Notizie della categoria 'Sicurezza'

• 21 GIU Sicurezza
  

  Gli Stati Uniti mettono al bando Kaspersky per ragioni di sicurezza nazionale

  Citando problemi di sicurezza nazionale, l'amministrazione Biden ha vietato la vendita del software di Kaspersky Lab negli Stati Uniti. Gli aggiornamenti ai software già installati saranno possibili fino al 29 settembre 2024.
• 20 GIU Sistemi Operativi
  

  Microsoft corregge grave vulnerabilità sul Wi-Fi: meglio aggiornare subito Windows

  Microsoft ha rilasciato una serie di patch di sicurezza cruciali per Windows 11 e 10 che risolvono diverse vulnerabilità critiche, tra cui una che potrebbe consentire agli hacker di eseguire codice remoto sui dispositivi attraverso le reti Wi-Fi pubbliche.
• 20 GIU Sicurezza
  

  AMD: l'attacco hacker non avrà impatto materiale sul nostro business

  AMD ha dichiarato che gli hacker del gruppo IntelBroker sono entrati in possesso di informazioni limitate durante un recente attacco informatico. La sottrazione dati non dovrebbe quindi avere un impatto importante sulle sue attività.
• 19 GIU Sicurezza
  

  AMD vittima di un attacco hacker? Presunti dati rubati su un forum, la società indaga

  Il gruppo IntelBroker dice di aver violato la sicurezza di AMD entrando in possesso di dati, anche sensibili, e informazioni su progetti futuri. Il bottino in vendita su un forum al miglior offerente, la società indaga.
• 17 GIU Sicurezza
  

  TIKTAG è il nuovo attacco all'esecuzione speculativa MTE di ARM

  Un gruppo di ricercatori ha scoperto una vulnerabilità nella funzionalità MTE delle architetture ARM. Le informazioni sono state divulgate già a dicembre, ma le correzioni non sono ancora disponibili perché il problema non è al momento prioritario
• 16 GIU EditorialeSicurezza
  

  Torna a casa Recall: lo strano caso di Microsoft e diversi perché taciuti

  Il clamoroso passo indietro di Microsoft su una delle funzionalità più sbandierate, Recall, viene spiegata con una potenziale esposizione a problemi di sicurezza. Vero, legittimo, ma proviamo a dire tutta la verità?
• 15 GIU EditorialeWeb
  

  La truffa email LIDL (ma ovviamente non sono loro): aiutiamo chi ne sa di meno

  In questi giorni sta girando molto una email che riguarda premi in cambio di alcune risposte ad un sondaggio, apparentemente promosso da Lidl. Ovviamente è una truffa, l'ennesima. Aiutiamo chi può cadere in queste trappole, non tutti sono esperti di tecnologia.
• 12 GIU Sicurezza
  

  Operazione Endgame colpisce ancora: arrestato il crittografo di Conti e LockBit

  La polizia ucraina ha arrestato un 28enne russo che ha collaborato con i gruppi ransomware Conti e LockBit fornendo loro le capacità crittografiche per occultare i payload dannosi
• 12 GIU Sicurezza
  

  Hacker cinesi compromettono 20 mila dispositivi VPN di Fortinet, la vulnerabilità comunicata in ritardo nel 2022

  La società ha corretto la falla alla fine del 2022, ma ne ha dato notizia solo dopo due settimane. Le autorità olandesi hanno scoperto una campagna più estesa di quanto originariamente rilevato
• 12 GIU Sicurezza
  

  Pure Storage colpita dagli attacchi in massa ai clienti Snowflake

  La società conferma la violazione del suo spazio di lavoro Snowflake: accesso a dati di telemetria e a dati dei clienti, ma non a credenziali di accesso ad altri account
• 12 GIU Sicurezza
  

  Patch Tuesday di giugno 2024: Microsoft risolve 51 vulnerabilità, fra cui una 0-day

  All'interno degli aggiornamenti di Microsoft rilasciati in occasione del Patch Tuesday di giugno 2024 vengono risolte 51 vulnerabilità, di cui 18 che consentono l'eesecuzione di codice remoto (RCE). Tra queste c'è anche una vulnerabilità zero-day divulgata pubblicamente e sfruttata negli attacchi Keytrap...
• 11 GIU Sicurezza
  

  Attacco hacker di massa ai clienti di Snowflake: almeno 165 aziende violate

  Non sono solo Ticketmaster e Santander ad essere stati colpiti dal furto di dati: la società di sicurezza Mandiant ha indagato sul caso e ha identificato fino ad ora almeno 165 clienti del servizio di cloud storage
• 11 GIU Sicurezza
  

  Emergenza sangue negli ospedali di Londra colpiti dall'attacco ransomware Qilin

  In esaurimento le scorte di 0 Negativo e 0 Positivo dopo l'attacco ransomware: l'indisponibilità dei sistemi di analisi obbliga a scegliere i gruppi universali per le trasfusioni d'emergenza
• 11 GIU Sicurezza
  

  ARM avverte: vulnerabilità già sfruttata nei driver per le GPU Mali Bifrost e Valhall

  I driver delle GPU Mali Bifrost e Valhall contengono una vulnerabilità già sfruttata, che può consentire l'esecuzione di codice arbitrario. Gli aggiornamenti sono già disponibili da tempo, ma...
• 07 GIU Sicurezza
  

