Notizie della categoria 'Sicurezza'

• 17 GEN Sicurezza
  

  Phemedrone, il nuovo malware che aggira l'antivirus di Windows per rubare i dati degli utenti

  Ricercatori di sicurezza hanno scoperto un nuovo malware, soprannominato Phemedrone Stealer, in grado di bypassare Windows SmartScreen per rubare una grande varietà di dati sensibili dai dispositivi degli utenti. Il malware prende di mira browser, wallet di criptovalute, piattaforme di comunicazione...
• 12 GEN Sicurezza
  

  WordPress, attenzione al plug-in POST SMTP: 150 mila siti a rischio compromissione

  Due vulnerabilità consentono di prendere controllo dell'amministrazione del sito o di inserire script arbitrari nelle pagine web
• 11 GEN Sicurezza
  

  NoaBot, ecco la variante di Mirai che prende di mira dispositivi Linux per installa cryptominer

  E' in attività da almeno un anno, e adotta alcune tecniche peculiari per nascondere la propria attività e rendere più difficile la possibilità di rilevarlo
• 09 GEN CES 2024Sicurezza
  

  Project Mockingbird, l'AI di McAfee per combattere i deepfake audio

  La società di sicurezza presenta al CES un nuovo strumento per identificare le falsificazioni audio all'interno di video, usando le potenzialità dell'AI per combattere i suoi stessi impieghi più oscuri
• 08 GEN Sicurezza
  

  Stuxnet: fu un olandese a installare il virus alla base del sabotaggio nucleare in Iran

  Il worm per computer Stuxnet venne scoperto per la prima volta nel 2010. Si suppose essere stato creato dal governo statunitense in collaborazione col governo israeliano allo scopo di sabotare l'impianto di arricchimento di Natanz in iran.
• 05 GEN Sicurezza
  

  Attacco a Orange España: disastro mancato, ma gestione della sicurezza amatoriale

  Una password estremamente debole e un infostealer rimasto indisturbato per quattro mesi: l'attacco all'operatore mobile spagnolo avrebbe potuto avere esiti nefasti, ma solo per fortuna è risultato poco più che una bravata
• 04 GEN Sicurezza
  

  Imbarazzo per Mandiant: account Twitter compromesso per diffondere una truffa crypto

  La società di sicurezza informatica, acquisita da Google nel 2022, ha passato qualche ora di terrore dopo aver perso il controllo dell'account Twitter, sfruttato per veicolare una truffa di criptovalute
• 04 GEN Sicurezza
  

  LastPass, nuovi requisiti più forti per la master password dopo le violazioni subite

  A seguito delle violazioni della sicurezza del 2022, LastPass sta finalmente applicando una password principale minima di 12 caratteri per tutti gli account e controllerà anche le nuove password rispetto a un database di credenziali violate.
• 04 GEN Sicurezza
  

  Terrapin: 11 milioni di sistemi vulnerabili all'attacco che compromette SSH

  Si tratta di un proof-of-concept sviluppato dai ricercatori dell'Università tedesca della Ruhr di Bochum e colpisce sia server, sia client
• 02 GEN Sicurezza
  

  Operazione Triangulation: una funzionalità non documentata in iPhone sfruttata per una campagna di spionaggio di oltre 4 anni

  Un attore di minaccia sofisticato ha scoperto una funzionalità hardware non documentata all'interno dei SoC Apple, sfruttandola per aggirare le protezioni della memoria e installare spyware sugli iPhone di persone impiegate in missioni diplomatiche in Russia
• 02 GEN Sicurezza
  

  EasyPark comunica una violazione di sicurezza: attenzione agli attacchi di phishing

  L'impatto è sui clienti europei. La società non ha comunicato quante persone potrebbero essere coinvolte, ma ha avvertito direttamente i clienti interessati dall'incidente
• 22 DIC Sicurezza
  

  IBM lancia l'allarme su una campagna malware che prende di mira le credenziali di servizi bancari

  E' una campagna ancora attiva e in funzione da marzo 2023: usa una tecnica insolita per consentire un'operatività sottotraccia
• 21 DIC Sicurezza
  

  Attenzione a Chameleon, il trojan per Android che disabilita le misure biometriche per rubare il PIN

  Si spaccia per Google Chrome e viene installato abbinandosi ad un'app legittima. La tecnica d'azione è subdola, e si è diffuso anche in Italia
• 21 DIC Sicurezza
  

  Instagram, attenzione al phishing che prende di mira i codici di backup

  Una mail di phishing allarma l'utente per una presunta violazione di copyright: la richiesta di verificare l'account per sbloccarlo può portare a conseguenze spiacevoli
• 21 DIC Software
  

  Chrome, aggiornamento di emergenza: scovata falla 0-day, l'ottava quest'anno

  Google ha rilasciato un update di sicurezza per il browser Chrome al fine di risolvere una vulnerabilità zero-day, cioè sfruttata attivamente da malintenzionati.
• 20 DIC Sicurezza
  

