Notizie della categoria 'Sicurezza'

• 06 OTT Sicurezza
  

  Maggie è la nuova backdoor che prende di mira server Microsoft SQL

  La nuova backdoor permette di interagire con file, avviare programmi e dirottare le comunicazioni: ancora non si sa chi sia l'attore di minaccia
• 04 OTT Sicurezza
  

  Rischio phishing con la modalità applicazione di Chrome: ecco cosa succede e su quali browser

  I browser basati su Chromium hanno una funzionalità che può essere sfruttata a scopi di phishing per il furto di credenziali: ecco cosa succede
• 03 OTT Sicurezza
  

  Ferrari colpita da attacco ransomware: informazioni riservate finiscono online [AGGIORNATA]

  Dopo la beffa al Gran Premio di Singapore e la vittoria di Sergio Perez, un'altra brutta notizia per il Cavallino
• 30 SET Security
  

  La sicurezza nel Metaverso secondo Palo Alto Networks: chi vivrà vedrà, di fatto

  "Metaverso" è un termine che vuol dire tutto e niente, e di certo ha poco di concreto oggigiorno. Eppure è pieno di aziende che ne parlano, e Palo Alto Networks si aggiunge a questa schiera con consigli sulla cybersicurezza
• 20 SET Sicurezza
  

  Revolut "bucata": sottratte informazioni di oltre 50 mila clienti

  La società ha confermato un attacco avvenuto la scorsa settimana, in cui sono stati sottratti dati di oltre 50 mila clienti. I fondi sono al sicuro, ma è bene prestare attenzione
• 18 SET Sicurezza
  

  Kaspersky: RedLine, lo stealer che prende di mira i gamer su YouTube

  I ricercatori di Kaspersky hanno individuato un insolito bundle dannoso rivolto ai gamer su YouTube
• 17 SET Sicurezza
  

  Akamai ha arrestato un nuovo violento attacco DDoS in Europa Orientale

  La società di sicurezza informatica ha rivelato alcuni dettagli su un nuovo attacco di tipo distributed denial-of-service (DDoS) di portata enorme
• 13 SET Sicurezza
  

  Browser-in-the-Browser: ecco come funziona la tecnica di phishing per rubare account Steam

  Gli account Steam vengono presi di mira da una campagna di phishing che induce la vittima a credere di avere a che fare con servizi legittimi tramite finestre fasulle all'interno del browser
• 12 SET Security
  

  VMware avvisa: le mitigazioni a Retbleed abbattono le prestazioni fino al 70% su CPU Intel

  Secondo dei test condotti da VMware, e comunicati sulla mailing list degli sviluppatori del kernel Linux, le correzioni alla vulnerabilità Retbleed hanno un impatto significativo sulle prestazioni, che in alcuni casi limite arriva al 70%
• 04 SET Sicurezza
  

  Chrome, un bug permette ai siti web di scrivere negli appunti. Ma anche gli altri browser non sono al sicuro

  Un bug di Chrome fa si che un sito web non richieda l'autorizzazione dell'utente per scrivere negli appunti. Ma per questa operazione anche gli altri browser hanno meccanismi di permesso piuttosto deboli
• 03 SET Sicurezza
  

  Samsung rende nota una violazione di sicurezza avvenuta a luglio

  L'azienda coreana afferma di essere stata vittima di un incidente di sicurezza che ha coinvolto alcuni dei suoi sistemi situati in USA
• 01 SET Apple
  

  Apple aggiorna silenziosamente l'anti-malware di macOS

  Introdotta a marzo su Monterey e poi anche su Big Sur e Catalina, la nuova app Xprotect ha un approccio maggiormente proattivo per la ricerca e rimozione di malware da macOS
• 01 SET Sicurezza
  

  TikTok, grave vulnerabilità su Android permette di prendere controllo dell'account con un click

  La falla è stata scoperta dai ricercatori di sicurezza Microsoft: segnalata a TikTok lo scorso febbraio, è stata prontamente corretta. Ma l'impatto è stato potenzialmente molto grave
• 31 AGO Sicurezza
  

  Phishing spaziale: le immagini del telescopio James Webb sfruttate per diffondere malware

  Una nuova campagna malware sofisticata sfrutta tecniche di phishing che coinvolgono le immagini del telescopio James Webb. Il malware è scritto in Golang, linguaggio multipiattaforma che rende difficile l'analisi
• 29 AGO Sicurezza
  

  Il gruppo ransomware LockBit ancora più agguerrito: protezione da DDoS e strategia a tripla estorsione

  Il gruppo ransomware LockBit annuncia una modifica alle proprie operazioni: nuova infrastruttura per proteggersi da attacchi DDoS e nuova strategia a tripla estorsione per colpire le vittime
• 26 AGO Sicurezza
  

