Notizie della categoria 'Sicurezza'

• 25 AGO Sicurezza
  

  3D Mark e Acrobat: attenzione alle versioni pirata che installano malware che ruba informazioni

  E' attiva una campagna di distribuzione malware che sfrutta le versioni pirata di software noti come esca per installare strumenti per il furto di informazioni
• 22 AGO Innovazione
  

  Una patch per correggere la patch: Zoom aggiorna l'app per macOS per gravi vulnerabilità (di nuovo)

  Zoom si è trovata costretta ad aggiornare l'applicazione per macOS per la terza volta nel giro di un paio di settimane, a causa di gravi vulnerabilità che danno agli attaccanti la possibilità di ottenere i permessi di root
• 19 AGO Sicurezza
  

  Discord trasformato in uno strumento per rubare password tramite pacchetti Python compromessi

  Sul Python Package Index sono stati caricati pacchetti PyPi dannosi, con l'obiettivo di compromettere il client Discord e sottrarre informazioni sensibili
• 19 AGO Sicurezza
  

  Gli hacker Lazarus hanno realizzato un malware per macOS per colpire il settore FinTech

  Era già stata condotta in passato una campagna simile rivolta agli utenti Windows. Gli hacker avevano preparato tutto anche per Mac, ma sembra senza alcun esito operativo
• 19 AGO Sicurezza
  

  TikTok su iOS: il browser in-app traccia gli input dell'utente

  Dopo le app di Meta, anche TikTok fa uso di un codice JavaScript con il proprio browser in-app per tracciare gli input e le interazioni dell'utente
• 16 AGO Security
  

  Mailchimp subisce un nuovo attacco: trafugate le email degli utenti legati alle criptovalute (ma non solo)

  Un attacco a Mailchimp avrebbe avuto successo e avrebbe permesso ai malfattori di sottrarre gli indirizzi email degli utenti. Nel mirino sarebbero quelli legati alle criptovalute, ma non solo, secondo DigitalOcean
• 16 AGO Sicurezza
  

  Zoom su Mac ha una grave vulnerabilità, aggiornare subito

  Il popolare software di videocomunicazione può consentire ad un aggressore di sfruttare i permessi di root
• 11 AGO Sicurezza
  

  Intel svela Tunable Replica Circuit per una maggiore protezione contro alcune minacce fisiche

  Intel applica un Tunable Replica Circuit per proteggere i sistemi da determinati tipi di attacco fisico di fault injection. L'azienda ne ha parlato durante la Black Hat USA 2022, svelando di averlo integrato sulle piattaforma per i Core di 12a generazione.
• 10 AGO Processori
  

  ÆPIC Leak è la nuova vulnerabilità che colpisce le CPU Intel da Ice Lake in poi

  Si tratta di un bug architetturale che permette di estrarre dati sensibili e violare i meccanismi di protezione Intel SGX
• 09 AGO Mirrorless
  

  Sony contro la contraffazione delle immagini grazie a una firma crittografata

  Sony A7 IV è la prima fotocamera del produttore nipponico a poter vantare un sistema di firma digitale crittografata sulle immagini scattata che sarà utile per gli utenti professionali/corporate così da evitare contraffazioni delle foto.
• 09 AGO Security
  

  Vulnerabilità di gravità 9,8 per alcuni prodotti VMware: c'è già la patch

  VMware annuncia patch per diverse gravi vulnerabilità in alcuni suoi prodotti. La più importante ha un punteggio di 9,8 su 10 ed è dunque da risolvere il prima possibile con la patch già pubblicata
• 08 AGO Sicurezza
  

  Slack, password esposte (con hash) per un bug vecchio cinque anni

  Un bug presente fin dal 2017 ha consentito l'esposizione degli hash delle password all'interno dei link di condivisione
• 05 AGO Sicurezza
  

  Attenzione a Dark Utilities, nuova piattaforma malware in abbonamento dal costo accessibile a chiunque

  Dark Utilities è una piattaforma malware che mette a disposizione un centro di comando e controllo, dietro la sottoscrizione di un abbonamento con costi di base purtroppo accessibili a chiunque
• 26 LUG Sicurezza
  

  Agenzia delle Entrate, per Sogei nessun attacco. Le indagini proseguono

  Dopo le prime indagini, Sogei esclude che possa essere verificato un attacco informatico al sito dell'Agenzia delle Entrate. Sembra, piuttosto, che i russi di LockBit abbiano bucato il profilo di un funzionario, ma senza arrivare ai dati sulle posizioni contributive dei cittadini.
• 25 LUG Sicurezza
  

  La gang russa LockBit ha rubato 78 GB di dati all'Agenzia delle Entrate?

