Notizie della categoria 'Sicurezza'

• 25 LUG Sicurezza
  

  La gang russa LockBit ha rubato 78 GB di dati all'Agenzia delle Entrate?

  Il gruppo ransomware Lockbit dice di aver bucato l'Agenzia delle Entrate e di essere in possesso di 78 GB di dati. Dalle prime analisi dell'Agenzia e della Polizia Postale però non sembrerebbe esserci stato un attacco. Si continua a indagare.
• 22 LUG Security
  

  Il cybercrimine tra recensioni e kit per il malware fai da te: un nuovo studio di HP Wolf Security

  HP Wolf Security ha pubblicato un nuovo rapporto in cui spiega come si sta evolvendo il mondo del cybercrimine, che fa uso di tecniche comuni nel commercio elettronico legale e mette a disposizione kit per il malware fai da te
• 15 LUG Sicurezza
  

  Phishing prende di mira PayPal su siti WordPress compromessi: attenzione al furto d'identità

  Scoperta una campagna di phishing che prende di mira gli utenti PayPal ingannandoli con la richiesta di dati personali a seguito di una fantomatica "attività sospetta"
• 14 LUG Sicurezza
  

  No, NVIDIA non vuole regalarvi 50.000 Bitcoin per festeggiare 30 anni

  Kaspersky ha scoperto che i cypercriminali stanno usando il brand NVIDIA fare nuove vittime. Hanno creato un sito web fraudolento che invita i visitatori a partecipare a un'estrazione di 50.000 Bitcoin in occasione del 30° anniversario della società.
• 14 LUG Sicurezza
  

  Il publisher di Elden Ring vittima di un attacco: arriva la conferma, indagini in corso

  Bandai Namco ha rivelato di essere stata vittima di un attacco: gli hacker hanno avuto accesso a informazioni riservate sui suoi server. L'azienda sta indagando per capire se i malintenzionati abbiano raccolto dati sensibili sui clienti asiatici.
• 14 LUG Sicurezza
  

  Lenovo, vulnerabilità UEFI per 70 modelli di notebook

  Sono tre le vulnerabilità UEFI che colpiscono 70 modelli di notebook Lenovo: il rischio è la compromissione delle routine di avvio del sistema operativo, per disabilitare le funzionalità di sicurezza
• 13 LUG Sicurezza
  

  Retbleed, un nuovo attacco che prende di mira vecchie CPU AMD e Intel

  Si chiama Retbleed il nuovo attacco all'esecuzione speculativa che permette di sottrarre dati sensibili dai sistemi con CPU AMD (Zen 1, Zen 1+ e Zen 2) e Intel (Skylake, Kaby Lake e Coffee Lake).
• 08 LUG Sicurezza
  

  QNAP avverte: il ransomware Checkmate prende di mira i NAS. Come ridurre i rischi

  QNAP ha avvisato i propri clienti di proteggere i NAS da possibili attacchi basati sul ransomware Checkmate. Nel bollettino di sicurezza l'azienda, che sta ancora verificando la portata del problema, illustra alcune contromisure.
• 07 LUG Security
  

  SentinelOne: la difesa informatica delle aziende dev'essere autonoma, veloce e automatizzata

  SentinelOne punta su tre concetti di base: autonomia, velocità e automazione. Su tali pilastri, e sull'uso dell'IA, costruisce una piattaforma XDR per la difesa dei sistemi informatici delle aziende
• 05 LUG Sicurezza
  

  Chrome, scoperta vulnerabilità già sfruttata dai malintenzionati: aggiornare subito

  In casa Google hanno rilasciato un nuovo aggiornamento di Chrome che dovreste installare tutti sul vostro PC Windows: viene infatti risolta una falla di sicurezza già sfruttata dai malintenzionati.
• 05 LUG Sicurezza
  

  Sicurezza e resilienza come chiavi per affrontare le difficoltà: la visione di Kyndryl Italia

  Seondo Federico Botti, Practice Leader Security and Resiliency di Kyndryl Italia, la sicurezza informatica deve andare di pari passo con la resilienza, ovvero la capacità delle aziende di rimanere operative nonostante gli attacchi
• 01 LUG Sicurezza
  

  Microsoft Exchange Server, un malware nascosto da più di un anno installa backdoor e altri strumenti di compromissione

  Circola da marzo dello scorso anno un malware che permette di installare backdoor sui server Microsoft Exchange, permettendo all'attaccante di prendere il controllo pieno del sistema
• 29 GIU Sicurezza
  

  LockBit 3.0: arriva la nuova versione del ransomware più diffuso, con un programma bug bounty

  In maniera irriverente e sfrontata, il gruppo hacker LockBit avvia un programma di bug bounty che offre ricompense in denaro fino ad 1 milione di dollari per chi trova falle e vulnerabilità nel ransomware più usato
• 29 GIU Sicurezza
  

  Attenzione a ZuoRAT: è il malware sofisticato che da quasi due anni compromette router e dispositivi connessi

  Sviluppato probabilmente da un attore con supporto di uno Stato, ZuoRAT prende di mira router domestici e di piccoli uffici e mostra capacità particolarmente sofisticate. E' in azione da quasi due anni
• 24 GIU Sicurezza
  

