Notizie della categoria 'Sicurezza'

• 06 MAG Sicurezza
  

  Milioni di utenti utilizzano 123456 come password, ma c'è una drastica soluzione in vista

  Quello delle password deboli è un problema ancora irrisolto, sebbene di vecchissima data. In occasione del Password Day 2022 è sembrata però chiara quale potrebbe essere la soluzione al problema
• 05 MAG Sicurezza
  

  I ransomware sono vulnerabili? Un ricercatore trova una falla e li neutralizza. Ecco come

  I ransomware più comunemente usati oggi possono essere vulnerabili ad una tecnica che, confezionando un'apposita DLL, consente di bloccare in anticipo la fase di cifratura dei file
• 04 MAG Sicurezza
  

  Crescono gli attacchi phishing che sfruttano l'SMTP di Google

  Si tratta di una pratica nota nel settore, ma che lo scorso mese ha visto un intensificarsi negli abusi. Le indicazioni di Google per le contromisure da adottare
• 04 MAG Sicurezza
  

  Dispositivi IoT a rischio DNS Poisoning: c'è una falla in una diffusa libreria C

  Una libreria C utilizzata in moltissimi dispositivi IoT e distribuzioni Linux per applicazioni embedded contiene una vulnerabilità che può portare ad azioni di DNS Poisoning con esiti anche particolarmente gravi
• 03 MAG Apple
  

  C'è una falla nei chip Apple Silicon, ma non è "così pericolosa" secondo i ricercatori

  I chip di Apple fanno uso di un particolare prefetcher mai implementato prima d'ora in prodotti commerciali, che presenta un difetto di funzionamento che può portare alla fuoriuscita di alcune informazioni dalla memoria di sistema
• 02 MAG Sicurezza
  

  REvil è tornato: il famigerato gruppo ransomware riprende le operazioni

  Il ransomware che ha colpito bersagli di alto profilo sta tornando attivo dopo le operazioni di contrasto effettuate negli scorsi mesi. Alla base del ritorno, il deterioramento dei rapporti tra USA e Russia
• 30 APR Sicurezza
  

  Log4Shell è ancora tra noi: oltre 90 mila applicazioni vulnerabili. Ma potrebbe essere solo la punta dell'iceberg

  La gravissima vulnerabilità scoperta a dicembre è ancora presente su un numero importante di applicazioni e server. Ma la superficie di attacco effettiva potrebbe essere ben più estesa
• 30 APR Sicurezza
  

  Google, in arrivo nuovi avvisi per i file potenzialmente dannosi su Docs, Sheets, Slides e Drawings

  Nel corso delle prossime settimane gli utenti degli applicativi di produttività di Google vedranno degli avvertimenti nel caso in cui aprissero da web documenti potenzialmente pericolosi
• 29 APR Sicurezza
  

  QNAP e Synology, NAS a rischio: vulnerabilità critiche in Netatalk, meglio disattivare il protocollo AFP

  QNAP e Synology consigliano ai possessori dei rispettivi NAS di disattivare il protocollo AFP a causa di vulnerabilità in Netatalk, implementazione gratuita e open source dell'Apple Filing Protocol.
• 29 APR Videocamere
  

  DJI nuovamente nell'occhio del ciclone per Aeroscope: i dati non sono criptati

  La soluzione Aeroscope,che permette l'identificazione dei droni e della posizione del pilota che li comanda, fino a 50 km di distanza, è ancora al centro delle polemiche: i dati non sono crittografati e risulterebbero accessibili anche a chi non dispone della ricevente apposita
• 28 APR Sicurezza
  

  Onyx: attenzione al ransomware che distrugge i file sotto i 200MB

  I ricercatori di sicurezza hanno scoperto un nuovo ransomware con un comportamento pericoloso: i file al di sopra dei 200MB vengono sovrascritti con dati casuali, rendendoli irrecuperabili
• 28 APR Sicurezza
  

