Notizie della categoria 'Sicurezza'

• 03 FEB Sicurezza
  

  Attacco hacker ad Acea: sito web non raggiungibile ma nessun problema ai servizi essenziali

  Indagini sono ancora in corso: sembra che l'attacco sia stato di tipo ransomware e che responsabile sia la cyber gang BlackBasta, seppure non ci siano rivendicazioni ufficiali
• 01 FEB Sicurezza
  

  Prilex è il malware PoS che blocca le transazioni NFC per clonare la carta di credito

  Prilex è una vecchia conoscenza: un malware che compromette i terminali di pagamento PoS per sottrarre i dati delle carte di credito. Ora ci sono nuove versioni che aggirano la sicurezza della tecnologia NFC costringendo l'utente ad inserire la carta nel lettore
• 27 GEN Sicurezza
  

  Hive, smantellata l'infrastruttura della banda ransomware grazie ad un'operazione internazionale

  Dall'estate l'FBI si è infiltrata nella banda ransomware riuscendo a danneggiare le operazioni dall'interno, ora grazie alla collaborazione tra le forze dell'ordine di vari Paesi i server di Hive sono sotto sequestro
• 25 GEN Sicurezza
  

  Attacco a Riot Games: rubato codice di League of Legends, la società non pagherà il riscatto

  L'attacco hacker ha colpito duramente Riot Games. Sebbene nessun dato o informazione personale dei giocatori sia stata apparentemente compromessa, l'azione ha portato nelle mani dei malintenzionati il codice sorgente di League of Legends e TFT (Teamfight Tactics). Avanzata una richiesta di riscatto,...
• 25 GEN Sicurezza
  

  WordPress, 75 mila siti a rischio per tre vulnerabilità nel plug-in LearnPress

  Le vulnerabilità sono già state corrette con una patch, che tuttavia è stata applicata solamente nel 25% delle installazioni
• 24 GEN Sicurezza
  

  LastPass e l'hack di agosto: compromessi altri servizi della società madre

  La compromissione avvenuta la scorsa estate che ha portato alla sottrazione dei dati degli utenti LastPass ha in realtà interessato numerosi servizi di GoTo, la società madre, come Join.me, Hamachi, Remotely Anywhere e Central
• 23 GEN Sicurezza
  

  Riot Games bucata dagli hacker: le patch dei videogiochi arriveranno in ritardo

  Riot Games, sviluppatore di League of Legends e Valorant, è stata vittima di un attacco da parte di malintenzionati. In attesa di avere tutti i dettagli sulla portata dell'hack, la software house fa sapere che sarà costretta a ritardare l'uscita delle patch di molteplici titoli.
• 21 GEN Sicurezza
  

  Ransomware: in calo nel 2022 il giro d'affari. Le vittime sempre meno disposte a pagare

  Nel 2022 il bottino degli attacchi ransomware è quasi dimezzato rispetto all'anno precedente. Non cala il numero di incidenti, sono le vittime a rifiutarsi di pagare
• 20 GEN Sicurezza
  

  Hook: il pericoloso malware che prende il controllo degli smartphone Android (anche in Italia)

  Realizzato sulla base del famigerato Ermac, il nuovo malware permette all'aggressore di prendere il pieno controllo da remoto del dispositivo, potendo eseguire qualsiasi genere di azione
• 20 GEN Schede Madri e chipset
  

  Schede madre MSI e Secure Boot, si corre ai ripari. Il problema potrebbe riguardare altri

  MSI risponde sul "caso Secure Boot" spiegando perché le sue motherboard permettono l'avvio di codice non firmato. La società taiwanese, pur assicurando di aver seguito le linee guida di Microsoft e AMI per l'implementazione del meccanismo di sicurezza, distribuirà nuovi firmware.
• 19 GEN Sicurezza
  

  PayPal, 35 mila account violati con il metodo "credential stuffing": ecco cos'è e come proteggersi

  L'incidente è avvenuto a dicembre, la società ha confermato che gli accessi non autorizzati sono stati effettuati usando password valide. Ecco perché è importante usare password univoche
• 18 GEN Sicurezza
  

  Sophos Firewall: oltre 4000 server ancora vulnerabili per una falla scoperta a settembre

  Una grave vulnerabilità scoperta nei mesi scorsi non è ancora stata risolta su oltre 4 mila Sophos Firewall. Non può essere sfruttata in massa, ma può essere utilizzata per attacchi mirati
• 17 GEN Schede Madri e chipset
  

  Schede madri MSI, Secure Boot non funziona come dovrebbe?

  Un ricercatore di sicurezza polacco ha identificato quella che ritiene essere un'impostazione di default errata per quanto riguarda Secure Boost nei firmware delle motherboard MSI. Con la voce predefinita selezionata si permette l'avvio di codice non firmato in fase di boot.
• 16 GEN Processori
  

  AMD ha scoperto 31 vulnerabilità nei suoi processori, aggiornamenti in arrivo

  AMD ha reso noto tramite due bollettini di sicurezza di aver identificato - grazie a partner e terze parti - oltre 30 vulnerabilità di sicurezza nei suoi microprocessori. Ventotto fanno capo ai processori EPYC, le altre tre interessano le CPU Athlon, Ryzen e Threadripper.
• 09 GEN Sicurezza
  

  Gli strumenti di controllo remoto come NetSupport Manager possono essere utilizzati per l'installazione di malware

  NetSupport Manager è uno strumento di controllo remoto che può essere installato e utilizzato da utenti ordinari o aziendali allo scopo di controllare i sistemi da remoto. Un post sul blog ASEC mostra come gli strumenti di controllo remoto come NetSupport, ma anche AnyDesk, TeamViewer, Ammyy Admin e...
• 30 DIC Sicurezza
  

  1Password smentisce LastPass: "100 dollari per violare il vault"

  Per violare una password utente sarebbero necessari molto meno dei "milioni di anni" citati da LastPass: 1Password lo spiega con un esempio
• 30 DIC Sicurezza
  

  Vulnerabilità grave in alcune serie di router WiFi Netgear: aggiornare immediatamente!

