Notizie della categoria 'Sicurezza'

• 21 APR Sicurezza
  

  Server Microsoft Exchange sfruttati per distribuire il ransomware Hive

  Sfruttato un insieme di vulnerabilità scoperte lo scorso anno e per la quale esistono già le patch correttive. Ennesima dimostrazione della necessità di aggiornare tempestivamente i sistemi
• 15 APR Sicurezza
  

  Chrome, update d'emergenza da installare subito: corretta la terza falla 0-day del 2022

  Google ha rilasciato un aggiornamento fuori programma per Chrome, al fine di correggere una vulnerabilità 0-day già sfruttata attivamente. E' la terza falla scoperta nel 2022
• 15 APR Web
  

  WordPress, il plug-in Elementor ha una vulnerabilità grave: aggiornare subito!

  Elementor è un plug-in per WordPress estremamente diffuso: a partire dal 22 marzo è presente una vulnerabilità che può portare all'esecuzione di codice da remoto
• 13 APR Web
  

  Sventato un attacco hacker ad infrastrutture energetiche Ucraine: Industroyer ancora in azione

  La scorsa settimana è stato contrastato un attacco hacker, pianificato da tempo, che aveva l'obiettivo di mettere in ginocchio un'infrastruttura energetica Ucraina. Ci sarebbe ancora una volta lo zampino di Sandworm
• 12 APR Sicurezza
  

  Ermenegildo Zegna rivela un attacco ransomware dell'agosto 2021

  La casa di moda aveva già comunicato l'accesso non autorizzato, ma si viene a sapere ora in un documento presentato alla SEC che si è trattato di un attacco hacker
• 12 APR Sicurezza
  

  L'autenticazione a due fattori può essere ''bucata''! Dall'Italia arriva la scoperta ma non c'è soluzione

  La scoperta è avvenuta all'Università del Salento e tre ricercatori sono riusciti ad aggirare la sicurezza con l'autenticazione a due fattori avvisando tutte le maggiori compagnie tech da Google ad Apple, le quali però non sembrano avere soluzioni o alternative al momento.
• 08 APR Web
  

  Microsoft, sgambetto a Strontium: messi offline sette domini usati per attacchi hacker in Ucraina

  Il colosso di Redmond ha messo fuori gioco i domini facenti parte dell'infrastruttura che Strontium ha usato per gli attacchi informatici ad istituzioni e media ucraini
• 05 APR Sicurezza
  

  Mailchimp vittima degli hacker: rubate informazioni utili ad attacchi phishing su wallet Trezor

  La piattaforma di email marketing ha confermato di aver subito una violazione, con la sottrazione di informazioni relative a circa 100 utenti che sono state usate per una campagna di phishing
• 04 APR Sicurezza
  

  Lapsus$, due adolescenti accusati dalla polizia di Londra

  Varie accuse di crimini informatici sono state sollevate a carico di due adolescenti tra i sette arrestati nelle scorse settimane e sospettati di avere legami con il gruppo hacker Lapsus$
• 02 APR Sicurezza
  

  Google attacca Microsoft sul dominio nella PA USA: 'Sistemi meno sicuri con i suoi software'

  I servizi e il software di Microsoft vengono utilizzati da gran parte degli impiegati governativi americani, che preferirebbero utilizzare i servizi di Google. A dirlo uno studio commissionato dalla stessa Big G
• 31 MAR Sicurezza
  

  Lapsus$ non si ferma: sottratti 70GB di codice a Globant

  Il famigerato gruppo hacker colpisce ancora: questa volta il bersaglio è un colosso IT che lavora nel campo dello sviluppo software e consulenza con clienti di altissimo profilo
• 31 MAR Sicurezza
  

  Apple e Meta ingannate dagli hacker: c'è ancora lo zampino di Lapsus$?

  Le due realtà, e con loro anche Discord e forse Snap, hanno creduto di dover ottemperare a richieste di emergenza delle forze dell'ordine. In questo modo hanno consegnato dati degli utenti agli hacker
• 30 MAR Sicurezza
  

  Gruppi di continuità presi di mira dagli hacker! Ecco una serie di suggerimenti per la sicurezza

  I dispositivi UPS non dovrebbero normalmente essere esposti su Internet: la CISA degli Stati Uniti avvisa della possibilità di accessi indesiderati e suggerisce una serie di pratiche di sicurezza
• 28 MAR Sicurezza
  

  Kaspersky entra nella lista dei cattivi per il governo USA

  Anche Kaspersky finisce accanto a Huawei e ZTE nell'elenco delle realtà non gradite perché possibile minacce per la sicurezza nazionale statunitense
• 25 MAR Sicurezza
  

  Google Chrome: hacker nordcoreani hanno sfruttato una falla 0-day

  Hacker riconducibili al governo di Pyongyang hanno sfruttato una vulnerabilità 0-day del browser di Google per più di un mese prima che diventasse disponibile una patch
• 25 MAR Sicurezza
  

  Lapsus$, fioccano gli arresti: 7 persone in manette (ma già rilasciate)

