Notizie della categoria 'Sicurezza'

• 21 GEN Sicurezza
  

  Ransomware: in calo nel 2022 il giro d'affari. Le vittime sempre meno disposte a pagare

  Nel 2022 il bottino degli attacchi ransomware è quasi dimezzato rispetto all'anno precedente. Non cala il numero di incidenti, sono le vittime a rifiutarsi di pagare
• 20 GEN Sicurezza
  

  Hook: il pericoloso malware che prende il controllo degli smartphone Android (anche in Italia)

  Realizzato sulla base del famigerato Ermac, il nuovo malware permette all'aggressore di prendere il pieno controllo da remoto del dispositivo, potendo eseguire qualsiasi genere di azione
• 20 GEN Schede Madri e chipset
  

  Schede madre MSI e Secure Boot, si corre ai ripari. Il problema potrebbe riguardare altri

  MSI risponde sul "caso Secure Boot" spiegando perché le sue motherboard permettono l'avvio di codice non firmato. La società taiwanese, pur assicurando di aver seguito le linee guida di Microsoft e AMI per l'implementazione del meccanismo di sicurezza, distribuirà nuovi firmware.
• 19 GEN Sicurezza
  

  PayPal, 35 mila account violati con il metodo "credential stuffing": ecco cos'è e come proteggersi

  L'incidente è avvenuto a dicembre, la società ha confermato che gli accessi non autorizzati sono stati effettuati usando password valide. Ecco perché è importante usare password univoche
• 18 GEN Sicurezza
  

  Sophos Firewall: oltre 4000 server ancora vulnerabili per una falla scoperta a settembre

  Una grave vulnerabilità scoperta nei mesi scorsi non è ancora stata risolta su oltre 4 mila Sophos Firewall. Non può essere sfruttata in massa, ma può essere utilizzata per attacchi mirati
• 17 GEN Schede Madri e chipset
  

  Schede madri MSI, Secure Boot non funziona come dovrebbe?

  Un ricercatore di sicurezza polacco ha identificato quella che ritiene essere un'impostazione di default errata per quanto riguarda Secure Boost nei firmware delle motherboard MSI. Con la voce predefinita selezionata si permette l'avvio di codice non firmato in fase di boot.
• 16 GEN Processori
  

  AMD ha scoperto 31 vulnerabilità nei suoi processori, aggiornamenti in arrivo

  AMD ha reso noto tramite due bollettini di sicurezza di aver identificato - grazie a partner e terze parti - oltre 30 vulnerabilità di sicurezza nei suoi microprocessori. Ventotto fanno capo ai processori EPYC, le altre tre interessano le CPU Athlon, Ryzen e Threadripper.
• 09 GEN Sicurezza
  

  Gli strumenti di controllo remoto come NetSupport Manager possono essere utilizzati per l'installazione di malware

  NetSupport Manager è uno strumento di controllo remoto che può essere installato e utilizzato da utenti ordinari o aziendali allo scopo di controllare i sistemi da remoto. Un post sul blog ASEC mostra come gli strumenti di controllo remoto come NetSupport, ma anche AnyDesk, TeamViewer, Ammyy Admin e...
• 30 DIC Sicurezza
  

  1Password smentisce LastPass: "100 dollari per violare il vault"

  Per violare una password utente sarebbero necessari molto meno dei "milioni di anni" citati da LastPass: 1Password lo spiega con un esempio
• 30 DIC Sicurezza
  

  Vulnerabilità grave in alcune serie di router WiFi Netgear: aggiornare immediatamente!

  La società ha rilasciato i firmware aggiornati per corregge una vulnerabilità che può consentire attacchi a bassa complessità per l'esecuzione di codice da remoto
• 30 DIC Sicurezza
  

  Altoparlanti Google Home: una falla (già risolta) permetteva ad utenti non autorizzati di prenderne il controllo

  Gli altoparlanti smart di Google potevano essere utilizzati da account non autorizzati per compiere azioni e intercettare le comunicazioni dell'utente
• 29 DIC Sicurezza
  

  Ecco come gli hacker sfruttano Google Ads per veicolare malware

  E' possibile aggirare le contromisure di Google per indurre gli utenti a credere di avere a che fare con siti e risorse legittime e diffondere malware in maniera occulta
• 29 DIC Sicurezza
  

  LastPass nel mirino dopo l'ultimo incidente di sicurezza

  Secondo alcuni ricercatori di sicurezza la società avrebbe trattato l'ultimo episodio con superficialità e scarsa trasparenza, con rassicurazioni fuorvianti per gli utenti
• 28 DIC Sicurezza
  

  Sensori di movimento per intercettare conversazioni telefoniche, uno scenario possibile!