  La società ha rilasciato i firmware aggiornati per corregge una vulnerabilità che può consentire attacchi a bassa complessità per l'esecuzione di codice da remoto
• 30 DIC Sicurezza
  

  Altoparlanti Google Home: una falla (già risolta) permetteva ad utenti non autorizzati di prenderne il controllo

  Gli altoparlanti smart di Google potevano essere utilizzati da account non autorizzati per compiere azioni e intercettare le comunicazioni dell'utente
• 29 DIC Sicurezza
  

  Ecco come gli hacker sfruttano Google Ads per veicolare malware

  E' possibile aggirare le contromisure di Google per indurre gli utenti a credere di avere a che fare con siti e risorse legittime e diffondere malware in maniera occulta
• 29 DIC Sicurezza
  

  LastPass nel mirino dopo l'ultimo incidente di sicurezza

  Secondo alcuni ricercatori di sicurezza la società avrebbe trattato l'ultimo episodio con superficialità e scarsa trasparenza, con rassicurazioni fuorvianti per gli utenti
• 28 DIC Sicurezza
  

  Sensori di movimento per intercettare conversazioni telefoniche, uno scenario possibile!

  Un gruppo di ricercatori è riuscito, con un buon tasso di successo, ad intercettare il contenuto di una conversazione e ad identificare il chiamante sfruttando i dati raccolti dai sensori di movimento, innescati dalle vibrazioni dell'altoparlante dello smartphone
• 23 DIC Sicurezza
  

  LastPass, aggiornamenti per l'hack di agosto: sottratti anche dati degli utenti

  Ulteriori indagini seguite all'incidente di sicurezza avvenuto ad agosto hanno portato alla conclusione che gli hacker hanno sottratto anche un archivio di dati crittografati degli utenti
• 21 DIC Sicurezza
  

  Okta, ancora un incidente di sicurezza: rubato codice sorgente da GitHub

  La società ha comunicato in forma riservata di aver subito una violazione degli archivi di codice in GitHub. Le indagini hanno determinato che non vi è stato alcun accesso ai dati dei clienti
• 01 DIC Sicurezza
  

  Bucato di nuovo LastPass: compromessi alcuni dati degli utenti, ma password al sicuro

  La nuova intrusione nei sistemi LastPass è collegata a quella dello scorso mese di agosto, ma comunque le password degli utenti sono sempre rimaste al sicuro
• 26 NOV Sicurezza
  

  WhatsApp, i numeri di telefono di 35 milioni di italiani in vendita

  I numeri di telefono aggiornati di circa 500 milioni di utenti WhatsApp, di cui circa 35 milioni dall'Italia, sono in vendita. I malintenzionati potrebbero organizzare diversi tipi di attacchi, dalle chiamate spam al phishing vocale.
• 25 NOV Sicurezza
  

  MSI Afterburner per rubare dati e minare crypto? Attenzione a dove lo scaricate

  Negli ultimi mesi sono nati oltre 50 siti che si spacciano per la pagina di download ufficiale di MSI Afterburner, il software per monitoraggio e l'overclock della GPU. Il problema è che oltre al programma, da quelle pagine, viene scaricato un malware e un miner di Monero.
• 22 NOV Innovazione
  

  Cohesity annuncia DataHawk per proteggere i dati aziendali, grazie anche alla Data Security Alliance

  Cohesity ha annunciato DataHawk, una soluzione di protezione che va dalla rilevazione del malware alla creazione di casseforti virtuali, aiutata anche dalle soluzioni dei partner della neonata Data Security Alliance
• 18 NOV Sicurezza
  

  Arriva ARCrypt: il nuovo ransomware dall'America Latina pronto a diffondersi in tutto il mondo. Ecco i dettagli

  Si tratta di un ransomware inedito, senza alcuna affinità con ceppi già noti. Le prime compromissioni in Cile e Colombia negli scorsi mesi, ma ora si registrano vittime anche in Europa e USA
• 17 NOV Web
  

  "password" è la password più utilizzata al mondo nel 2022. Ecco la classifica in Italia tra bestemmie e squadre di calcio

  Tra le password più utilizzate al mondo e in Italia ci sono parole e numeri di tutti i tipi, ma anche nel 2022 le più gettonate sono quelle più semplici e riconoscibili dagli Hacker. Ecco la classifica delle 200 password preferite dagli utenti.
• 09 NOV Cloud
  

  Sovranità sui dati, SD-WAN di nuova generazione, piattaforme XDR per la sicurezza: tutte le novità presentate a VMware Explore Europe 2022

  Numerose le novità annunciate a WMware Explore Europe 2022, da nuove soluzioni di sicurezza XDR a nuove funzionalità di SD-WAN e strumenti aggiornati per gestire la conformità normativa dei dati caricati sul cloud