Notizie della categoria 'Sicurezza'

• 16 GIU EditorialeSicurezza
  

  Torna a casa Recall: lo strano caso di Microsoft e diversi perché taciuti

  Il clamoroso passo indietro di Microsoft su una delle funzionalità più sbandierate, Recall, viene spiegata con una potenziale esposizione a problemi di sicurezza. Vero, legittimo, ma proviamo a dire tutta la verità?
• 15 GIU EditorialeWeb
  

  La truffa email LIDL (ma ovviamente non sono loro): aiutiamo chi ne sa di meno

  In questi giorni sta girando molto una email che riguarda premi in cambio di alcune risposte ad un sondaggio, apparentemente promosso da Lidl. Ovviamente è una truffa, l'ennesima. Aiutiamo chi può cadere in queste trappole, non tutti sono esperti di tecnologia.
• 12 GIU Sicurezza
  

  Operazione Endgame colpisce ancora: arrestato il crittografo di Conti e LockBit

  La polizia ucraina ha arrestato un 28enne russo che ha collaborato con i gruppi ransomware Conti e LockBit fornendo loro le capacità crittografiche per occultare i payload dannosi
• 12 GIU Sicurezza
  

  Hacker cinesi compromettono 20 mila dispositivi VPN di Fortinet, la vulnerabilità comunicata in ritardo nel 2022

  La società ha corretto la falla alla fine del 2022, ma ne ha dato notizia solo dopo due settimane. Le autorità olandesi hanno scoperto una campagna più estesa di quanto originariamente rilevato
• 12 GIU Sicurezza
  

  Pure Storage colpita dagli attacchi in massa ai clienti Snowflake

  La società conferma la violazione del suo spazio di lavoro Snowflake: accesso a dati di telemetria e a dati dei clienti, ma non a credenziali di accesso ad altri account
• 12 GIU Sicurezza
  

  Patch Tuesday di giugno 2024: Microsoft risolve 51 vulnerabilità, fra cui una 0-day

  All'interno degli aggiornamenti di Microsoft rilasciati in occasione del Patch Tuesday di giugno 2024 vengono risolte 51 vulnerabilità, di cui 18 che consentono l'eesecuzione di codice remoto (RCE). Tra queste c'è anche una vulnerabilità zero-day divulgata pubblicamente e sfruttata negli attacchi Keytrap...
• 11 GIU Sicurezza
  

  Attacco hacker di massa ai clienti di Snowflake: almeno 165 aziende violate

  Non sono solo Ticketmaster e Santander ad essere stati colpiti dal furto di dati: la società di sicurezza Mandiant ha indagato sul caso e ha identificato fino ad ora almeno 165 clienti del servizio di cloud storage
• 11 GIU Sicurezza
  

  Emergenza sangue negli ospedali di Londra colpiti dall'attacco ransomware Qilin

  In esaurimento le scorte di 0 Negativo e 0 Positivo dopo l'attacco ransomware: l'indisponibilità dei sistemi di analisi obbliga a scegliere i gruppi universali per le trasfusioni d'emergenza
• 11 GIU Sicurezza
  

  ARM avverte: vulnerabilità già sfruttata nei driver per le GPU Mali Bifrost e Valhall

  I driver delle GPU Mali Bifrost e Valhall contengono una vulnerabilità già sfruttata, che può consentire l'esecuzione di codice arbitrario. Gli aggiornamenti sono già disponibili da tempo, ma...
• 07 GIU Sicurezza
  

  Il gruppo ransomware Qilin dietro i problemi agli ospedali di Londra

  Ci sarebbe la mano del gruppo russo Qilin dietro all'attacco ransomware che ha causato problemi di operatività ad alcune cliniche londinesi
• 06 GIU Sicurezza
  

  LockBit, l'FBI recupera oltre 7000 chiavi e le mette a disposizione delle vittime

  L'agenzia federale statunitense invita le vittime del gruppo ransowmare a prendere contatto per verificare la possibilità di usare le chiavi per recuperare i dati
• 31 MAG Sicurezza
  

  Copie pirata di Microsoft Office distribuiscono un mix letale di malware

  I criminali informatici sfruttano spesso le applicazioni piratate per diffondere malware: in questo caso una "combo" letale fatta di RAT, cryptominer, dropper e strumenti proxy
• 31 MAG Sicurezza
  

  600 mila router di un fornitore di connettività KO in 3 giorni: è mistero sulla causa

  Ad ottobre del 2023 si è verificato un incidente di sicurezza senza precedenti: 600 mila router di un singolo fornitore di servizi sono stati resi inservibili da un attacco hacker. Non sono note al momento le ragioni dell'attacco
• 31 MAG Sicurezza
  

  Cooler Master conferma il data breach: i dati dei clienti sono stati sottratti

  La società taiwanese ha confermato che qualcuno è entrato in possesso dei dati degli utenti. "Abbiamo immediatamente avvisato le autorità, che stanno indagando attivamente sulla violazione", recita una nota di Cooler Master.
• 30 MAG Sicurezza
  

  Operazione Endgame, una campagna senza precedenti nella lotta alle botnet

  Un'operazione di forze di polizia internazionali ha messo in ginocchio le infrastrutture di alcuni dei più famigerati malware dropper usati dalla comunità criminale
• 30 MAG Sicurezza
  

  Cooler Master bucata, informazioni dei clienti nelle mani di malintenzionati?