  La polizia di Londra ha arrestato 7 ragazzi per sospetti legami con il gruppo di hacker che nelle ultime settimane ha colpito grandi realtà del calibro di Microsoft, NVIDIA e Samsung
• 24 MAR Sicurezza
  

  Lapsus$: a capo del gruppo hacker che ha colpito Microsoft, NVIDIA e Samsung c'è forse un adolescente inglese

  Il gruppo hacker che nelle ultime settimane sta colpendo realtà di altissimo profilo sembra essere coordinato da un ragazzo che vive non lontano dall'università di Oxford
• 23 MAR Sicurezza
  

  Lapsus$ colpisce ancora: rubato codice sorgente Microsoft, e compromessa Okta

  Il gruppo hacker che da qualche tempo sottrae informazioni e dati alle grandi aziende, condividendole poi tramite Telegram e torrent, colpisce due nuove vittime
• 22 MAR Sicurezza
  

  Un trojan per Android ruba le password di Facebook ed è stato installato 100 mila volte

  Il malware FaceStealer si nasconde all'interno di applicazioni apparentemente legittime e ruba le credenziali di accesso a Facebook mostrando all'utente una schermata di log-in
• 22 MAR Sicurezza
  

  Avete questi router ASUS? Aggiornateli subito, il malware Cyclops Blink può fare danni

  Il malware russo Cyclops Blink attacca i router ASUS per infettarli ed entrare in possesso dei dati sui sistemi collegati. La scoperta di Trend Micro ha allertato l'azienda taiwanese che ha confezionato nuovi firmware che mettono una pezza.
• 19 MAR Sicurezza
  

  Attacchi informatici 2021: l’Italia è il quarto Paese al mondo e il primo in Europa più colpito dai malware

  Il nostro Paese ha guadagnato posizioni nella poco lusinghiera classifica delle nazioni più colpite da attacchi informatici: l'Italia nel 2021 è stato il quarto Paese al mondo e il primo in Europa più colpito dai malware
• 16 MAR Sicurezza
  

  Botnet Linux sfrutta Log4j per rubare informazioni agli utenti: ecco come funziona il malware

  Un nuovo malware prende di mira sistemi Linux per allestire una botnet con capacità di furto d'informazioni, instradamento di traffico ed esecuzione di comandi. Sfruttata la vulnerabilità Log4j
• 14 MAR Sicurezza
  

  CPU AMD, la mitigazione per Spectre era inadeguata. Intel lo scopre e AMD ringrazia

  Intel ha scoperto che la mitigazione scelta da AMD per mettere al sicuro i suoi microprocessori dall'attacco Spectre era inadeguata. L'azienda ringrazia e corre ai ripari.
• 11 MAR Sicurezza
  

  Lapsus$ colpisce ancora e annuncia una nuova fuga di dati: Vodafone indaga

  Il gruppo hacker che nelle scorse settimane ha trafugato dati e informazioni da NVIDIA e Samsung, afferma di avere a disposizione dati di altre tre società, tra cui quelli dell'operatore telefonico
• 10 MAR Sicurezza
  

  Un nuovo attacco colpisce le CPU Intel e ARM: come funziona e come difendersi

  Un gruppo di ricercatori di sicurezza della VUSec della Vrije Universiteit di Amsterdam ha scoperto un nuovo attacco chiamato Branch History Injection (BHI) o Spectre-BHB che supera le mitigazioni hardware e software in essere e colpisce le CPU di Intel e ARM.
• 09 MAR Sicurezza
  

  Google avverte: hacker di stato russi, cinesi e bielorussi stanno attaccando l'Ucraina

  L'Ucraina e altri paesi europei stanno ricevendo ripetuti attacchi online da attori malevoli legati ai governi russo, cinese e bielorusso. L'allarme è stato lanciato da Google TAG
• 09 MAR Sicurezza
  

  Si può amplificare un attacco DDoS fino a 4 miliardi di volte? Purtroppo sì, ecco come

  Un nuovo metodo che sfrutta alcune funzioni esposte su Internet di due soluzioni di collaborazione consente di portare attacchi DDoS con un potenziale mai visto prima d'ora
• 07 MAR Sicurezza
  

  SharkBot è il malware bancario su Android che si camuffa da antivirus

  Un trojan bancario sul PlayStore si finge un antivirus per poter essere scaricato sui dispositivi e sottrare le credenziali di accesso ad applicazioni bancarie
• 07 MAR Sicurezza
  

  Certificati rubati a NVIDIA usati per firmare malware e ingannare Windows

  Non solo le informazioni sui piani futuri, gli hacker hanno rubato a NVIDIA anche due certificati che i malintenzionati stanno già usando per firmare malware e trojan per farli apparire come legittimi a Windows.
• 05 MAR Sicurezza
  

  Dopo NVIDIA anche Samsung nelle grinfie di Lapsus$: pubblicati 190GB di dati riservati e codice sorgente

  Il gruppo Lapsus$ afferma di essere in possesso di 190GB di dati di proprietà di Samsung e li condivide su torrent: c'è il codice sorgente di numerose funzionalità di sicurezza