ruba i dati sfruttando le radiazioni elettromagnetiche della RAM nei PC air-gapped, ovvero non connessi a reti esterne.
• 05 SET Sicurezza
  

  Hacker contro hacker: il falso strumento per compromettere account OnlyFans nasconde un pericoloso malware

  Viene spacciato per uno strumento in grado di eseguire attacchi bruteforce per accedere ad account OnlyFans, ma in realtà è il pericoloso malware Lumma Stealer
• 04 SET Sicurezza
  

  La nuova frontiera delle truffe di sextortion: includere immagini dell'abitazione della vittima

  I raggiri basati su millantato materiale compromettente della vittima si arricchiscono di un dettaglio sinistro: immagini della sua abitazione per farle credere di essere controllata e presa di mira
• 03 SET Sicurezza
  

  Due ricercatori scoprono una falla nei sistemi di autenticazione del personale di volo degli aeroporti statunitensi

  La vulnerabilità avrebbe consentito a chiunque di aggirare i controlli di sicurezza e salire a bordo di aerei in servizio spacciandosi per personale di volo, con la possibilità di accedere alle cabine di pilotaggio