Notizie della categoria 'Sicurezza'

• 23 SET Sicurezza
  

  CLOSEDQUORUM, il malware che usa quattro chatbot AI per decidere come attaccare Windows

  Cisco Talos ha scoperto CLOSEDQUORUM, un malware Windows che interroga DeepSeek, Qwen, Mistral e Gemini per determinare le proprie azioni. Il codice punta a rubare credenziali e criptovalute e può continuare a funzionare anche quando uno dei servizi AI non è disponibile.
• 22 SET Sicurezza
  

  Centinaia di vittime per aver scaricato un torrent pirata infetto: colpito anche The Odyssey

  Kaspersky ha scoperto una campagna malware distribuita tramite torrent di film popolari, tra cui The Odyssey: sfrutta un archivio pubblico compromesso, elude gli antivirus e usa la blockchain di Solana per restare in contatto con i server di comando
• 22 SET Sicurezza
  

  Un annuncio di lavoro, un file da scaricare, poi il malware nordcoreano: infettati così 30 mila dispositivi

  Un'inchiesta di FBI, autorità giapponesi, australiane e tedesche ha svelato la campagna nordcoreana WaterPlum: finti annunci di lavoro hanno infettato 30.000 dispositivi in oltre 100 paesi e svuotato 7.000 portafogli crypto
• 17 SET Sicurezza
  

  Hacker chiedono 2,5 milioni di euro a Revolut per non vendere i dossier di circa 680 clienti

  I dati sono usciti rispondendo a richieste inviate da una PEC compromessa della Prefettura di Reggio Calabria, usata per fingersi Polizia postale
• 17 SET Sicurezza
  

  L'FBI sequestra NightmareStresser: centinaia di migliaia di attacchi DDoS dal 2022

  L'FBI e la polizia canadese hanno sequestrato i domini di NightmareStresser, il servizio DDoS-for-hire accusato di aver facilitato centinaia di migliaia di attacchi globali dal 2022. L'operazione rientra nella campagna internazionale Operation PowerOFF
• 17 SET Sicurezza
  

  Il Bonus Vacanze non esiste: una finta Agenzia delle Entrate lo usa per rubare buste paga e selfie

  Il CERT-AGID ha individuato un sito che riproduce la pagina iniziale e l'elenco dei servizi dell'Agenzia delle Entrate. Chi sceglie SPID o CieID viene rimandato ai portali autentici; la terza opzione, "Altro", chiede documenti, buste paga e selfie.
• 16 SET Sicurezza
  

  Revolut, la truffa dei dati è partita dall'Italia: violata una PEC della Prefettura

  Una PEC della Prefettura di Reggio Calabria sarebbe stata compromessa e usata per inviare a Revolut false richieste della Polizia postale. La fintech ha consegnato documenti, selfie, IBAN e movimenti di circa 680 clienti
• 15 SET Sicurezza
  

  Revolut, una cartella "Italy" da 147 GB nelle immagini di chi rivendica il colpo

  Un account su X dice di essere in contatto con chi rivendica l'attacco a Revolut: l'operazione sarebbe durata sei mesi e avrebbe toccato anche più dipartimenti delle forze dell'ordine italiane. Nessun campione di dati, nessuna conferma delle parti
• 15 SET Sicurezza
  

  DDRop, l'attacco hardware da meno di 200 dollari che mette alla prova la sicurezza dei datacenter

  Un nuovo attacco hardware mette alla prova la sicurezza del Confidential Computing: DDRop può impedire le scritture sulla memoria DDR5 e costringere i sistemi protetti a utilizzare dati precedenti. Il dispositivo necessario costa meno di 200 dollari e i ricercatori hanno dimostrato l'attacco su Intel...
• 14 SET Sicurezza
  

  ClickFix dilaga: un finto captcha e un comando incollato bastano per compromettere PC e Mac

  Un sito legittimo violato, un falso riquadro Cloudflare, una riga da incollare nel terminale: la tecnica è diventata lo standard di distribuzione del malware su Windows e macOS. Netskope ha contato 5.400 siti agganciati a una sola campagna.
• 14 SET Sicurezza
  

