Notizie della categoria 'Sicurezza'

• 22 GEN Sicurezza
  

  Dispositivi medici connessi, più della metà è a rischio hacker. Ecco perché

  Un'indagine condotta su oltre 10 milioni di dispositivi medici in tutto il mondo rivela uno stato di sicurezza non all'altezza: il rischio è che anche la salute dei pazienti possa essere minacciata
• 21 GEN Sicurezza
  

  Wordpress, un plugin potrebbe inviare mail di phishing: vulnerabilità per oltre 20mila siti web

  Il plugin WP HTML Mail può essere sfruttato, per via di una vulnerabilità, anche senza autenticazione e consente di inviare mail di phishing e di iniettare codice dannoso nel sito che ne fa uso
• 20 GEN Sicurezza
  

  Attacco hacker colpisce la Croce Rossa: rubati i dati di 515 mila persone altamente vulnerabili. L'appello: "Non usateli"

  Colpito un contrattista della Croce Rossa, con la sottrazione di informazioni riguardanti individui del programma di supporto Restoring Family Links
• 20 GEN Sicurezza
  

  Crypto.com ammette l'attacco: 400 utenti compromessi. E, forse, oltre 30 milioni rubati [AGGIORNATA]

  Il CEO Chris Marzalek rivela che sono stati 400 gli account interessati dall'incidente di sicurezza dei giorni scorsi, ma non rilascia dichiarazioni sulla dimensione del problema
• 19 GEN Sicurezza
  

  Apple al lavoro per il bug di tracciamento su Safari 15, aggiornamento in arrivo

  La Mela sta lavorando ad un fix per risolvere il problema del bug che permette di tracciare le attività dell'utente su Safari 15
• 18 GEN Web
  

  Sequestrati i server di VPNLab.net: offriva servizi a gruppi ransomware e malware

  L'Europol ha coordinato un'operazione che ha portato al sequestro dei 15 server di un fornitore VPN utilizzato dai criminali informatici
• 18 GEN Security
  

  Nuova vulnerabilità in RDP permette di accedere anche ai client: c'è già la patch

  Una nuova vulnerabilità in RDP, presente in tutte le versioni di Windows Server dalla versione 2008 R2 in poi, permette a un attaccante di accedere anche ai client connessi, inclusi dispositivi come le smart card
• 17 GEN Sicurezza
  

  SysJoker è il malware multipiattaforma mai visto prima: attenzione a Windows, macOS e Linux

  Individuato un nuovo malware-backdoor che prende di mira, in maniera inusuale, i sistemi operativi Windows macOS e Linux
• 17 GEN Sicurezza
  

  Bug in Safari 15 permette il tracciamento delle attività dell'utente

  Un'implementazione non corretta di un'API consente a tab diversi di poter visionare informazioni e dati di altri tab
• 14 GEN Apple
  

  Questo malware simula lo spegnimento dell’iPhone: per fortuna per ora è solo un esempio teorico

  Alcuni ricercatori di sicurezza sono riusciti a realizzare un malware che simula lo spegnimento del telefono, che invece resta attivo e funzionante permettendo a terzi di sfruttarlo per attività di spionaggio e sorveglianza
• 14 GEN Sicurezza
  

  QR code fraudolenti, attenzione! In Texas sfruttati per confondere gli utenti dei parcheggi

  I pratici QR code nascondono insidie: partiamo da un caso reale accaduto in Texas per una considerazione più ad ampio spettro sul rovescio della medaglia del loro uso
• 13 GEN Sicurezza
  

  RedLine Stealer, il malware che sfrutta la curiosità su Omicron per diffondersi

  Con la pandemia COVID-19 sono aumentate anche le minacce informatiche che fanno leva sugli interruttori emotivi del pubblico. RedLine Stealer è solo l'ultimo esempio che sfrutta la variante Omicron
• 12 GEN Sicurezza
  

  Rilevare i malware con onde elettromagnetiche? Ecco la scoperta che può rivoluzionare la sicurezza IoT

  Arriva dalla Francia una nuova prospettiva per la rilevazione dei malware: un gruppo di ricercatori è riuscito ad identificarli analizzando il campo elettromagnetico di un dispositivo IoT infetto
• 12 GEN Sicurezza
  

  Aumentano gli attacchi DDoS con richiesta di riscatto, nuova piaga in arrivo dopo i ransomware?

