Notizie della categoria 'Sicurezza'

• 11 SET Sicurezza
  

  GhostRedirector: nuova campagna di attacchi ai server Windows manipola i risultati di ricerca di Google

  ESET ha scoperto GhostRedirector, un gruppo di cybercriminali probabilmente legato alla Cina che ha compromesso oltre 65 server Windows tra dicembre 2024 e giugno 2025. Usando la backdoor Rungan e il modulo IIS Gamshen, il gruppo combina attacchi mirati e frodi SEO, con vittime soprattutto in America...
• 09 SET Sicurezza
  

  Mappa degli amici su Instagram: i dubbi degli esperti di sicurezza

  La nuova funzione Friend Map di Instagram consente di condividere la posizione con gli amici, ma espone gli utenti a rischi di privacy e sicurezza. Check Point evidenzia possibili abusi, dalla profilazione pubblicitaria allo stalking. Gli esperti raccomandano prudenza, controlli regolari e limitazioni...
• 09 SET Sicurezza
  

  Plex sotto attacco hacker: rubati email e dati di accesso, ma niente carte di credito

  Plex, la piattaforma di streaming multimediale, ha subito un attacco hacker durante il quale sono stati rubati i dati di numerosi account.
• 05 SET Sicurezza
  

  Router TP-Link compromessi da vulnerabilità 0-day: milioni di dispositivi a rischio

  Il produttore ha riconosciuto l'esistenza di una falla di sicurezza senza patch che coinvolge diversi modelli di router. La vulnerabilità, scoperta da un ricercatore indipendente, si aggiunge ai due difetti già sfruttati dalla botnet Quad7 per compromettere dispositivi in tutto il mondo.
• 05 SET Sicurezza
  

  Hackerato l'account X del ministro Crosetto, post falsi su Armani e Gaza

  L'account X del ministro della Difesa, Guido Crosetto, è stato hackerato e utilizzato per diffondere post fraudolenti su donazioni in criptovalute. I messaggi, più volte rimossi, sono riapparsi sul profilo. Il ministero ha confermato l'attacco, precisando che i contenuti non sono riconducibili al ministro,...
• 04 SET Sicurezza
  

  Rubati i filmati di oltre 2.000 videocamere private: sul web immagini e dirette a pagamento dall'Italia

  Un sito straniero vende l'accesso a contenuti sensibili provenienti da migliaia di telecamere italiane, tra case, palestre e negozi. L'indagine di Yarix rivela un mercato nero che sfrutta la vulnerabilità dei sistemi di videosorveglianza, ecco i dettagli
• 03 SET Sicurezza
  

  Attacco hacker a Jaguar Land Rover: produzione e vendite compromesse, ma i dati dei clienti?

  Jaguar Land Rover è stato vittima di un attacco hacker che ha messo a rischio la vendita e la produzione delle auto, dubbi sui dati dei clienti.
• 01 SET Sicurezza
  

  Spyware su iPhone: WhatsApp e bug iOS 18.6 usati per un attacco invisibile

  Un nuovo attacco “zero-click” ha colpito un numero ristretto di utenti iPhone tramite una catena di vulnerabilità in WhatsApp e iOS 18.6, consentendo agli aggressori di accedere ai dati personali senza alcuna interazione. Patch rilasciate da Meta e Apple
• 29 AGO Sicurezza
  

  Allarme sicurezza per utenti MATLAB: furto dati dopo un attacco ransomware

  Ransomware ha colpito MathWorks: violazione scoperta il 18 maggio dopo oltre un mese di infiltrazione, con interruzioni a servizi critici e furto di dati personali di oltre 10 mila persone
• 28 AGO Sicurezza
  

  Vibe Hacking, Anthropic ammette: gli agenti AI sono uno strumento formidabile nelle mani dei criminali

  Il nuovo Threat Intelligence Report di Anthropic documenta come attori malevoli sfruttino Claude e agenti AI per campagne di estorsione “vibe‑hacking” su 17 organizzazioni, frodi occupazionali legate alla Corea del Nord e truffe romantiche su larga scala
• 26 AGO Sicurezza
  

  Comet, il browser AI di Perplexity, vulnerabile a prompt injection: può esporre email e account personali

  La vulnerabilità è stata individuata da Brave Software e comunicata a Perplexity lo scorso 25 luglio. Ad oggi, però, non risulta ancora completamente corretta
• 26 AGO Sicurezza
  

  Google elimina 77 app dal Play Store: rubavano dati e soldi

  Le app diffondevano adware e malware come Joker, Harly e il trojan bancario Anatsa, capaci di colpire oltre 831 app finanziarie e di criptovalute. Scaricate in totale 19 milioni di volte
• 22 AGO Sicurezza
  

  10 anni di carcere al mago del SIM Swapping di Scattered Spider

  Il 20enne Noah Michael Urban, figura centrale del gruppo cybercriminale Scattered Spider, è stato condannato a 10 anni di carcere federale, tre anni di libertà vigilata e alla restituzione di circa 13 milioni di dollari
• 21 AGO Sicurezza
  

  Alcuni noti password manager sono vulnerabili ad attacchi di clickjacking: a rischio i dati degli utenti

  Secondo una ricerca, diversi noti password manager sono vulnerabili ad attacchi di clickjacking che potrebbero esporre i dati degli utenti: la falla riguarda, in particolare, le estensioni per browser dei gestori di password
• 21 AGO Sicurezza
  

  I nuovi browser AI possono rubarti soldi e dati senza che tu te ne accorga

  Un’analisi condotta da Guardio e incentrata su Comet di Perplexity, ha mostrato come i browser AI siano suscettibili a phishing, furti di dati e acquisti su siti falsi, aprendo scenari inediti per la sicurezza online
• 21 AGO Sicurezza
  

