Notizie della categoria 'Sicurezza'

• 03 SET Sicurezza
  

  GitHub, attenzione ai commenti: i criminali li usano per diffondere malware che ruba le password

  Una mano attualmente non identificata sta sfruttando i commenti della popolare piattaforma di sviluppo condiviso per inserire false soluzioni a problemi di codice che nascondono l'eseguibile di un malware infostealer
• 29 AGO Sicurezza
  

  Videocamere di sorveglianza compromesse da una falla zero-day sfruttata per installare Mirai

  Una videocamera di sorveglianza, ormai non più supportata, di un produttore taiwanese ha una falla zero-day che viene attivamente sfruttata per installare il malware Mirai e assoldare i dispositivi all'interno di una botnet
• 29 AGO Sicurezza
  

  Google aumenta le ricompense per chi trova bug in Chrome: fino a 250 mila dollari per singola vulnerabilità

  La società annuncia una revisione del suo programma bug bounty per il browser web Chrome. Le vulnerabilità RCE che funzionano in ambiente non sandbox e senza compromettere il renderer frutteranno più di 250 mila dollari
• 28 AGO Sicurezza
  

  Windows Downdate, ecco come rimuovere patch da Windows per esporre vecchie vulnerabilità di sicurezza

  Un ricercatore di sicurezza realizza uno strumento che permette di rimuovere aggiornamenti e patch in maniera estremamente selettiva, senza lasciare alcuna traccia
• 27 AGO Sicurezza
  

  Problema per Microsoft Exchange Online: mail legittime bollate come spam e messe in quarantena

  Un problema nei sistemi di rilevamento malware ha causato un incidente di percorso per il servizio di posta elettronica di Microsoft, che è stato risolto nel giro di qualche ora durante la serata di ieri
• 26 AGO Sicurezza
  

  Attenzione a Sedexp, il malware per Linux passato inosservato per due anni

  Nascondendosi dietro un processo di sistema non monitorato, Sedexp è in circolazione da almeno due anni e utilizzato prevalentemente per scopo di lucro
• 26 AGO Sicurezza
  

  NGate è il malware per Android che clona la carta di credito sfruttando il modulo NFC

  Il malware imita le app di mobile banking per indurre l'utente a inserire dati personali e infine chiede di usare l'NFC per scansionare la carta
• 23 AGO Sicurezza
  

  Chtulhu Stealer è il nuovo malware-as-a-service che prende di mira macOS e può rubare password e dati sensibili

  E' venduto sul dark web a 500 dollari e può essere utilizzato da chiunque. Ruba password del portachiavi, dati del browser e informazioni dei portafogli di criptovaluta
• 23 AGO Sicurezza
  

  Il ransomware Qilin diventa più pericoloso: oltre a crittografare i dati, ruba anche le password salvate in Google Chrome

  Il famigerato gruppo ransomware, dietro la campagna contro gli ospedali di Londra, si arricchisce di una nuova capacità che gli permette di estrarre password degli account salvati in Google Chrome prima di cifrare i dati
• 23 AGO Sicurezza
  

  Wordpress, attenzione al plugin LiteSpeed Cache: vulnerabilità grave per milioni di siti web

  La falla permette di ottenere i permessi di amministratore e prendere pieno controllo del sito, con le immaginabili conseguenze del caso. Un aggiornamento è già disponibile
• 21 AGO Sicurezza
  

  GitHub Enterprise Server, vulnerabilità di autenticazione che permette di prendere il controllo del sistema

  La versione on-premise di GitHub è interessata da una vulnerabilità che può consentire di aggirare i meccanismi di autenticazione e garantire all'aggressore i permessi di amministrazione
• 21 AGO Sicurezza
  

  Msupedge, attenzione alla nuova backdoor Windows distribuita sfruttando una vulnerabilità PHP

  La vulnerabilità è stata corretta nel corso del mese di giugno, ma nelle ultime settimane sono cresciute le scansioni alla ricerca di sistemi suscettibili alla falla
• 20 AGO Sicurezza
  

  Gli hacker Lazarus sfruttano una falla 0-day di un driver Windows per installare rootkit

  Il gruppo nordcoreano ha sfruttato una vulnerabilità che Microsoft ha già corretto con il Patch Tuesday di agosto per installare il rootkit FUDmodule. Al momento non sono noti gli obiettivi dell'attacco
• 19 AGO Sicurezza
  

  Banshee Stealer, attenzione al malware per Mac che sfrutta le estensioni del browser

  Il malware è venduto sul dark web in abbonamento a 3000 dollari al mese, un prezzo molto più elevato della media per gli infostealer
• 16 AGO Sicurezza
  

  Vulnerabilità TCP/IP per Windows che mette a rischio tutti i sistemi con IPv6 abilitato

  La vulnerabilità, già corretta nel Patch Tuesday di agosto, permette l'esecuzione di codice da remoto ed è facilmente sfruttabile inviando ripetuti pacchetti appositamente costruiti
• 14 AGO Sistemi Operativi
  