  Revolut ha consegnato passaporti e selfie a un truffatore che ha scritto da un vero indirizzo governativo

  La fintech britannica conferma di aver risposto a richieste fraudolente arrivate dal dominio email di un'agenzia governativa reale: fuori date di nascita, indirizzi, telefoni, passaporti e patenti, forse anche selfie di verifica
• 11 SET Sicurezza
  

  Attenzione al falso SMS di BRT: dopo la carta ti chiede il codice che conferma il pagamento

  L'ACN ha diffuso due bollettini in tre giorni: un SMS a tema BRT porta a una pagina che chiede tariffa di gestione, dati della carta e codice OTP; una mail in italiano incerto replica nome e loghi del Registro Imprese per i dati aziendali
• 10 SET Sicurezza
  

  DeepSeek Harness: un testo malevolo poteva far evadere l'agente dalla sandbox

  OX Research ha dimostrato che un agente confinato in DeepSeek Harness poteva chiamare l'API locale dello strumento e portare la propria sessione a danger-full-access, senza autenticazione e sulla configurazione di default. Il CVE vale 9,4 su 10.
• 08 SET Sicurezza
  

  Google corregge una falla zero-day di Chrome già sfruttata attivamente

  La correzione riguarda CVE-2026-85046, una type confusion nel motore V8 con CVSS 8.8: basta una pagina HTML costruita ad arte per eseguire codice nella sandbox. È il sesto zero-day sfruttato in rete corretto in Chrome dall'inizio dell'anno
• 04 SET Sicurezza
  

  OpenAI, Astra userà la ricorrenza opaca: gli esperti di sicurezza sono allarmati

  La tecnica si chiama recurrent depth: il modello rielabora la stessa richiesta in un ciclo e lascia meno tracce leggibili. In Astra l'uso sarebbe limitato e la chain of thought resta leggibile, ma dai ricercatori di sicurezza arriva l'invito a fermarsi qui
• 04 SET Sicurezza
  

  Falso rimborso TARI da 95 euro: il clone di PagoPA chiede il CVV

  Le pagine riproducono nome, logo e grafica di PagoPA e annunciano un rimborso da 95 euro per un pagamento TARI in eccesso. La procedura chiede codice fiscale, dati anagrafici e recapiti, e nell'ultimo passaggio numero di carta, scadenza e CVV.
• 02 SET Sicurezza
  

  Un exploit pubblico su Exchange minaccia migliaia di server e-mail aziendali, nonostante sia stato corretto

  Microsoft ha corretto ad agosto 2026 una falla critica di Exchange Server che consente di impossessarsi di tutte le caselle email di un'organizzazione, ma quasi 22.000 sistemi restano esposti online senza l'aggiornamento, con un exploit pubblico già in circolazione
• 31 AGO Sicurezza
  

  Corretta falla grave sulla distribuzione Linux Omarchy: bastava un semplice comando per prendere il controllo totale

  Una configurazione predefinita di Docker ha esposto le versioni precedenti di Omarchy a una grave escalation dei privilegi, consentendo a qualsiasi processo non autenticato di acquisire i permessi di root senza richiedere password
• 28 AGO Sicurezza
  

  Claude e Codex eseguivano pacchetti che non esistevano: bastava registrarne il nome

  Una startup israeliana ha scansionato 6.214 domini fra Fortune 500 e appaltatori della difesa: 120 file llms.txt rimandavano a pacchetti e domini liberi. Registrandone alcuni, i ricercatori hanno visto agenti di coding installarli entro un'ora
• 28 AGO Sicurezza
  

  Il tuo processore ha un punto debole che dura una frazione di secondo (ed è tutto ciò che serve)

  Ricercatori del MIT CSAIL hanno scoperto TONTOU, una tecnica di attacco che sfrutta una finestra temporale inevitabile nelle difese contro Spectre. Manipolando gli interrupt di sistema con timer di precisione, sono riusciti a compromettere processori Intel e AMD, dimostrando l'exploit sottraendo il file...
• 27 AGO Sicurezza
  