  Microsoft indaga sui problemi agli SSD dopo l'ultimo aggiornamento di Windows

  L'ultimo aggiornamento di Windows, oltre a portare problemi alle funzioni di reset e ripristino (risolte) sta creando disagi con gli SSD
• 20 AGO Sicurezza
  

  Windows: bug negli aggiornamenti di agosto 2025, bloccate (e poi ripristinate) Reset e Recovery

  Microsoft ha effettuato una correzione al suo stesso aggiornamento di agosto che aveva introdotto un bug nelle funzioni reset e ripristino.
• 19 AGO Sicurezza
  

  PayPal: hacker mettono in vendita online 15,8 milioni di credenziali, è allarme sicurezza

  Nel Dark Web sta circolando un dump che contiene le credenziali d'accesso a 15,8 milioni di account di PayPal, è allarme per la sicurezza.
• 11 AGO Sicurezza
  

  Attenzione a WinRAR: una falla permette l'esecuzione automatica di malware. Aggiornare immediatamente!

  Una vulnerabilità di WinRAR recentemente corretta è stata sfruttata in attacchi phishing per inserire malware RomCom, un gruppo hacker russo. La falla consentiva l’esecuzione automatica di codice malevolo, con effetti di grave compromissione sui sistemi Windows
• 11 AGO Sicurezza
  

  Visiti siti per adulti? Il Like fantasma che ti smaschera su Facebook

  Decine di siti per adulti stanno distribuendo file SVG infetti con un codice invisibile che induce il browser dell’utente a generare Like nascosti su Facebook
• 08 AGO Sicurezza
  

  Vacanze in Italia tra giugno e luglio? I tuoi documenti d’identità potrebbero essere finiti sul dark web

  Venduti online decine di migliaia di scansioni ad alta risoluzione di passaporti e carte d’identità sottratte a tre hotel italiani tra giugno e luglio 2025; il CERT-AGID richiama a misure rigorose di sicurezza per le strutture e a vigilanza da parte dei cittadini
• 04 AGO Sicurezza
  

  Kali Linux più facile su macOS grazie al supporto ai container

  Apple introduce la containerizzazione su macOS Sequoia, consentendo ai professionisti della cybersecurity di avviare Kali Linux su Mac con Apple Silicon. Tuttavia ci sono alcune limitazioni su networking e compatibilità hardware
• 04 AGO Sicurezza
  

  WhatsApp, una taglia da 1 milione di dollari su exploit zero-click: la sfida del Pwn2Own 2025

  Meta, insieme a ZDI, lancia una sfida senza precedenti: un milione di dollari a chi dimostrerà una vulnerabilità zero-click su WhatsApp durante Pwn2Own Ireland 2025. Otto le categorie, iscrizioni fino al 16 ottobre
• 25 LUG Sicurezza
  

  Operazione Checkmate: smantellata la rete ransomware BlackSuit. Ma i criminali sono già operativi con il nome di Chaos

  Le forze dell’ordine USA ed europee sequestrano i siti della gang ransomware BlackSuit nel dark web: decenni di danni e miliardi di danni bloccati da un’operazione internazionale che costringe la cyber gang all’ennesima fuga di identità
• 23 LUG Sicurezza
  

  Lumma Stealer riparte dopo il maxi-blitz internazionale: l'infostealer è ancora il più pericoloso

  Dopo il sequestro di 2.300 domini e parte dell’infrastruttura, il malware Lumma Stealer torna operativo sfruttando nuove strategie di diffusione e servizi cloud russi, confermando la difficoltà di debellare le minacce cyber più lucrose.
• 23 LUG Sicurezza
  

  Una password ha distrutto e costretto a chiudere una storica società britannica di quasi 160 anni

  La storica azienda di trasporti britannica KNP, con 158 anni di attività alle spalle, ha cessato l'attività dopo un attacco ransomware che ha compromesso tutti i suoi sistemi informatici a causa di una password troppo debole di un dipendente
• 23 LUG Security
  

  Zero-day SharePoint: Microsoft punta il dito contro gruppi legati a Pechino

  Microsoft ha confermato che gruppi di hacker legati al governo cinese hanno sfruttato vulnerabilità critiche in SharePoint per condurre campagne di intrusione contro enti pubblici e aziende in tutto il mondo. Le falle, ora corrette, sono state usate per rubare credenziali, installare backdoor e accedere...
• 21 LUG Security
  

  Attacco informatico globale: Microsoft SharePoint buco nero della sicurezza

  Una grave falla zero-day in Microsoft SharePoint ha permesso a cybercriminali di compromettere oltre 80 organizzazioni in tutto il mondo, tra cui agenzie federali USA, università ed enti pubblici. Colpiti solo i server on-premise: Microsoft ha rilasciato patch parziali e lavora a una correzione definitiva....
• 17 LUG Sicurezza
  

  Operazione Eastwood: colpito il gruppo cybercriminale filorusso NoName057(16), italiani coinvolti

  Una vasta operazione internazionale coordinata da Europol ed Eurojust ha colpito l'infrastruttura del gruppo filorusso NoName057(16), responsabile di numerosi attacchi DDoS contro obiettivi europei. L'inchiesta ha portato a perquisizioni, arresti e sequestri, e ha coinvolto anche cinque indagati italiani....
• 16 LUG Sicurezza
  

  Un malware AI ha superato le difese di Microsoft Defender: milioni di PC a rischio?

  Un ricercatore presenterà a Black Hat 2025 un malware potenziato da intelligenza artificiale capace di aggirare Microsoft Defender nell'8% dei casi. Creato con un modello open source e migliorato tramite tecniche di reinforcement learning, il malware dimostra come le AI possano diventare strumenti pericolosi...