Notizie della categoria 'Sicurezza'

• 21 APR Sicurezza
  

  SYNLAB Italia, il punto della situazione a pochi giorni dall'attacco hacker

  Dopo l'attacco hacker che ha paralizzato le attività, SYNLAB Italia fa sapere che servizi stanno riprendendo progressivamente e che una task force di esperti sta analizzando ogni singola porzione dell'infrastruttura informatica, compresi i sistemi di backup, al fine di ripristinare quanto prima i propri...
• 19 APR Sicurezza
  

  LastPass, campagna di phishing ai danni degli utenti, con chiamate, SMS ed email

  Gli utenti del servizio di gestione password sono stati presi di mira da una campagna di phishing particolarmente sofisticata, che puntava a sottrarre la master password del servizio
• 18 APR Sicurezza
  

  SYNLAB sotto attacco: sospesa l'attività presso i punti prelievo e non solo

  SYNLAB ha reso noto di aver subito un attacco hacker ai propri sistemi informatici su tutto il territorio nazionale. Sospese tutte le attività presso i punti prelievo, i medical center e i laboratori in Italia, incluso il download e il ritiro dei referti.
• 18 APR Web
  

  Utenti Discord, attenzione! Spy.Pet è il servizio che raccoglie, cataloga e vende i messaggi scambiati sui server pubblici

  Esiste una realtà che passa al setaccio i server pubblici di Discord, raccogliendo tutti i messaggi degli utenti e altre informazioni: sono catalogati, profilati e venduti a chiunque fosse interessato
• 18 APR Sicurezza
  

  TP-Link Archer AX21, una falla corretta l'anno scorso è ancora sfruttata da diverse botnet

  Nonostante la pubblicazione di un aggiornamento di sicurezza da parte di TP-Link un anno fa, numerose botnet stanno sfruttando una vulnerabilità nei router Archer AX21 per prenderne il controllo e avviare attacchi DDoS. Rilevati oltre 50 mila tentativi di infezione giornalieri da parte di almeno sei...
• 17 APR Apple
  

  Ci sarebbe la Cina dietro gli "attacchi mercenari" segnalati da Apple: l'analisi di BlackBerry

  LightSpy potrebbe essere lo spyware utilizzato negli attacchi segnalati da Apple nei giorni scorsi, e alcuni indizi puntano in direzione di una mano cinese
• 16 APR Apple
  

  Vulnerabilità grave su iMessage: Trust Wallet lancia l'allarme, ma è polemica sulle modalità di divulgazione

  La società che fornisce un wallet per criptovalute afferma di essere a conoscenza dell'esistenza di una grave vulnerabilità su iMessage, suggerendo di disattivare il servizio di Apple. Ma i modi con cui ha divulgato l'accaduto sono oggetto di critica
• 16 APR Sicurezza
  

  SteganoAmor, la campagna malware che nasconde codice dannoso nelle immagini

  Sfruttando la tecnica della steganografia, un gruppo di hacker ha nascosto codice dannoso all'interno di immagini, per consentire il download di vari tipi di malware sul sistema preso di mira
• 12 APR Sicurezza
  

  LastPass: qualcuno tenta di impersonare il CEO con un deepfake audio, ma il dipendente non ci casca

  L'incidente non ha avuto alcuna ripercussione, ma la società condivide i dettagli dell'accaduto per diffondere consapevolezza attorno al problema e alle nuove minacce informatiche
• 11 APR Sicurezza
  

  L'IA diventa hacker: individuato uno script PowerShell creato con strumenti generativi

  L'uso dell'IA come strumento a corredo delle attività di hacker e criminali informatici cambia il panorama della sicurezza informatica, imponendo un nuovo approccio all'analisi e alla ricerca delle minacce
• 10 APR Audio Video
  

  Scoperte quattro vulnerabilità in WebOs, 90 mila TV LG a rischio: aggiornare subito!

  Le vulnerabilità interessano vari modelli di televisori LG e diverse versioni di WebOS: se opportunamente sfruttate consentono l'esecuzione di comandi da remoto
• 10 APR Sicurezza
  

  I 92 mila NAS D-link vulnerabili sono già attivamente "arruolati" nella botnet Mirai

  I NAS non possono essere aggiornati perché giunti alla fine del ciclo di vita, e gli hacker ne approfittano attaccandoli con una variante del malware Mirai
• 08 APR Sicurezza
  

  Secondo Microsoft, la Cina starebbe utilizzando i social media per influenzare l’esito delle elezioni presidenziali Usa

  Piattaforme social e soluzioni di intelligenza artificiale generativa sarebbero due delle armi a disposizione della Cina per orientare gli elettori americani in vista delle elezioni presidenziali del prossimo mese di novembre.
• 08 APR Sicurezza
  

  Backdoor su oltre 92 mila dispositivi NAS D-Link, ma non si possono aggiornare

  C'è una vulnerabilità e una backdoor presente su dispositivi NAS D-Link esposti su Internet, ma si tratta di dispositivi che hanno ormai raggiunto il termine del supporto
• 05 APR Sicurezza
  

  VISA mette in guardia da JsOutProx, il malware che prende di mira istituzioni finanziarie