  Un gruppo di ricercatori è riuscito, con un buon tasso di successo, ad intercettare il contenuto di una conversazione e ad identificare il chiamante sfruttando i dati raccolti dai sensori di movimento, innescati dalle vibrazioni dell'altoparlante dello smartphone
• 23 DIC Sicurezza
  

  LastPass, aggiornamenti per l'hack di agosto: sottratti anche dati degli utenti

  Ulteriori indagini seguite all'incidente di sicurezza avvenuto ad agosto hanno portato alla conclusione che gli hacker hanno sottratto anche un archivio di dati crittografati degli utenti
• 21 DIC Sicurezza
  

  Okta, ancora un incidente di sicurezza: rubato codice sorgente da GitHub

  La società ha comunicato in forma riservata di aver subito una violazione degli archivi di codice in GitHub. Le indagini hanno determinato che non vi è stato alcun accesso ai dati dei clienti
• 01 DIC Sicurezza
  

  Bucato di nuovo LastPass: compromessi alcuni dati degli utenti, ma password al sicuro

  La nuova intrusione nei sistemi LastPass è collegata a quella dello scorso mese di agosto, ma comunque le password degli utenti sono sempre rimaste al sicuro
• 26 NOV Sicurezza
  

  WhatsApp, i numeri di telefono di 35 milioni di italiani in vendita

  I numeri di telefono aggiornati di circa 500 milioni di utenti WhatsApp, di cui circa 35 milioni dall'Italia, sono in vendita. I malintenzionati potrebbero organizzare diversi tipi di attacchi, dalle chiamate spam al phishing vocale.
• 25 NOV Sicurezza
  

  MSI Afterburner per rubare dati e minare crypto? Attenzione a dove lo scaricate

  Negli ultimi mesi sono nati oltre 50 siti che si spacciano per la pagina di download ufficiale di MSI Afterburner, il software per monitoraggio e l'overclock della GPU. Il problema è che oltre al programma, da quelle pagine, viene scaricato un malware e un miner di Monero.
• 22 NOV Innovazione
  

  Cohesity annuncia DataHawk per proteggere i dati aziendali, grazie anche alla Data Security Alliance

  Cohesity ha annunciato DataHawk, una soluzione di protezione che va dalla rilevazione del malware alla creazione di casseforti virtuali, aiutata anche dalle soluzioni dei partner della neonata Data Security Alliance
• 18 NOV Sicurezza
  

  Arriva ARCrypt: il nuovo ransomware dall'America Latina pronto a diffondersi in tutto il mondo. Ecco i dettagli

  Si tratta di un ransomware inedito, senza alcuna affinità con ceppi già noti. Le prime compromissioni in Cile e Colombia negli scorsi mesi, ma ora si registrano vittime anche in Europa e USA
• 17 NOV Web
  

  "password" è la password più utilizzata al mondo nel 2022. Ecco la classifica in Italia tra bestemmie e squadre di calcio

  Tra le password più utilizzate al mondo e in Italia ci sono parole e numeri di tutti i tipi, ma anche nel 2022 le più gettonate sono quelle più semplici e riconoscibili dagli Hacker. Ecco la classifica delle 200 password preferite dagli utenti.
• 09 NOV Cloud
  

  Sovranità sui dati, SD-WAN di nuova generazione, piattaforme XDR per la sicurezza: tutte le novità presentate a VMware Explore Europe 2022

  Numerose le novità annunciate a WMware Explore Europe 2022, da nuove soluzioni di sicurezza XDR a nuove funzionalità di SD-WAN e strumenti aggiornati per gestire la conformità normativa dei dati caricati sul cloud
• 29 OTT Sicurezza
  

  Codice Fiscale 2022: attenzione all'app Android che contiene un trojan bancario!

  C'è un'app sul Play Store di Google che prende di mira gli utenti italiani con un trojan bancario che può rubare credenziali ed effettuare transazioni non autorizzate
• 21 OTT Sicurezza
  

  Violazione ad un server Azure: esposti i dati di 65 mila realtà. E Microsoft litiga con una società di sicurezza

  Una violazione ad un server Azure mal configurato può aver portato all'esposizione dei dati di clienti Microsoft, che non gradisce come la società di sicurezza che ha scoperto l'accaduto ha gestito la cosa
• 21 OTT Sicurezza
  

  Cosa sono i password manager e come si scelgono?

  Si parla sempre più spesso di password manager, strumenti che di fatto diventano sempre più fondamentali per navigare su internet in sicurezza. In questo articolo vi spieghiamo perché, accompagnandovi nella scelta di un tool efficace e affidabile
• 10 OTT Sicurezza
  

  Il codice sorgente del BIOS UEFI delle CPU Alder Lake finisce sul web: Intel minimizza

  Il codice sorgente del BIOS UEFI delle CPU Alder Lake è finito sul web, ponendo un possibile problema di sicurezza per i sistemi con CPU Core di 12a generazione. Intel, in una risposta ufficiale, minimizza l'accaduto mentre la comunità dei ricercatori s'interroga.
• 08 OTT Videogames
  

  2K Games vittima di un attacco hacker, alcuni dati degli utenti in vendita sul web

  La violazione avvenuta lo scorso 19 settembre ha preso di mira la piattaforma di helpdesk. I dati sottratti sono stati messi in vendita su forum hacker, ma non vi sono password o numeri di carta di credito.
• 07 OTT Sicurezza
  

  Meta porta in tribunale tre sviluppatori che hanno compromesso un milione di account WhatsApp

  Gli sviluppatori hanno distribuito versioni alternative dell'app, utilizzando un malware per rubare le credenziali di accesso e sfruttare l'account per inviare messaggi di spam
• 07 OTT Apple
  

  macOS, attenzione alla vulnerabilità (già corretta) di Archive Utility: può permettere di aggirare i controlli di sicurezza

  L'utility che si occupa di gestire gli archivi compressi in macOS poteva essere usata per aggirare Gatekeeper e potenzialmente eseguire malware. Apple ha risolto la vulnerabilità a luglio