Notizie della categoria 'Sicurezza'

• 14 NOV Processori
  

  Downfall, Intel sapeva della falla da 5 anni? Acquirenti delle CPU le fanno causa

  Alcuni acquirenti di CPU Intel colpite dall'attacco Downfall vogliono portare in tribunale il colosso dei microchip perché, a loro dire, era a conoscenza della vulnerabilità ma non ha fatto nulla per cinque anni, lasciando i processori vulnerabili.
• 14 NOV Sicurezza
  

  LockBit colpisce ancora: 43GB di dati sottratti a Boeing, già pubblicati

  Boeing è l'ultima vittima della campagna ransomware in essere da oltre 4 anni. Questa volta sono stati sottratti e pubblicati 43GB di dati, tra backup e log. Forse la falla Citrix Bleed la causa della violazione
• 10 NOV Sicurezza
  

  ICBC, la banca più grande del mondo sotto attacco ransomware: colpita filiale USA

  La divisione americana di ICBC è stata colpita da un attacco ransomware che avrebbe interrotto la negoziazione dei titoli del Tesoro. Isolati i sistemi colpiti, si cerca di tornare alla normalità.
• 30 OTT Sicurezza
  

  Come nella cybersicurezza potrebbe innescarsi una lotta IA contro IA

  La cybersicurezza è una preoccupazione sempre crescente in un mondo sempre più connesso. Con l’aumento della quantità di dati sensibili che vengono archiviati online, la sicurezza informatica è diventata una priorità per molte aziende e organizzazioni. Tuttavia, con l’avvento dell’intelligenza artificiale...
• 30 OTT Sicurezza
  

  Oltre 1 milione di dollari in premi al Pwn2Own Toronto: illesi iPhone e Google Pixel

  Si è conclusa la competizione di hacking Pwn2Own Toronto 2023, con i ricercatori di sicurezza che si sono aggiudicati premi per oltre 1 milione di dollari grazie alla dimostrazione di 58 exploit zero-day. Obiettivo degli hacker i dispositivi mobili e IoT di aziende come Samsung, Xiaomi, Western Digital...
• 26 OTT Sicurezza
  

  ESET pubblica l'ultimo report sulle attività dei gruppi APT allineati a Cina e Russia contro UE e Ucraina

  ESET, una delle aziende leader nel settore della cybersicurezza, ha aggiornato il suo rapporto sulle attività riconducibili ai gruppi APT che hanno come obiettivi enti governativi o organizzazioni correlate in Unione Europea e Ucraina.
• 13 OTT Sicurezza
  

  McAfee, le nuove minacce alla sicurezza si combattono con l'AI

  I nuovi prodotti di sicurezza McAfee+ rivolgono l'attenzione alla protezione dell'individuo, e fanno uso dell'intelligenza artificiale per contrastare le minacce di phishing
• 07 OTT Sicurezza
  

  Sony, confermate le violazioni di sicurezza: a rischio i dati personali di 6.800 dipendenti

  Sony ha confermato di aver subito una violazione di sicurezza che ha messo a rischio i dati di circa 6.800 tra dipendenti ed ex dipendenti residenti negli USA. L'azienda ha anche confermato un secondo attacco subito ai server situati in Giappone.
• 02 OTT Sicurezza
  

  'Google vi inganna, disattivate queste impostazioni o passate a Firefox' suggerisce un'organizzazione per i diritti digitali

  La Electronic Frontier Foundation (EFF) ha accusato Google di ingannare gli utenti quando si parla di privacy in Google Chrome. Secondo l'organizzazione, la funzionalità Topics (Argomenti) non protegge la privacy di chi naviga su Internet dal tracciamento pubblicitario.
• 28 SET Schede Video
  

  GPU.zip, l'attacco side-channel che interessa tutti i chip grafici (ma niente allarme)

  Le GPU di tutti i produttori sono vulnerabili a un attacco di "pixel stealing" chiamato GPU.zip. Un gruppo di ricercatori di quattro università statunitensi ha confezionato un attacco che consente a un sito maligno di leggere i pixel mostrati da un altro sito, ottenendo così anche dati sensibili.
• 26 SET Sicurezza
  

  Temu, l'app cinese di acquisti online del momento sarebbe piena di malware

  Lo rivela un lungo rapporto pubblicato da Grizzly Research, un'azienda che si occupa di individuare anomalie che riguardano le società quotate in borsa.
• 08 SET Sicurezza
  

  Graphic designer, attenzione! I malintenzionati vogliono usare le vostre GPU

  I criminali informatici hanno trovato il modo di sfruttare uno strumento di Windows legittimo chiamato "Advanced Installer" per infettare i computer dei graphic designer con miner di criptovalute. La categoria è finita nel mirino perché usa GPU spesso molto potenti.
• 06 SET Sicurezza
  

  Tre vulnerabilità gravi su questi router ASUS, aggiornateli subito!