  OpenAI, modelli fuori dal sandbox a maggio: Hugging Face bucato due mesi dopo

  Il report di OpenAI ricostruisce l'incidente di luglio: circa 1.200 agenti isolati si sono scambiati oltre 70mila messaggi su una bacheca improvvisata, hanno raggiunto la rete e violato 41 server di Hugging Face. I primi segnali erano di maggio
• 27 AGO Sicurezza
  

  GPUThor: una nuova variante dell'attacco Rowhammer aggira le protezioni ECC delle GPU NVIDIA

  Un team dell'Università di Toronto ha svelato GPUThor, un attacco Rowhammer capace di bypassare le protezioni ECC su GPU NVIDIA Ampere, causando denial-of-service ed escalation dei privilegi fino a root. NVIDIA ha già pubblicato un advisory con contromisure per mitigare i rischi.
• 26 AGO Sicurezza
  

  NVIDIA NemoClaw, su Windows basta una pagina web: l'agente esegue istruzioni che non può vedere

  Oasis Security: un sito ostile può raggiungere l'istanza Ollama che NemoClaw espone su tutte le interfacce e riscriverne il template, e le istruzioni nascoste entrano in ogni conversazione successiva. Su macOS e Linux è corretto, su Windows no.
• 26 AGO Sicurezza
  

  Falso rimborso INPS da 730 euro: la truffa chiede l'approvazione dall'app della banca

  Il CERT-AGID ha segnalato una email che annuncia un credito da 730 euro per un presunto ricalcolo contributivo. Il sito clone raccoglie anagrafica e dati della carta, poi chiede di confermare una notifica push entro 60 secondi nell'app della banca
• 24 AGO Sicurezza
  

  768 chiavi AWS trapelate danno ancora il controllo totale di account aziendali

  Truffle Security ha riprovato 10.616 chiavi di accesso AWS raccolte da repository, dataset e immagini pubbliche: l'88% autentica ancora, l'età mediana è di cinque anni e 526 chiavi root aprono l'account di un'azienda vera
• 22 AGO Sicurezza
  

  Una Visa scaduta può ancora pagare in negozio: bastano due telefoni

  Al simposio USENIX Security tre ricercatori dell'Università del Massachusetts Amherst hanno riscritto via NFC la data che il terminale legge, senza toccare il valore che arriva alla banca: firma e crittogramma restano validi e la spesa passa
• 21 AGO Sicurezza
  

  Grok continua a esfiltrare le chat: xAI avvisata il 3 giugno, nessuna risposta

  Adversa AI ha descritto una tecnica che nasconde le istruzioni dell'attaccante dentro testo cifrato AES-256-GCM: i filtri di sicurezza vedono solo un blocco opaco, il modello lo decifra nella propria sandbox Python e ne tratta l'esito come fidato
• 20 AGO Sicurezza
  

  Un malware Android trafuga i dati anche a telefono scollegato, rimbalzando fra i vicini

  ThreatFabric ha documentato Manic, famiglia Android che unisce frode bancaria e spionaggio: 169 app monitorate, PIN catturati dalla tastiera legittima e una coda cifrata che esce dal telefono isolato rimbalzando su altri telefoni infetti
• 20 AGO Sicurezza
  

  Fascicolo Sanitario, attenzione al finto rimborso da 20,73 euro che ruba i dati della carta di credito

  La pagina fraudolenta individuata dal CERT-AGID imita FSE, Ministero della Salute e MEF, promette la detrazione del 19% sui medicinali e in quattro passaggi arriva a chiedere numero di carta, scadenza e CVV. Il dominio è in dismissione.
• 19 AGO Sicurezza
  

  Anthropic li chiama virus mentali: passano da un agente IA all'altro e cancellano i file

  Un preprint di Anthropic ed EPFL mostra payload autoreplicanti che passano da un agente all'altro riscrivendo il file di personalità che sopravvive al reset. Quattro carichi distruttivi reggono venti salti, ma un avviso nel prompt basterebbe a fermarli