  LastPass: account sviluppatore compromesso e codice sorgente rubato

  La società comunica una violazione ma afferma che i dati dei clienti non sono stati compromessi
• 25 AGO Sicurezza
  

  3D Mark e Acrobat: attenzione alle versioni pirata che installano malware che ruba informazioni

  E' attiva una campagna di distribuzione malware che sfrutta le versioni pirata di software noti come esca per installare strumenti per il furto di informazioni
• 22 AGO Innovazione
  

  Una patch per correggere la patch: Zoom aggiorna l'app per macOS per gravi vulnerabilità (di nuovo)

  Zoom si è trovata costretta ad aggiornare l'applicazione per macOS per la terza volta nel giro di un paio di settimane, a causa di gravi vulnerabilità che danno agli attaccanti la possibilità di ottenere i permessi di root
• 19 AGO Sicurezza
  

  Discord trasformato in uno strumento per rubare password tramite pacchetti Python compromessi

  Sul Python Package Index sono stati caricati pacchetti PyPi dannosi, con l'obiettivo di compromettere il client Discord e sottrarre informazioni sensibili
• 19 AGO Sicurezza
  

  Gli hacker Lazarus hanno realizzato un malware per macOS per colpire il settore FinTech

  Era già stata condotta in passato una campagna simile rivolta agli utenti Windows. Gli hacker avevano preparato tutto anche per Mac, ma sembra senza alcun esito operativo
• 19 AGO Sicurezza
  

  TikTok su iOS: il browser in-app traccia gli input dell'utente

  Dopo le app di Meta, anche TikTok fa uso di un codice JavaScript con il proprio browser in-app per tracciare gli input e le interazioni dell'utente
• 16 AGO Security
  

  Mailchimp subisce un nuovo attacco: trafugate le email degli utenti legati alle criptovalute (ma non solo)

  Un attacco a Mailchimp avrebbe avuto successo e avrebbe permesso ai malfattori di sottrarre gli indirizzi email degli utenti. Nel mirino sarebbero quelli legati alle criptovalute, ma non solo, secondo DigitalOcean
• 16 AGO Sicurezza
  

  Zoom su Mac ha una grave vulnerabilità, aggiornare subito

  Il popolare software di videocomunicazione può consentire ad un aggressore di sfruttare i permessi di root
• 11 AGO Sicurezza
  

  Intel svela Tunable Replica Circuit per una maggiore protezione contro alcune minacce fisiche

  Intel applica un Tunable Replica Circuit per proteggere i sistemi da determinati tipi di attacco fisico di fault injection. L'azienda ne ha parlato durante la Black Hat USA 2022, svelando di averlo integrato sulle piattaforma per i Core di 12a generazione.
• 10 AGO Processori
  

  ÆPIC Leak è la nuova vulnerabilità che colpisce le CPU Intel da Ice Lake in poi

  Si tratta di un bug architetturale che permette di estrarre dati sensibili e violare i meccanismi di protezione Intel SGX
• 09 AGO Mirrorless
  

  Sony contro la contraffazione delle immagini grazie a una firma crittografata

  Sony A7 IV è la prima fotocamera del produttore nipponico a poter vantare un sistema di firma digitale crittografata sulle immagini scattata che sarà utile per gli utenti professionali/corporate così da evitare contraffazioni delle foto.
• 09 AGO Security
  

  Vulnerabilità di gravità 9,8 per alcuni prodotti VMware: c'è già la patch

  VMware annuncia patch per diverse gravi vulnerabilità in alcuni suoi prodotti. La più importante ha un punteggio di 9,8 su 10 ed è dunque da risolvere il prima possibile con la patch già pubblicata
• 08 AGO Sicurezza
  

  Slack, password esposte (con hash) per un bug vecchio cinque anni

  Un bug presente fin dal 2017 ha consentito l'esposizione degli hash delle password all'interno dei link di condivisione
• 05 AGO Sicurezza
  

  Attenzione a Dark Utilities, nuova piattaforma malware in abbonamento dal costo accessibile a chiunque

  Dark Utilities è una piattaforma malware che mette a disposizione un centro di comando e controllo, dietro la sottoscrizione di un abbonamento con costi di base purtroppo accessibili a chiunque
• 26 LUG Sicurezza
  

  Agenzia delle Entrate, per Sogei nessun attacco. Le indagini proseguono

  Dopo le prime indagini, Sogei esclude che possa essere verificato un attacco informatico al sito dell'Agenzia delle Entrate. Sembra, piuttosto, che i russi di LockBit abbiano bucato il profilo di un funzionario, ma senza arrivare ai dati sulle posizioni contributive dei cittadini.