Notizie della categoria 'Sicurezza'

• 09 AGO Processori
  

  Un attacco da film contro le CPU AMD dal 2017 a oggi: ricercatori mettono a punto Inception

  Ricercatori dell'ETH Zurich (COMSEC) hanno scoperto un nuovo attacco chiamato "Inception" che può far trapelare dati sensibili dai sistemi dotati di CPU AMD basate su architetture Zen, dalla prima versione ai giorni nostri (Zen 4).
• 04 AGO Sicurezza
  

  Tesla, sicurezza a nudo: scoperta falla che permette di attivare funzioni a pagamento (e non si può risolvere)

  Un team di ricercatori ha scoperto come bucare le difese delle Tesla di ultima generazione con hardware di AMD per entrare in possesso di dati sensibili e abilitare funzionalità che, in genere, il produttore consente di attivare solo a pagamento.
• 03 AGO Sicurezza
  

  Collide+Power: ecco la nuova minaccia alla sicurezza delle CPU

  Un team di ricercatori ha scoperto Collide+Power, nuova vulnerabilità delle CPU che consente potenzialmente la fuga di dati sensibili. Sebbene la falla sia difficile da sfruttare e classificata a basso rischio, produttori come AMD e ARM stanno lavorando su contromisure
• 28 LUG Sicurezza
  

  Google lancia la nuova funzione anti-stalking che rileva tracker Bluetooth sconosciuti

  Google lancia su Android la funzione anti-stalking per rilevare AirTag e altri tracker Bluetooth sconosciuti in movimento con lo smartphone che invia notifiche automatiche di dispositivi ignoti vicini
• 25 LUG Processori
  

  Processori AMD, vulnerabilità nell'architettura Zen 2: Zenbleed permette il furto di dati

  Un ricercatore di sicurezza di Google ha identificato e dimostrato l'esistenza di una vulnerabilità importante nell'architettura Zen 2 di AMD. La falla permette a malintenzionati di entrare in possesso di informazioni sensibili. Correttivi in arrivo.
• 20 LUG Sicurezza
  

  Falle vecchie anni mietono ancora vittime fra gli utenti Office: l'ultima indagine di Kaspersky

  Diverse falle di sicurezza rimaste incorrette su versioni obsolete di Microsoft Office sono ancora sfruttabili e sfruttate da attori malevoli attraverso documenti realizzati ad-hoc
• 18 LUG Sicurezza
  

  Attenti alle truffe 'Barbienheimer' online: utenti ingannati per ottenere soldi e dati

  Kaspersky ha scoperto nuove truffe di phishing eseguite online, che fanno leva sull'entusiasmo per l'uscita dei nuovi film con l'obiettivo di ingannare gli utenti e ottenere soldi e dati personali
• 13 LUG Sicurezza
  

  Ransomware, un 2023 vicino al record di sempre: nei primi sei mesi estorsioni per quasi mezzo miliardo di dollari

  Crescono i pagamenti per riscatti dovuti ad attività ransomware nel primo semestre, segnando una tendenza che porterà vicini al record del 2021
• 11 LUG Sicurezza
  

  Razer, possibile violazione di sicurezza: la società indaga e intanto resetta gli account

  Sono stati messi in vendita su un forum hacker dati che apparterrebbero a Razer: codice sorgente, database, accessi back-end. La società sta indagando sulle possibili conseguenze
• 11 LUG Sicurezza
  

  ShadowVault è il malware per macOS che ruba dettagli di conti bancari, password e chiavi di wallet di criptovalute

  Opera in background e può rubare dati personali, in particolare quelli legati ai conti bancari. Non si conosce ancora la strategia di distribuzione, anche se è facile immaginare che possa avvenire tramite phishing
• 30 GIU Sicurezza
  

  TSMC violata? Chiesti 70 milioni di dollari, ma la società smentisce e spiega cos'è successo

  Il principale produttore di semiconduttori per conto terzi al mondo sembrerebbe essere stato vittima di un attacco: il gruppo LockBit richiede 70 milioni di dollari per non pubblicare dati sensibili. L'attacco, secondo TSMC, non ha colpito la sua rete ma un partner.
• 28 GIU Sicurezza
  

  JokerSpy è un pericoloso malware per Mac. Ha già compromesso un exchange giapponese

  Individuato da tre società di sicurezza, il nuovo malware ha potenti funzionalità backdoor che assicurano accesso remoto ad un sistema infetto. Per ora riscontrato solo in ambiente macOS, ma potrebbero esistere versioni per Windows e Linux
• 21 GIU Sicurezza
  

  Oltre 100.000 account di ChatGPT scovati sul dark web: non è una bella notizia

  La società di sicurezza Group-IB lancia l'allarme sul furto degli account ChatGPT: in vendita sul dark web vi sarebbero decine di migliaia di account che potrebbero fornire l'accesso a informazioni sensibili, visto l'uso crescente del chatbot nelle aziende al fine di semplificare alcuni lavori.
• 20 GIU Web
  

  OnlyFans: attenti alle raccolte premium gratis sul web. Nascondono pericolosi malware

  In corso almeno da gennaio, la campagna si basa sulla diffusione di archivi compressi che fanno credere di avere a che fare gratuitamente con raccolte premium di contenuti per adulti
• 20 GIU Sicurezza
  

  Vulnerabilità importanti su questi router ASUS, aggiornateli subito!

