Notizie della categoria 'Sicurezza'

• 23 NOV Sicurezza
  

  Blender vittima di attacco DDoS: servizi a singhiozzo dal weekend

  Il popolare software di modellazione 3D è stato vittima di un attacco DDoS proseguito per oltre 4 giorni. Al momento i servizi sono accessibili, ma gli attacchi non sembrano essersi fermati
• 22 NOV Sicurezza
  

  Windows Hello, bucata l'autenticazione con impronta digitale di Microsoft. La colpa è dei produttori di notebook

  I ricercatori di sicurezza di Blackwing Intelligence, su richiesta di Microsoft, hanno analizzato Windows Hello e hanno riscontrato carenze nel modo in cui i produttori di laptop implementano l'autenticazione tramite impronta digitale.
• 17 NOV Cloud
  

  Exam Prep: da Microsoft una giornata di formazione gratuita per prepararsi alle certificazioni su sicurezza e cloud

  Un evento esclusivo per la Community IT PRO di Microsoft che consentirà ai partecipanti di prepararsi agli esami di certificazione MS-900 (Microsoft 365), AZ-900 (Azure), SC-900 (sicurezza)
• 15 NOV Processori
  

  CacheWarp, una vulnerabilità colpisce tre generazioni di CPU AMD EPYC: solo una verrà patchata

  CacheWarp è un nuovo attacco che colpisce AMD SEV-ES e SEV-SNP. Consente a malintenzionati di prendere il controllo del flusso di controllo, penetrare nelle VM crittografate ed eseguire l'escalation dei privilegi all'interno della VM. Interessate tre generazioni di CPU EPYC.
• 15 NOV Processori
  

  CPU Intel, anche di ultima generazione, afflitte dalla vulnerabilità Reptar: aggiornate subito PC e server

  Scoperta e risolta una vulnerabilità di sicurezza, di pericolosità elevata, nelle CPU Intel. Coinvolge anche le ultime microarchitetture Alder Lake, Raptor Lake e Sapphire Rapids. La società è già corsa ai ripari di concerto con i partner industriali.
• 14 NOV Processori
  

  Downfall, Intel sapeva della falla da 5 anni? Acquirenti delle CPU le fanno causa

  Alcuni acquirenti di CPU Intel colpite dall'attacco Downfall vogliono portare in tribunale il colosso dei microchip perché, a loro dire, era a conoscenza della vulnerabilità ma non ha fatto nulla per cinque anni, lasciando i processori vulnerabili.
• 14 NOV Sicurezza
  

  LockBit colpisce ancora: 43GB di dati sottratti a Boeing, già pubblicati

  Boeing è l'ultima vittima della campagna ransomware in essere da oltre 4 anni. Questa volta sono stati sottratti e pubblicati 43GB di dati, tra backup e log. Forse la falla Citrix Bleed la causa della violazione
• 10 NOV Sicurezza
  

  ICBC, la banca più grande del mondo sotto attacco ransomware: colpita filiale USA

  La divisione americana di ICBC è stata colpita da un attacco ransomware che avrebbe interrotto la negoziazione dei titoli del Tesoro. Isolati i sistemi colpiti, si cerca di tornare alla normalità.
• 30 OTT Sicurezza
  

  Come nella cybersicurezza potrebbe innescarsi una lotta IA contro IA

  La cybersicurezza è una preoccupazione sempre crescente in un mondo sempre più connesso. Con l’aumento della quantità di dati sensibili che vengono archiviati online, la sicurezza informatica è diventata una priorità per molte aziende e organizzazioni. Tuttavia, con l’avvento dell’intelligenza artificiale...
• 30 OTT Sicurezza
  

  Oltre 1 milione di dollari in premi al Pwn2Own Toronto: illesi iPhone e Google Pixel

  Si è conclusa la competizione di hacking Pwn2Own Toronto 2023, con i ricercatori di sicurezza che si sono aggiudicati premi per oltre 1 milione di dollari grazie alla dimostrazione di 58 exploit zero-day. Obiettivo degli hacker i dispositivi mobili e IoT di aziende come Samsung, Xiaomi, Western Digital...
• 26 OTT Sicurezza
  

  ESET pubblica l'ultimo report sulle attività dei gruppi APT allineati a Cina e Russia contro UE e Ucraina

  ESET, una delle aziende leader nel settore della cybersicurezza, ha aggiornato il suo rapporto sulle attività riconducibili ai gruppi APT che hanno come obiettivi enti governativi o organizzazioni correlate in Unione Europea e Ucraina.
• 13 OTT Sicurezza
  

  McAfee, le nuove minacce alla sicurezza si combattono con l'AI

  I nuovi prodotti di sicurezza McAfee+ rivolgono l'attenzione alla protezione dell'individuo, e fanno uso dell'intelligenza artificiale per contrastare le minacce di phishing
• 07 OTT Sicurezza
  

  Sony, confermate le violazioni di sicurezza: a rischio i dati personali di 6.800 dipendenti

  Sony ha confermato di aver subito una violazione di sicurezza che ha messo a rischio i dati di circa 6.800 tra dipendenti ed ex dipendenti residenti negli USA. L'azienda ha anche confermato un secondo attacco subito ai server situati in Giappone.
• 02 OTT Sicurezza
  

  'Google vi inganna, disattivate queste impostazioni o passate a Firefox' suggerisce un'organizzazione per i diritti digitali