  Cloudflare coglie una nuova tendenza tra i criminali informatici: attacchi DDoS o minacce di attacco accompagnate da una richiesta di riscatto per sospendere o non condurre l'attacco
• 11 GEN Sicurezza
  

  Il ransomware NightSky sfrutta Log4shell e prende di mira VMware Horizon

  La vulnerabilità individuata lo scorso mese sfruttata per compromettere macchine con VMware Horizon ed installare il malware NightSky
• 30 DIC Sicurezza
  

  LastPass ritratta: nessun episodio di credential stuffing, è stato un errore tecnico

  La società ha condotto ulteriori verifiche dopo che alcuni utenti hanno segnalato di non aver mai usato la master password per altri servizi
• 28 DIC Sicurezza
  

  Attenzione a LastPass, possibile violazione di sicurezza per le master password [AGGIORNATA]

  Alcuni utenti del servizio di gestione password stanno rilevando accessi non autorizzati. Ancora non si conosce la portata del problema e le cause
• 23 DIC Security
  

  Log4j, aperta la caccia al bug! E intanto Alibaba Cloud litiga con il governo cinese

  Continua la saga della vulnerabilità più pericolosa della storia dell'informatica: la Sicurezza Interna USA apre la caccia al bug. Ma nel frattempo le versioni vulnerabili di Log4j scaricate sono ancora moltissime
• 21 DIC Security
  

  Log4Shell, anche Akamai mette in guardia sulla coda lunga

  La piattaforma di distribuzione di contenuti ha un punto di vista unico sulle attività di attacco e sfruttamento della falla a carico di Log4j. Ecco cosa ha riscontrato
• 21 DIC Sicurezza
  

  Log4Shell, oltre 4 milioni di tentativi di sfruttamento. Attaccato anche il ministero della Difesa belga

  Tantissimi i tentativi di sfruttamento della vulnerabilità emersa la scorsa settimana. Intanto il ministero della Difesa del Belgio conferma un attacco avvenuto proprio sfruttando la falla di Log4j
• 20 DIC Sicurezza
  

  Log4j, arriva un'altra patch. E intanto si muove anche il gruppo ransomware Conti

  Proseguono le cattive notizie sul problema Log4Shell, tra nuovi vettori di sfruttamento, gruppi ransomware sofisticati e nuove patch da installare
• 16 DIC Sicurezza
  

  Log4Shell e le prospettive a lungo termine: per quanto ne sentiremo parlare?

  La vulnerabilità Log4Shell è a pieno titolo la più grave mai scoperta fino ad ora. Le ripercussioni sul lungo termine potrebbero essere numerose, variegate e imprevedibili
• 16 DIC Sicurezza
  

  Log4j: i problemi aumentano! C’è una terza vulnerabilità contenuta nella prima patch

  L'aggiornamento 2.15.0 emesso per risolvere la falla Log4Shell e già dimostratosi incompleto, introduce in realtà una nuova vulnerabilità che può essere usata per l'esfiltrazione di dati
• 14 DIC Sicurezza
  

  NSO Group in difficoltà: pronta a chiudere Pegasus e cessione a due fondi statunitensi

  La società israeliana sta pensando ad una via d'uscita dalla difficile situazione in cui si è trovata a seguito dello scandalo che l'ha investita sull'utilizzo improprio dello spyware Pegasus
• 14 DIC Sicurezza
  

  Log4Shell fa paura: vulnerabilità estremamente diffusa e facile da sfruttare. Il tempo stringe

  La vulnerabilità CVE-2021-44228 recentemente scoperta ha un livello di gravità elevatissimo e può essere sfruttata con facilità per compiere svariate tipologie di attacco
• 13 DIC Sicurezza
  

  Log4Shell è la nuova falla zeroday ancora più pericolosa di Heartbleed e ShellShock. Ecco perché

  E' una vulnerabilità che riguarda uno strumento open source di log utilizzato dalla gran parte delle applicazioni presenti sulla rete. E' facile da sfruttare e consente l'esecuzione di codice da remoto non autenticato
• 03 DIC Sicurezza
  

  Attenzione ai file RTF: con questa semplice tecnica diventano veicolo per malware

  C'è una tecnica molto semplice, ma anche molto efficace, che potrebbe proprio in virtù della sua semplicità diffondersi a macchia d'olio. Fate attenzione ai file RTF e prestate attenzione ad aprirli se non arrivano da una fonte più che fidata
• 01 DIC Sicurezza
  

  WhatsApp è il servizio di messaggistica che comunica di più con le forze dell'ordine: lo rivela l'FBI

  Secondo l'analisi dell'FBI WhatsApp può comunicare l'avvenuto invio di un messaggio, con mittente e destinatario, ogni 15 minuti
• 01 DIC Processori
  

  Intel compra vecchio hardware su eBay e lo spedisce in Costa Rica, ecco il motivo

  In un luogo segreto in Costa Rica c'è un laboratorio di Intel in cui viene immagazzinato hardware di vecchia data: l'obiettivo è garantire un supporto in termini di funzionamento e sicurezza anche sui componenti di vecchia data.
• 30 NOV Sicurezza
  

  Panasonic conferma un attacco hacker: non esclusa la possibilità di un incidente grave

  I dettagli sono pochi e frammentari, ma la violazione si sarebbe verificata per un periodo di tempo esteso, dal 22 giugno al 3 novembre