  Il gruppo ransomware Qilin dietro i problemi agli ospedali di Londra

  Ci sarebbe la mano del gruppo russo Qilin dietro all'attacco ransomware che ha causato problemi di operatività ad alcune cliniche londinesi
• 06 GIU Sicurezza
  

  LockBit, l'FBI recupera oltre 7000 chiavi e le mette a disposizione delle vittime

  L'agenzia federale statunitense invita le vittime del gruppo ransowmare a prendere contatto per verificare la possibilità di usare le chiavi per recuperare i dati
• 31 MAG Sicurezza
  

  Copie pirata di Microsoft Office distribuiscono un mix letale di malware

  I criminali informatici sfruttano spesso le applicazioni piratate per diffondere malware: in questo caso una "combo" letale fatta di RAT, cryptominer, dropper e strumenti proxy
• 31 MAG Sicurezza
  

  600 mila router di un fornitore di connettività KO in 3 giorni: è mistero sulla causa

  Ad ottobre del 2023 si è verificato un incidente di sicurezza senza precedenti: 600 mila router di un singolo fornitore di servizi sono stati resi inservibili da un attacco hacker. Non sono note al momento le ragioni dell'attacco
• 31 MAG Sicurezza
  

  Cooler Master conferma il data breach: i dati dei clienti sono stati sottratti

  La società taiwanese ha confermato che qualcuno è entrato in possesso dei dati degli utenti. "Abbiamo immediatamente avvisato le autorità, che stanno indagando attivamente sulla violazione", recita una nota di Cooler Master.
• 30 MAG Sicurezza
  

  Operazione Endgame, una campagna senza precedenti nella lotta alle botnet

  Un'operazione di forze di polizia internazionali ha messo in ginocchio le infrastrutture di alcuni dei più famigerati malware dropper usati dalla comunità criminale
• 30 MAG Sicurezza
  

  Cooler Master bucata, informazioni dei clienti nelle mani di malintenzionati?

  Malintenzionati affermano di essere entrati in possesso di informazioni dei clienti di Cooler Master, tra cui anche quelle sensibili sulle carte di credito. Avrebbero contattato la società per un riscatto, senza ottenere risposta.
• 28 MAG Sicurezza
  

  ShrinkLocker: attenzione al ransomware che usa BitLocker per crittografare i file della vittima

  Una nuova minaccia che prende di mira realtà governative e aziende sfrutta i meccanismi di sicurezza di Windows per rivoltarli contro l'utente
• 15 MAG Sicurezza
  

  Ebury colpisce in silenzio: 400.000 server Linux compromessi dal 2009

  Una botnet di malware nota come "Ebury" ha infettato quasi 400.000 server Linux dal 2009: circa 100.000 era quelli ancora compromessi alla fine del 2023.
• 14 MAG Sicurezza
  

  Una campagna malware ha preso di mira sistemi macOS sfruttando un pacchetto PyPi compromesso

  Un pacchetto compromesso è stato usato per installare Sliver, la piattaforma di accesso remoto usata per attività di penetration testing
• 14 MAG Sicurezza
  

  SYNLAB Italia, i dati trafugati - tra cui quelli personali - sono stati pubblicati nel dark web

  I dati personali dei pazienti di SYNLAB Italia sono stati pubblicati nel dark web: si tratta di oltre 1,5 terabyte raccolti dopo un attacco sferrato nelle scorse settimane dalla gang "Black Basta".
• 10 MAG Sicurezza
  

  Dati di 49 milioni di clienti rubati in 10 anni, ma Dell riconosce solo oggi l'esistenza di 'un incidente'

  Dopo 10 anni di segnalazioni per telefonate truffa di finti tecnici ben informati sui suoi clienti, Dell sta notificando ad alcuni utenti "un incidente" in cui ha subito un furto di dati. Tuttavia, pare che le informazioni sottratte siano ben più di quelle indicate da Dell.
• 07 MAG Sicurezza
  

  Sophos: Ransomware, Italia terza nazione più attaccata al mondo

  Italia e Francia sono tra le nazioni che subiscono il maggior numero di attacchi di tipo Ransomware, secondo l'ultimo rapporto di Sophos.
• 07 MAG Sicurezza
  

  SYNLAB Italia: il gruppo Black Basta ha rubato dati sensibili e ricatta l'azienda

  L'organizzazione cybercriminale Black Basta sostiene di aver sottratto dati sensibili, compresi quelli dei pazienti e dei clienti, a SYNLAB Italia dopo l'attacco hacker del 18 aprile. Il gruppo ha dato una settimana di tempo alla società per negoziare.
• 03 MAG Sicurezza
  

  Emergono dettagli sull'attacco informatico alla Croce Rossa Italiana avvenuto a gennaio

  Sul forum underground Breach Forums, il criminale informatico responsabile del più recente attacco hacker alla Croce Rossa Italiana ha pubblicato diversi dettagli piuttosto inquietanti.
• 03 MAG Web
  

  Violato Dropbox Sign, informazioni sensibili degli utenti a rischio

  Dropbox Sign ha subito un attacco attraverso cui gli attaccanti hanno ottenuto l'accesso a uno strumento di configurazione automatica che ha permesso loro di infiltrarsi nel database dei clienti, esponendo diversi tipi di dati personali.