  ASUS ha pubblicato un nuovo firmware con aggiornamenti di sicurezza cumulativi che risolvono vulnerabilità in diversi modelli di router. La società sollecita i possessori dei dispositivi ad aggiornarli subito.
• 14 GIU Sicurezza
  

  Campagna di phishing prende di mira i brand dell'abbigliamento: occhio ai siti web!

  Sono un centinaio i brand vittima di una campagna di impersonificazione che si poggia su oltre 6000 siti web
• 14 GIU Sicurezza
  

  WordPress, attenzione al plugin per l'e-commerce: c'è un bug che può esporre dati sensibili

  Si tratta di WooCommerce Stripe Gateway: è già disponibile la versione corretta da installare quanto prima
• 17 MAG Sicurezza
  

  Addio alle password anche su 1Password: annunciata la data di lancio delle passkey

  Annunciate a novembre, le passkey arriveranno a giugno sul servizio di gestione delle password. Ecco come funzionano e perché sono molto migliori rispetto alle password tradizionali
• 16 MAG Sicurezza
  

  Intel, update misterioso per le CPU da Core 8000 in avanti: non è come sembra

  Nelle scorse ore un vasto aggiornamento del microcode ha interessato le CPU Intel Core dai modelli 8000 ai giorni nostri, coinvolgendo anche gli Xeon di ultima generazione. Dopo l'iniziale timore per nuove problematiche di sicurezza, un portavoce di Intel ha smentito.
• 12 MAG Sicurezza
  

  Wordpress, un milione di siti a rischio: aggiornare subito questo plug-in

  Una vulnerabilità di un plug-in per Elementor permette di cambiare la password di qualsiasi utente, anche di quelli con permessi di amministratore. E' già disponibile la versione aggiornata che risolve il problema
• 09 MAG Sicurezza
  

  Intel Boot Guard compromesso dopo l'attacco a MSI? La società indaga

  La tecnologia Boot Guard di Intel, che protegge l'avvio dei PC prima del caricamento del sistema operativo e dei software di sicurezza, potrebbe essere compromessa. Gli hacker dell'attacco a MSI avrebbero infatti tra le mani chiavi private necessarie per far passare come legittimo codice malevolo.
• 08 MAG Sicurezza
  

  Western Digital, nell'attacco di fine marzo sottratti i dati dei clienti: cosa hanno rubato gli hacker

  I malintenzionati che hanno bucato Western Digital a fine marzo hanno acquisito alcune informazioni personali dei clienti, tra cui: nomi, indirizzi di fatturazione e spedizione, email, numeri di telefono, password cifrate e numeri parziali di carte di credito.
• 03 MAG Sicurezza
  

  World Password Day: cos'è e perché è importante

  L'evento è stato creato per aumentare la consapevolezza sull'importanza delle password complesse. Ma oggi è chiaro che una password complessa non è sufficiente per proteggere le nostre proprietà online
• 03 MAG Sicurezza
  

  faulTPM, il TPM di AMD compromesso? Sì, ma non dovete preoccuparvi. Ecco perché

  Un gruppo di ricercatori ha illustrato come compromettere l'fTPM di AMD attuando un attacco "voltage fault injection". Per ottenere pieno accesso ai dati crittografati del TPM e non solo, però, è necessario accedere fisicamente al sistema per diverse ore.
• 24 APR Sicurezza
  

  Attenzione a EvilExtractor: il nuovo malware si diffonde in Europa tramite campagne di phishing

  In circolazione da ottobre dello scorso anno, il malware EvilExtractor sta aumentando la propria attività nel corso delle ultime settimane. Può sottrarre informazioni, intercettare la webcam e criptare file
• 14 APR Sicurezza
  

  WhatsApp, arrivano le nuove misure di sicurezza contro il furto dell'account

  La società annuncia alcune misure di sicurezza che hanno lo scopo, in maniera trasparente all'utente, di assicurare che l'account non venga compromesso e utilizzato per compiere azioni non autorizzate ed indesiderate
• 14 APR Sicurezza
  

  Western Digital, i servizi cloud sono tornati ma gli hacker la stanno ricattando: chiesti un sacco di soldi

  Intervistato da Techcrunch, uno degli hacker che ha bucato Western Digital afferma di avere sottratto 10 terabyte di dati, tra cui molte informazioni sui clienti. Il gruppo punta a un riscatto a 8 cifre o pubblicherà i dati sul web.
• 12 APR Sicurezza
  

  Juice jacking: attenzione alle stazioni di ricarica pubbliche per dispositivi mobili

  L'ufficio dell'FBI di Denver ha diramato un nuovo avviso sull'utilizzo delle stazioni di ricarica pubbliche per dispositivi mobili. Gli hacker riescono a sfruttarle per installare malware su smartphone e tablet che li abilita al furto di dati sensibili.
• 08 APR Sicurezza
  

  Il cloud di Western Digital è ancora down, ma c'è una soluzione per accedere ai file

  I possessori di alcuni dispositivi possono usare la funzionalità di "Accesso locale" per recuperare i propri dati mentre la rete cloud di WD è ancora down dopo la violazione. Un articolo pubblicato spiega i passi da seguire per arrivare ai dati.
• 07 APR Sicurezza
  

  MSI finisce tra le vittime della banda ransomware Money Message

  Il produttore taiwanese colpito da una banda ransomware da poco presente sulle scene. Il riscatto richiesto sarebbe di 4 milioni di dollari per evitare la pubblicazione di 1,5TB di dati