  Google accusa l'azienda italiana RCS Lab di aver preso di mira dispositivi Android e iOS con uno spyware

  Il TAG di Google ha ricostruito un articolato piano di sorveglianza che coinvolgerebbe una società italiana e avrebbe preso di mira una regione della Siria popolata prevalentemente da curdi
• 16 GIU Processori
  

  Heartzbleed è la nuova vulnerabilità per i processori Intel e AMD

  Un attacco di tipo side channel permetterebbe di estrapolare le chiavi di criptaggio AES utilizzate dal processore, attraverso lo studio della variazione della sua frequenza di clock. Un attacco concreto, per quanto difficilmente implementabile
• 03 GIU Sicurezza
  

  Trojan bancari, è emergenza: i 10 più diffusi prendono di mira app scaricate un miliardo di volte

  I dieci trojan bancari più diffusi prendono di mira oltre 600 app bancarie e finanziarie. Ognuno ha un ambito d'azione specifico e un set di funzionalità differenziato dagli altri
• 03 GIU Sicurezza
  

  Il gruppo ransomware Conti ha cercato un modo per compromettere il firmware Intel: esiste già un proof of concept

  Il famigerato gruppo ransomware ha portato avanti un lavoro di sviluppo per capire come compromettere alcuni elementi del firmware Intel e poter così attaccare un sistema senza risultare visibili a soluzioni antivirus o antimalware
• 01 GIU Sicurezza
  

  Furto di dati, attacchi ransomware e compromissioni di rete: sono oltre 3,6 milioni i server MySQL pubblicamente accessibili

  La violazione di database può condurre a conseguenze gravi e distruttive: oggi ci sono 3,6 milioni di server MySQL non adeguatamente protetti dall'accesso pubblico
• 01 GIU Sicurezza
  

  Follina: la vulnerabilità critica in Windows che sfrutta Word e ancora non ha soluzione

  E' stata individuata da diverse settimane, ma solo nei giorni scorsi è stata riconosciuta da Microsoft come vulnerabilità critica: se correttamente sfruttata può portare all'esecuzione di codice arbitrario
• 30 MAG Security
  

  Il ransomware Cheerscrypt prende di mira i server VMware ESXi

  Cheerscrypt è un nuovo ransomware individuato da Trend Micro che attacca i server VMware ESXi: obiettivi particolarmente sensibili, vista la loro capacità di eseguire anche decine di macchine virtuali
• 30 MAG Sicurezza
  

  Kaspersky: il malware mobile in diminuzione, ma resistono i trojan

  Dalla fine del 2020 si registra un calo della distribuzione di malware mobile, ma la categoria dei trojan resiste e cresce sintomo di operazioni più sofisticate e pericolose
• 27 MAG Sicurezza
  

  ERMAC: attenti al trojan per Android capace di colpire quasi 500 app bancarie e wallet di criptovalute

  Il malware ruba le credenziali di accesso ai sistemi home banking e ai wallet di criptovalute e prende di mira app di moltissimi istituti bancari in tutto il mondo
• 26 MAG Sicurezza
  

  Zoom, due vulnerabilità consentono attacchi senza interazione da parte dell'utente

  Le vulnerabilità sono già state corrette la scorsa settimana, ma essendo ora di pubblico dominio è consigliato a tutti verificare l'aggiornamento del proprio client
• 17 MAG Apple
  

  iPhone con jailbreak: i malware possono agire anche a telefono spento. Ecco perchè

  Alcuni chip dell'iPhone restano alimentati e funzionanti anche a telefono spento per consentire l'esecuzione di alcune funzionalità come, ad esempio, "Trova il mio iPhone". Potrebbero essere sfruttabili dai malintenzionati
• 14 MAG Sicurezza
  

  Eternity Project è il nuovo malware-as-a-service: modulare e pericolosissimo

  Molte funzionalità, diversi prezzi e la possibilità di costruire un malware su misura: è questo il servizio offerto da Eternity Project, il nuovo arrivato sulla scena delle minacce informatiche
• 13 MAG Sicurezza
  

  Falla critica nei firewall Zyxel: la patch è disponibile da due settimane, aggiornare immediatamente

  La vulnerabilità è stata scoperta lo scorso mese e Zyxel ha già distribuito le patch correttive senza però emettere avvisi di sicurezza. Ora le informazioni sulla falla e le possibilità di sfruttamento sono di pubblico dominio
• 10 MAG Sicurezza
  

  Grave vulnerabilità negli apparati di rete F5 BIG-IP: aggiornare immediatamente!

  I dispositivi di rete, diffusissimi tra grandi aziende, presentano una falla facilmente sfruttabile che permette di eseguire codice da remoto senza autenticazione
• 09 MAG Web
  

  Il gruppo ransomware Conti mette in ginocchio il Costa Rica: è emergenza nazionale

  E' stato dichiarato lo stato di emergenza nazionale in Costa Rica a seguito delle azioni del gruppo ransomware Conti, che ha colpito varie realtà governative
• 07 MAG Sicurezza
  

  Gli USA offrono 10 milioni di dollari di ricompensa per catturare il gruppo ransomware Conti

  Il Dipartimento di Stato usa offre una ricompensa sostanziosa per chiunque possa condividere informazioni utili ad identificare e arrestare gli individui dietro il ransomware Conti