  Il CERT di Taiwan ha dato notizia dell'esistenza di tre falle di sicurezza importanti sui router ASUS RT-AX55, RT-AX56U_V2 e RT-AC86U: i firmware che correggono i problemi sono già disponibili, quindi l'update è altamente consigliato.
• 31 AGO Sicurezza
  

  Attenzione alle finte app Telegram e Signal su Android: rubano informazioni e dati sensibili

  Sono in circolazione da diverso tempo e nonostante siano state rimosse dal Play Store sono ancora presenti sul Samsung Galaxy Store
• 30 AGO Sicurezza
  

  Qakbot addio: l'FBI smantella la botnet di 700 mila computer usata per campagne ransomware

  Una delle botnet più vaste e longeve del web è stata messa in ginocchio dall'operazione Duck Hunt, coordinata dall'FBI e con la collaborazione delle forze dell'ordine internazionali
• 24 AGO Sicurezza
  

  WinRAR, nuova emergenza: falla zero-day sfruttata per colpire trader online

  Da aprile gli utenti WinRAR sono nel mirino di una grave falla zero-day che permette di distribuire malware attraverso archivi ZIP apparentemente innocui. Ad essere colpiti soprattutto trader e utenti di forum finanziari
• 23 AGO Sicurezza
  

  DuoLingo, finiscono sul darkweb 2,6 milioni di nomi e password di utenti: rischio phishing

  La fuga di dati era avvenuta a gennaio, e nei giorni scorsi il malloppo è stato nuovamente diffuso online
• 22 AGO Sicurezza
  

  Attenzione alle lampadine smart TP-Link: possono rivelare la password del WiFi

  Le lampadine smart TP-Link Tapo L530E hanno diverse vulnerabilità che consentono attacchi per rubare password WiFi e intercettare le comunicazioni tra lampadina e app
• 21 AGO Sicurezza
  

  Attenzione a WinRAR: una falla lo trasforma in uno strumento nelle mani degli hacker

  Una vulnerabilità, già correttà, può consentire l'esecuzione di comandi da remoto semplicemente all'apertura di un archivio compromesso
• 18 AGO Apple
  

  iPhone, attenzione al Fake Airplane Mode: ecco di che si tratta

  Una società di sicurezza mostra la possibilità di un attacco su iPhone che finge di attivare la modalità aereo per ingannare l'utente
• 16 AGO Sicurezza
  

  Furto massivo di profili Linkedin: mettere al sicuro il proprio account!

  Numerosi account LinkedIn sono presi di mira dai criminali informatici: quelli meno protetti vengono compromessi tagliando fuori il proprietario, se non addirittura cancellati direttamente
• 10 AGO Software
  

  Google Chrome, accelerata sulla sicurezza: aggiornamenti ogni settimana contro gli attacchi

  Google pubblicherà aggiornamenti di sicurezza per la versione stabile del browser Chrome ogni settimana, al fine di chiudere più velocemente le vulnerabilità. Finora la società aveva mantenuto una cadenza ogni due settimane.
• 09 AGO Processori
  

  Downfall, un attacco alle CPU Intel fino ai Core di 11a generazione

  Daniel Moghimi, Senior Research Scientist di Google, ha scoperto un problema di sicurezza nelle CPU Intel degli ultimi anni - ultimi modelli esclusi - e messo a punto un attacco ribattezzato Downfall che permette di sottrarre informazioni sensibili dai chip.
• 09 AGO Sicurezza
  

  Attacco hacker alla Commissione Elettorale del Regno Unito, l'ammissione arriva con mesi di ritardo

  La violazione avvenuta due anni fa, scoperta solo lo scorso ottobre, viene divulgata in questi giorni. La Commissione minimizza l'accaduto, ma il rischio di furti d'identità e phishing è concreto
• 09 AGO Sicurezza
  

  MacOS fa gola agli hacker: l'interesse è cresciuto di 10 volte in appena 4 anni

  Una maggior penetrazione di sistemi Apple in ambito aziendale rende macOS un bersaglio appetitoso per gli hacker
• 09 AGO Processori
  

  Un attacco da film contro le CPU AMD dal 2017 a oggi: ricercatori mettono a punto Inception

  Ricercatori dell'ETH Zurich (COMSEC) hanno scoperto un nuovo attacco chiamato "Inception" che può far trapelare dati sensibili dai sistemi dotati di CPU AMD basate su architetture Zen, dalla prima versione ai giorni nostri (Zen 4).
• 04 AGO Sicurezza
  

  Tesla, sicurezza a nudo: scoperta falla che permette di attivare funzioni a pagamento (e non si può risolvere)

  Un team di ricercatori ha scoperto come bucare le difese delle Tesla di ultima generazione con hardware di AMD per entrare in possesso di dati sensibili e abilitare funzionalità che, in genere, il produttore consente di attivare solo a pagamento.
• 03 AGO Sicurezza
  

  Collide+Power: ecco la nuova minaccia alla sicurezza delle CPU

  Un team di ricercatori ha scoperto Collide+Power, nuova vulnerabilità delle CPU che consente potenzialmente la fuga di dati sensibili. Sebbene la falla sia difficile da sfruttare e classificata a basso rischio, produttori come AMD e ARM stanno lavorando su contromisure
• 28 LUG Sicurezza
  

  Google lancia la nuova funzione anti-stalking che rileva tracker Bluetooth sconosciuti

  Google lancia su Android la funzione anti-stalking per rilevare AirTag e altri tracker Bluetooth sconosciuti in movimento con lo smartphone che invia notifiche automatiche di dispositivi ignoti vicini
• 25 LUG Processori
  

  Processori AMD, vulnerabilità nell'architettura Zen 2: Zenbleed permette il furto di dati

  Un ricercatore di sicurezza di Google ha identificato e dimostrato l'esistenza di una vulnerabilità importante nell'architettura Zen 2 di AMD. La falla permette a malintenzionati di entrare in possesso di informazioni sensibili. Correttivi in arrivo.