  La Electronic Frontier Foundation (EFF) ha accusato Google di ingannare gli utenti quando si parla di privacy in Google Chrome. Secondo l'organizzazione, la funzionalità Topics (Argomenti) non protegge la privacy di chi naviga su Internet dal tracciamento pubblicitario.
• 28 SET Schede Video
  

  GPU.zip, l'attacco side-channel che interessa tutti i chip grafici (ma niente allarme)

  Le GPU di tutti i produttori sono vulnerabili a un attacco di "pixel stealing" chiamato GPU.zip. Un gruppo di ricercatori di quattro università statunitensi ha confezionato un attacco che consente a un sito maligno di leggere i pixel mostrati da un altro sito, ottenendo così anche dati sensibili.
• 26 SET Sicurezza
  

  Temu, l'app cinese di acquisti online del momento sarebbe piena di malware

  Lo rivela un lungo rapporto pubblicato da Grizzly Research, un'azienda che si occupa di individuare anomalie che riguardano le società quotate in borsa.
• 08 SET Sicurezza
  

  Graphic designer, attenzione! I malintenzionati vogliono usare le vostre GPU

  I criminali informatici hanno trovato il modo di sfruttare uno strumento di Windows legittimo chiamato "Advanced Installer" per infettare i computer dei graphic designer con miner di criptovalute. La categoria è finita nel mirino perché usa GPU spesso molto potenti.
• 06 SET Sicurezza
  

  Tre vulnerabilità gravi su questi router ASUS, aggiornateli subito!

  Il CERT di Taiwan ha dato notizia dell'esistenza di tre falle di sicurezza importanti sui router ASUS RT-AX55, RT-AX56U_V2 e RT-AC86U: i firmware che correggono i problemi sono già disponibili, quindi l'update è altamente consigliato.
• 31 AGO Sicurezza
  

  Attenzione alle finte app Telegram e Signal su Android: rubano informazioni e dati sensibili

  Sono in circolazione da diverso tempo e nonostante siano state rimosse dal Play Store sono ancora presenti sul Samsung Galaxy Store
• 30 AGO Sicurezza
  

  Qakbot addio: l'FBI smantella la botnet di 700 mila computer usata per campagne ransomware

  Una delle botnet più vaste e longeve del web è stata messa in ginocchio dall'operazione Duck Hunt, coordinata dall'FBI e con la collaborazione delle forze dell'ordine internazionali
• 24 AGO Sicurezza
  

  WinRAR, nuova emergenza: falla zero-day sfruttata per colpire trader online

  Da aprile gli utenti WinRAR sono nel mirino di una grave falla zero-day che permette di distribuire malware attraverso archivi ZIP apparentemente innocui. Ad essere colpiti soprattutto trader e utenti di forum finanziari
• 23 AGO Sicurezza
  

  DuoLingo, finiscono sul darkweb 2,6 milioni di nomi e password di utenti: rischio phishing

  La fuga di dati era avvenuta a gennaio, e nei giorni scorsi il malloppo è stato nuovamente diffuso online
• 22 AGO Sicurezza
  

  Attenzione alle lampadine smart TP-Link: possono rivelare la password del WiFi

  Le lampadine smart TP-Link Tapo L530E hanno diverse vulnerabilità che consentono attacchi per rubare password WiFi e intercettare le comunicazioni tra lampadina e app
• 21 AGO Sicurezza
  

  Attenzione a WinRAR: una falla lo trasforma in uno strumento nelle mani degli hacker

  Una vulnerabilità, già correttà, può consentire l'esecuzione di comandi da remoto semplicemente all'apertura di un archivio compromesso
• 18 AGO Apple
  

  iPhone, attenzione al Fake Airplane Mode: ecco di che si tratta

  Una società di sicurezza mostra la possibilità di un attacco su iPhone che finge di attivare la modalità aereo per ingannare l'utente
• 16 AGO Sicurezza
  

  Furto massivo di profili Linkedin: mettere al sicuro il proprio account!

  Numerosi account LinkedIn sono presi di mira dai criminali informatici: quelli meno protetti vengono compromessi tagliando fuori il proprietario, se non addirittura cancellati direttamente
• 10 AGO Software
  

  Google Chrome, accelerata sulla sicurezza: aggiornamenti ogni settimana contro gli attacchi

  Google pubblicherà aggiornamenti di sicurezza per la versione stabile del browser Chrome ogni settimana, al fine di chiudere più velocemente le vulnerabilità. Finora la società aveva mantenuto una cadenza ogni due settimane.
• 09 AGO Processori
  

  Downfall, un attacco alle CPU Intel fino ai Core di 11a generazione

  Daniel Moghimi, Senior Research Scientist di Google, ha scoperto un problema di sicurezza nelle CPU Intel degli ultimi anni - ultimi modelli esclusi - e messo a punto un attacco ribattezzato Downfall che permette di sottrarre informazioni sensibili dai chip.
• 09 AGO Sicurezza
  

  Attacco hacker alla Commissione Elettorale del Regno Unito, l'ammissione arriva con mesi di ritardo

  La violazione avvenuta due anni fa, scoperta solo lo scorso ottobre, viene divulgata in questi giorni. La Commissione minimizza l'accaduto, ma il rischio di furti d'identità e phishing è concreto
• 09 AGO Sicurezza
  

  MacOS fa gola agli hacker: l'interesse è cresciuto di 10 volte in appena 4 anni

  Una maggior penetrazione di sistemi Apple in ambito aziendale rende macOS un bersaglio appetitoso per gli hacker