  Malintenzionati affermano di essere entrati in possesso di informazioni dei clienti di Cooler Master, tra cui anche quelle sensibili sulle carte di credito. Avrebbero contattato la società per un riscatto, senza ottenere risposta.
• 28 MAG Sicurezza
  

  ShrinkLocker: attenzione al ransomware che usa BitLocker per crittografare i file della vittima

  Una nuova minaccia che prende di mira realtà governative e aziende sfrutta i meccanismi di sicurezza di Windows per rivoltarli contro l'utente
• 15 MAG Sicurezza
  

  Ebury colpisce in silenzio: 400.000 server Linux compromessi dal 2009

  Una botnet di malware nota come "Ebury" ha infettato quasi 400.000 server Linux dal 2009: circa 100.000 era quelli ancora compromessi alla fine del 2023.
• 14 MAG Sicurezza
  

  Una campagna malware ha preso di mira sistemi macOS sfruttando un pacchetto PyPi compromesso

  Un pacchetto compromesso è stato usato per installare Sliver, la piattaforma di accesso remoto usata per attività di penetration testing
• 14 MAG Sicurezza
  

  SYNLAB Italia, i dati trafugati - tra cui quelli personali - sono stati pubblicati nel dark web

  I dati personali dei pazienti di SYNLAB Italia sono stati pubblicati nel dark web: si tratta di oltre 1,5 terabyte raccolti dopo un attacco sferrato nelle scorse settimane dalla gang "Black Basta".
• 10 MAG Sicurezza
  

  Dati di 49 milioni di clienti rubati in 10 anni, ma Dell riconosce solo oggi l'esistenza di 'un incidente'

  Dopo 10 anni di segnalazioni per telefonate truffa di finti tecnici ben informati sui suoi clienti, Dell sta notificando ad alcuni utenti "un incidente" in cui ha subito un furto di dati. Tuttavia, pare che le informazioni sottratte siano ben più di quelle indicate da Dell.
• 07 MAG Sicurezza
  

  Sophos: Ransomware, Italia terza nazione più attaccata al mondo

  Italia e Francia sono tra le nazioni che subiscono il maggior numero di attacchi di tipo Ransomware, secondo l'ultimo rapporto di Sophos.
• 07 MAG Sicurezza
  

  SYNLAB Italia: il gruppo Black Basta ha rubato dati sensibili e ricatta l'azienda

  L'organizzazione cybercriminale Black Basta sostiene di aver sottratto dati sensibili, compresi quelli dei pazienti e dei clienti, a SYNLAB Italia dopo l'attacco hacker del 18 aprile. Il gruppo ha dato una settimana di tempo alla società per negoziare.
• 03 MAG Sicurezza
  

  Emergono dettagli sull'attacco informatico alla Croce Rossa Italiana avvenuto a gennaio

  Sul forum underground Breach Forums, il criminale informatico responsabile del più recente attacco hacker alla Croce Rossa Italiana ha pubblicato diversi dettagli piuttosto inquietanti.
• 03 MAG Web
  

  Violato Dropbox Sign, informazioni sensibili degli utenti a rischio

  Dropbox Sign ha subito un attacco attraverso cui gli attaccanti hanno ottenuto l'accesso a uno strumento di configurazione automatica che ha permesso loro di infiltrarsi nel database dei clienti, esponendo diversi tipi di dati personali.
• 21 APR Sicurezza
  

  SYNLAB Italia, il punto della situazione a pochi giorni dall'attacco hacker

  Dopo l'attacco hacker che ha paralizzato le attività, SYNLAB Italia fa sapere che servizi stanno riprendendo progressivamente e che una task force di esperti sta analizzando ogni singola porzione dell'infrastruttura informatica, compresi i sistemi di backup, al fine di ripristinare quanto prima i propri...
• 19 APR Sicurezza
  

  LastPass, campagna di phishing ai danni degli utenti, con chiamate, SMS ed email

  Gli utenti del servizio di gestione password sono stati presi di mira da una campagna di phishing particolarmente sofisticata, che puntava a sottrarre la master password del servizio
• 18 APR Sicurezza
  

  SYNLAB sotto attacco: sospesa l'attività presso i punti prelievo e non solo

  SYNLAB ha reso noto di aver subito un attacco hacker ai propri sistemi informatici su tutto il territorio nazionale. Sospese tutte le attività presso i punti prelievo, i medical center e i laboratori in Italia, incluso il download e il ritiro dei referti.
• 18 APR Web
  

  Utenti Discord, attenzione! Spy.Pet è il servizio che raccoglie, cataloga e vende i messaggi scambiati sui server pubblici

  Esiste una realtà che passa al setaccio i server pubblici di Discord, raccogliendo tutti i messaggi degli utenti e altre informazioni: sono catalogati, profilati e venduti a chiunque fosse interessato
• 18 APR Sicurezza
  

  TP-Link Archer AX21, una falla corretta l'anno scorso è ancora sfruttata da diverse botnet

  Nonostante la pubblicazione di un aggiornamento di sicurezza da parte di TP-Link un anno fa, numerose botnet stanno sfruttando una vulnerabilità nei router Archer AX21 per prenderne il controllo e avviare attacchi DDoS. Rilevati oltre 50 mila tentativi di infezione giornalieri da parte di almeno sei...