  Windows 11 24H2: BitLocker sarà attivato come impostazione predefinita

  La funzionalità di crittografia sarà attivata di default su tutte le nuove installazioni o durante il primo accesso di Windows 11 24H2. Il semplice aggiornamento non attiverà BitLocker
• 14 AGO Security
  

  Il NIST ha deciso: CRYSTALS-Kyber è l'algoritmo standard per la crittografia post-quantistica

  Con l'approvazione di tre algoritmi a prova di computer quantistici si gettano le basi per la crittografia del futuro. L'annunco rappresenta il risultato di un impegno globale durato otto anni
• 14 AGO Sicurezza
  

  Patch Tuesday di agosto: Microsoft corregge 90 vulnerabilità, tra cui 6 zero-day già attivamente sfruttate

  La società di Redmond ha distribuito il pacchetto di aggiornamenti di sicurezza nel suo consueto appuntamento mensile, che questo mese include la correzione a una serie di vulnerabilità gravi
• 13 AGO Sicurezza
  

  SinkClose, AMD non distribuirà patch per tutte le CPU: molti Ryzen rimarranno esposti

  La falla SinkClose che interessa milioni di CPU AMD dal 2006 a oggi non sembra sarà mitigata su CPU relativamente moderne come le prime tre generazioni di Ryzen, ma non solo.
• 12 AGO Sicurezza
  

  Risolta una vulnerabilità in 1Password per Mac: aggiornare subito!

  La versione 8 di 1Password per Mac presenta una vulnerabilità che può consentire ad un malintenzionato di rubare le password dell'utente. La società ha già rilasciato una nuova versione che corregge il problema
• 09 AGO Sicurezza
  

  SinkClose, la grave vulnerabilità che colpisce le CPU AMD dal 2006 in poi

  Sinkclose è il nome di una grave vulnerabilità di sicurezza scoperta di recente che colpisce praticamente tutti i processori AMD rilasciati dal 2006 a oggi, o anche prima. Insomma, centinaia di milioni di chip AMD.
• 09 AGO Sicurezza
  

  0.0.0.0 Day, una falla scoperta 18 anni fa ma che ancora fa paura

  Oligo Security ha svelato "0.0.0.0 Day", una vecchia falla che consente ai siti dannosi di aggirare la sicurezza del browser e interagire con i servizi sulla rete locale, dando potenzialmente accesso non autorizzato a malintenzionati e consentendo l'esecuzione di codice da remoto.
• 08 AGO Sicurezza
  

  Windows aggiornato è sicuro? No, un attacco rimuove le patch e vi lascia senza difese

  Windows Downdate è un attacco messo a punto dal ricercatore di sicurezza Alon Leviev di SafeBreach che rimuove tutti gli aggiornamenti di Windows in modo silenzioso lasciando i PC senza difese. Microsoft sta lavorando a una soluzione.
• 07 AGO Sicurezza
  

  Samsung mette in palio fino a 1 milione di dollari per chi è capace di violare Knox Vault

  La società vara un nuovo programma di bug bounty che mette in palio ricompense particolarmente sostanziose per chi riesce a trovare vulnerabilità in grado di permettere l'esecuzione di codice, l'accesso non autorizzato a dispositivi e l'esfiltrazione di dati
• 06 AGO Sicurezza
  

  LianSpy è il nuovo malware per Android che si nasconde manipolando le funzionalità di sicurezza

  La campagna è attiva dal 2021 ma passata inosservata fino ad ora grazie alle sofisticate capacità di elusione del malware e all'abuso di servizi legittimi di cloud storage
• 06 AGO Sicurezza
  

  StormBamboo: attenzione agli hacker che diffondono malware sfruttando aggiornamenti software automatici

  Il problema ha coinvolto sistemi Windows e macOS: gli hacker riuscivano a dirottare le richieste dei meccanismi di aggiornamento automatico di alcune applicazioni verso server da loro controllati
• 01 AGO Sicurezza
  

  ERIAKOS: attenzione alla campagna fraudolenta che promuove oltre 600 negozi fasulli su Facebook

  L'obiettivo è il furto di informazioni della carta di credito per eseguire truffe monetarie ma anche per la rivendita sul dark web
• 01 AGO Sicurezza
  

  Problemi di privacy per sei app di dating: la scoperta dei ricercatori belgi

  Una vulnerabilità in alcune delle più popolari app di incontri avrebbero potuto consentire di localizzare gli utenti con un'accuratezza geografica elevatissima: appena due metri
• 01 AGO Sicurezza
  

  BingoMod: attenzione al malware per Android che svuota i conti e cancella la memoria del telefono. Presente anche in Italia

  Il malware si diffonde tramite SMS di phishing e permette agli aggressori di prendere il controllo da remoto del dispositivo della vittima
• 31 LUG Sicurezza
  

  EchoSpoofing, campagna di phishing da 3 milioni di email al giorno che ha aggirato le difese di Proofpoint

  Con lo sfruttamento di alcune regole troppo permissive, un attore di minaccia è riuscito ad aggirare le misure di sicurezza di Proofpoint inviando milioni di email di phishing facendo leva sull'autorevolezza di brand famosi