  HAECHI IV: l'Interpol sequestra 300 milioni frutto di crimini informatici. Arrestate 3500 persone

  Grazie ad un'operazione di forze di polizia internazionali sono stati arrestati 3500 sospetti e bloccati 300 milioni di fondi frutto di attività criminose online. Intelligenza artificiale e asset digitali le tendenze principali del crimine
• 19 DIC Sicurezza
  

  QNAP VioStor NVR: occhio alla falla sfruttata dalla botnet Mirai

  La vulnerabilità 0-day è vecchia di quasi 10 anni ed è sfruttata attivamente per assoldare nuove "leve" nella botnet Mirai. Disponibile un firmware per l'aggiornamento, ma alcuni dispositivi potrebbero non essere più supportati
• 19 DIC Sicurezza
  

  QakBot risorge! Il malware eradicato dall'FBI è protagonista di una nuova campagna phishing

  Debellato ad agosto con l'operazione Duck Hunt, il pericoloso malware torna a fare capolino in una campagna phishing che prende di mira il settore dell'ospitalità
• 19 DIC Sicurezza
  

  VF Corporation vittima di un attacco ransomware: operazioni e spedizioni KO

  La società proprietaria di alcuni famosi marchi di abbigliamento come The North Face, Napapijri e Timberland, ha subito un attacco presumibilmente ransomware che ha causato un significativo impatto sulle sue operazioni
• 15 DIC Sicurezza
  

  Trojan bancari su Android: nel 2023 10 nuove famiglie che prendono di mira oltre 900 app

  Sempre più diffusi e con nuove funzionalità, i trojan bancari sono una minaccia concreta e pericolosa per gli utenti di smartphone
• 15 DIC Sicurezza
  

  Microsoft mette KO Storm-1152, gruppo hacker da 750 milioni di account Outlook fasulli

  Il gruppo operava secondo uno schema di cybercrime as a service, vendendo ad altri gruppi criminali account fasulli con cui condurre campagne ransomware e di phishing
• 13 DIC Sicurezza
  

  AutoSpill e password manager su Android: attenzione al furto di credenziali

  Un gruppo di ricercatori ha presentato un attacco che può consentire il furto di password quando si usano le funzioni di riempimento automatico su Android
• 12 DIC Sicurezza
  

  Codici QR veicolo di truffe e malware: anche l'FTC lancia l'allarme

  Comodi da usare e molto diffusi: i QR code sono certamente uno strumento utile per veicolare agevolmente informazioni e servizi, ma nascondono un pericoloso rovescio della medaglia
• 12 DIC Sicurezza
  

  Lazarus sfrutta Log4Shell per nuovi strumenti malware

  Il famigerato gruppo hacker ha avviato una campagna che fa uso di tre malware e si basa sulla vulnerabilità Log4Shell scoperta due anni fa. Ancora numerose le applicazioni e i sistemi vulnerabili
• 07 DIC Sicurezza
  

  SLAM, un nuovo attacco nel solco di Spectre che colpisce le future CPU

  I ricercatori della VUSec hanno messo a punto un nuovo attacco chiamato SLAM, ovvero Spectre based on Linear Address Masking, che esplora la superficie di attacco residua di Spectre sulle CPU moderne (e anche future) dotate di Intel LAM o funzionalità simili.
• 04 DIC Sicurezza
  

  LogoFAIL, ecco le vulnerabilità che possono compromettere UEFI

  Sfruttando le immagini utilizzate per mostrare i loghi dei produttori hardware nelle fasi di avvio di un sistema potrebbe essere possibile installare un malware con persistenza che passerebbe inosservato
• 01 DIC Sicurezza
  

  BLUFFS, l'attacco per intercettare trasmissioni Bluetooth: coinvolge miliardi di dispositivi

  Scoperte due nuove vulnerabilità a carico dell'architettura Bluetooth che permettono di intercettare trasmissioni e mettere in atto attacchi Man-in-the-Middle
• 30 NOV Sicurezza
  

  Google rafforza le difese dell'Europa: inaugurato a Malaga l’hub contro il cybercrime

  Google ha inaugurato a Malaga il terzo Safety Engineering Center d'Europa, dedicato alla sicurezza informatica. Ecco come sarà strutturato, come lavorerà e a cosa effettivamente servirà.
• 29 NOV Sicurezza
  

  Ransomware, sgominata la banda che ha colpito 1800 vittime in 71 Paesi

  Un'operazione internazionale, coordinata da Europol, ha portato all'arresto in Ucraina dei 5 membri a capo del gruppo ransomware che ha causato danni per centinaia di milioni di Euro
• 27 NOV Apple
  

  Malware su macOS tramite aggiornamenti browser falsi: attenzione alla campagna ClearFake

  La campagna è nata a luglio prendendo di mira utenti Windows, ma si sta ora allargando anche al pubblico della Mela. Attenzione alle richieste di aggiornamento browser tramite popup