  Il gruppo ransomware Lockbit dice di aver bucato l'Agenzia delle Entrate e di essere in possesso di 78 GB di dati. Dalle prime analisi dell'Agenzia e della Polizia Postale però non sembrerebbe esserci stato un attacco. Si continua a indagare.
• 22 LUG Security
  

  Il cybercrimine tra recensioni e kit per il malware fai da te: un nuovo studio di HP Wolf Security

  HP Wolf Security ha pubblicato un nuovo rapporto in cui spiega come si sta evolvendo il mondo del cybercrimine, che fa uso di tecniche comuni nel commercio elettronico legale e mette a disposizione kit per il malware fai da te
• 15 LUG Sicurezza
  

  Phishing prende di mira PayPal su siti WordPress compromessi: attenzione al furto d'identità

  Scoperta una campagna di phishing che prende di mira gli utenti PayPal ingannandoli con la richiesta di dati personali a seguito di una fantomatica "attività sospetta"
• 14 LUG Sicurezza
  

  No, NVIDIA non vuole regalarvi 50.000 Bitcoin per festeggiare 30 anni

  Kaspersky ha scoperto che i cypercriminali stanno usando il brand NVIDIA fare nuove vittime. Hanno creato un sito web fraudolento che invita i visitatori a partecipare a un'estrazione di 50.000 Bitcoin in occasione del 30° anniversario della società.
• 14 LUG Sicurezza
  

  Il publisher di Elden Ring vittima di un attacco: arriva la conferma, indagini in corso

  Bandai Namco ha rivelato di essere stata vittima di un attacco: gli hacker hanno avuto accesso a informazioni riservate sui suoi server. L'azienda sta indagando per capire se i malintenzionati abbiano raccolto dati sensibili sui clienti asiatici.
• 14 LUG Sicurezza
  

  Lenovo, vulnerabilità UEFI per 70 modelli di notebook

  Sono tre le vulnerabilità UEFI che colpiscono 70 modelli di notebook Lenovo: il rischio è la compromissione delle routine di avvio del sistema operativo, per disabilitare le funzionalità di sicurezza
• 13 LUG Sicurezza
  

  Retbleed, un nuovo attacco che prende di mira vecchie CPU AMD e Intel

  Si chiama Retbleed il nuovo attacco all'esecuzione speculativa che permette di sottrarre dati sensibili dai sistemi con CPU AMD (Zen 1, Zen 1+ e Zen 2) e Intel (Skylake, Kaby Lake e Coffee Lake).
• 08 LUG Sicurezza
  

  QNAP avverte: il ransomware Checkmate prende di mira i NAS. Come ridurre i rischi

  QNAP ha avvisato i propri clienti di proteggere i NAS da possibili attacchi basati sul ransomware Checkmate. Nel bollettino di sicurezza l'azienda, che sta ancora verificando la portata del problema, illustra alcune contromisure.
• 07 LUG Security
  

  SentinelOne: la difesa informatica delle aziende dev'essere autonoma, veloce e automatizzata

  SentinelOne punta su tre concetti di base: autonomia, velocità e automazione. Su tali pilastri, e sull'uso dell'IA, costruisce una piattaforma XDR per la difesa dei sistemi informatici delle aziende
• 05 LUG Sicurezza
  

  Chrome, scoperta vulnerabilità già sfruttata dai malintenzionati: aggiornare subito

  In casa Google hanno rilasciato un nuovo aggiornamento di Chrome che dovreste installare tutti sul vostro PC Windows: viene infatti risolta una falla di sicurezza già sfruttata dai malintenzionati.
• 05 LUG Sicurezza
  

  Sicurezza e resilienza come chiavi per affrontare le difficoltà: la visione di Kyndryl Italia

  Seondo Federico Botti, Practice Leader Security and Resiliency di Kyndryl Italia, la sicurezza informatica deve andare di pari passo con la resilienza, ovvero la capacità delle aziende di rimanere operative nonostante gli attacchi
• 01 LUG Sicurezza
  

  Microsoft Exchange Server, un malware nascosto da più di un anno installa backdoor e altri strumenti di compromissione

  Circola da marzo dello scorso anno un malware che permette di installare backdoor sui server Microsoft Exchange, permettendo all'attaccante di prendere il controllo pieno del sistema
• 29 GIU Sicurezza
  

  LockBit 3.0: arriva la nuova versione del ransomware più diffuso, con un programma bug bounty

  In maniera irriverente e sfrontata, il gruppo hacker LockBit avvia un programma di bug bounty che offre ricompense in denaro fino ad 1 milione di dollari per chi trova falle e vulnerabilità nel ransomware più usato
• 29 GIU Sicurezza
  

  Attenzione a ZuoRAT: è il malware sofisticato che da quasi due anni compromette router e dispositivi connessi

  Sviluppato probabilmente da un attore con supporto di uno Stato, ZuoRAT prende di mira router domestici e di piccoli uffici e mostra capacità particolarmente sofisticate. E' in azione da quasi due anni
• 24 GIU Sicurezza
  

  Google accusa l'azienda italiana RCS Lab di aver preso di mira dispositivi Android e iOS con uno spyware

  Il TAG di Google ha ricostruito un articolato piano di sorveglianza che coinvolgerebbe una società italiana e avrebbe preso di mira una regione della Siria popolata prevalentemente da curdi
• 16 GIU Processori
  

  Heartzbleed è la nuova vulnerabilità per i processori Intel e AMD

  Un attacco di tipo side channel permetterebbe di estrapolare le chiavi di criptaggio AES utilizzate dal processore, attraverso lo studio della variazione della sua frequenza di clock. Un attacco concreto, per quanto difficilmente implementabile