  Si diffonde tramite una campagna di phishing basata su messaggi e-mail contenenti avvisi di pagamento fasulli. Per ora è limitata al Sud-Est Asiatico e all'Africa, ma lo schema di azione è comune a quello di altre minacce
• 04 APR Sicurezza
  

  DinodasRAT, la backdoor cross-platform ora colpisce anche i server Linux

  DinodasRAT, nota anche come XDealer, è una backdoor multipiattaforma scritta in C++ che ha già fatto danni nella versione Windows. I ricercatori di Kaspersky hanno identificato la versione Linux e ne hanno parlato in un post.
• 03 APR Sicurezza
  

  La backdoor di zx Utils: ecco come un volontario ha scongiurato una catastrofe informatica

  Una vulnerabilità presente in uno strumento di compressione per Linux è stata scoperta quasi per caso da un singolo sviluppatore e neutralizzata per tempo: gli esiti sarebbero stati simili a quanto accaduto con Log4shell
• 29 MAR Sicurezza
  

  PyPI bersagli di un attacco malware: registrazioni sospese per ripulire la piattaforma

  L'episodio serve da monito agli sviluppatori che utilizzano componenti open source nei loro progetti: fondamentale verificare l'autenticità del codice scaricato
• 28 MAR Programmi
  

  Google corregge sette vulnerabilità su Chrome, fra cui le 2 0-day scoperte al Pwn2Own 2024

  Durante la recente edizione del Pwn2Own 2024 di Vancouver sono state scoperte diverse vulnerabilità zero-day in popolari browser web, fra cui Chrome. In risposta, Google ha già rilasciato un update per risolvere i problemi critici rivelati.
• 27 MAR Sicurezza
  

  Google, attenzione ai risultati di ricerca suggeriti dall'IA: contengono spam e frodi

  Il recente meccanismo Search Generative Experience è stato preso di mira dai malintenzionati per contaminare i risultati della pagina di ricerca
• 26 MAR Sicurezza
  

  ZenHammer, l'attacco Rowhammer che prende di mira le piattaforme AMD Zen

  Ricercatori dell'ETH Zurich hanno messo a punto ZenHammer, una variante di Rowhammer che prende di mira le memorie DDR4 e DDR5 su piattaforme AMD. Inducendo il "bit flipping" dei dati nelle celle di memoria, i malintenzionati possono entrare in possesso di informazioni sensibili e scalare privilegi.
• 22 MAR Sicurezza
  

  Kaspersky: l'essere umano è sempre il punto debole nella sicurezza

  L'essere umano l'anello debole della catena, come lo era parlando di sicurezza su PC, lo è anche in ambito mobile. Le minacce si sono evolute, ma di base sono sempre le stesse. Alcune minacce ci accompagneranno per sempre
• 22 MAR Software
  

  GitHub mette a disposizione uno strumento IA per la correzione automatica di vulnerabilità nel codice di programmazione

  Code Scanning Autofix permette di rilevare bug e vulnerabilità del codice proponendo una correzione, che lo sviluppatore può accettare, modificare o scartare
• 22 MAR Apple
  

  GoFetch: una grave falla nei chip Apple M-series consente l'estrazione di chiavi crittografiche

  Si tratta di una vulnerabilità a carico del prefetcher dipendente dalla memoria, la stessa ottimizzazione hardware già al centro di un problema di sicurezza scoperto nel 2022 ma allora ritenuto poco significativo
• 19 MAR Casa
  

  Product Security Verified è il nuovo standard globale per la sicurezza dei dispositivi smart home

  La Connectivity Standards Alliance annuncia il nuovo standard globale per la certificazione dei prodotti smart home intrinsecamente sicuri
• 18 MAR Processori
  

  GhostRace, un nuovo attacco alle CPU: non c'è architettura o sistema operativo che resista

  GhostRace è un nuovo attacco all'esecuzione speculativa delle CPU che colpisce indistintamente tutte le architetture e i sistemi operativi. L'attacco è stato messo a punto dai ricercatori di VUSec, insieme al Systems Security Research Group di IBM Research Europe.
• 15 MAR Sicurezza
  

  LockBit, quattro anni di reclusione per un affiliato russo-canadese

  Mikhail Vasiliev, arrestato nel 2022, si è dichiarato colpevole di 8 capi d'accusa il mese scorso. Martedì la sentenza, con il giudice che lo ha definito "cyber-terrorista"
• 15 MAR Sicurezza
  

  eSIM nel mirino degli hacker: attenzione al furto del numero di telefono

  Per i criminali informatici le eSIM rappresentano un punto d'aggressione più efficace nel caso in cui vogliano attuare attacchi di SIM swapping
• 08 MAR Sicurezza
  

  Microsoft: gli hacker russi stanno cercando di penetrare nei nostri sistemi

  Microsoft ha dichiarato che il gruppo di hacker russi Nobelium (Midnight Blizzard) ha tentato di accedere ai suoi sistemi interni e ai repository del codice sorgente. L'attacco si è intensificato grazie ad alcuni 'segreti' scoperti dopo l'accesso non autorizzato agli account email dei dirigenti rilevato...
• 08 MAR Web
  

  WordPress, campagna hacker prende di mira migliaia di siti per attacchi brute force distribuiti

  Uno script presente su almeno 700 siti web forza i browser dei visitatori ad eseguire attacchi di password cracking verso altri siti WordPress