  Cloudflare ha bloccato un attacco DDoS su HTTPS da 15 milioni di richieste al secondo

  I sistemi di Cloudflare hanno rilevato e mitigato automaticamente un attacco DDoS di 15,3 milioni di richieste al secondo (rps), uno dei più grandi attacchi DDoS HTTPS mai registrati. L'attacco è stato lanciato da una botnet di circa 6000 bot unici.
• 23 APR Sicurezza
  

  T-Mobile conferma una violazione: è stato il gruppo hacker Lapsus$

  Il famigerato gruppo hacker Lapsus$ ha colpito T-Mobile: la società conferma l'accaduto, rassicurando però che non sono stati sottratti dati dei clienti
• 22 APR Sicurezza
  

  Qualcomm e MediaTek hanno usato un codec ALAC buggato: milioni di dispositivi Android a rischio

  Le vulnerabilità sono state risolte lo scorso mese di dicembre, ma avrebbero potuto consentire di accedere a dati riservati degli utenti
• 21 APR Sicurezza
  

  Oltre 100 modelli di notebook Lenovo vulnerabili ad attacchi all'UEFI. Ci sono già le patch

  I ricercatori di ESET hanno scoperto tre vulnerabilità che espongono ad attacchi i firmware UEFI di oltre 100 modelli di computer portatili prodotti da Lenovo. Ci sono già gli aggiornamenti correttivi per molti modelli
• 21 APR Sicurezza
  

  Server Microsoft Exchange sfruttati per distribuire il ransomware Hive

  Sfruttato un insieme di vulnerabilità scoperte lo scorso anno e per la quale esistono già le patch correttive. Ennesima dimostrazione della necessità di aggiornare tempestivamente i sistemi
• 15 APR Sicurezza
  

  Chrome, update d'emergenza da installare subito: corretta la terza falla 0-day del 2022

  Google ha rilasciato un aggiornamento fuori programma per Chrome, al fine di correggere una vulnerabilità 0-day già sfruttata attivamente. E' la terza falla scoperta nel 2022
• 15 APR Web
  

  WordPress, il plug-in Elementor ha una vulnerabilità grave: aggiornare subito!

  Elementor è un plug-in per WordPress estremamente diffuso: a partire dal 22 marzo è presente una vulnerabilità che può portare all'esecuzione di codice da remoto
• 13 APR Web
  

  Sventato un attacco hacker ad infrastrutture energetiche Ucraine: Industroyer ancora in azione

  La scorsa settimana è stato contrastato un attacco hacker, pianificato da tempo, che aveva l'obiettivo di mettere in ginocchio un'infrastruttura energetica Ucraina. Ci sarebbe ancora una volta lo zampino di Sandworm
• 12 APR Sicurezza
  

  Ermenegildo Zegna rivela un attacco ransomware dell'agosto 2021

  La casa di moda aveva già comunicato l'accesso non autorizzato, ma si viene a sapere ora in un documento presentato alla SEC che si è trattato di un attacco hacker
• 12 APR Sicurezza
  

  L'autenticazione a due fattori può essere ''bucata''! Dall'Italia arriva la scoperta ma non c'è soluzione

  La scoperta è avvenuta all'Università del Salento e tre ricercatori sono riusciti ad aggirare la sicurezza con l'autenticazione a due fattori avvisando tutte le maggiori compagnie tech da Google ad Apple, le quali però non sembrano avere soluzioni o alternative al momento.
• 08 APR Web
  

  Microsoft, sgambetto a Strontium: messi offline sette domini usati per attacchi hacker in Ucraina

  Il colosso di Redmond ha messo fuori gioco i domini facenti parte dell'infrastruttura che Strontium ha usato per gli attacchi informatici ad istituzioni e media ucraini
• 05 APR Sicurezza
  

  Mailchimp vittima degli hacker: rubate informazioni utili ad attacchi phishing su wallet Trezor

  La piattaforma di email marketing ha confermato di aver subito una violazione, con la sottrazione di informazioni relative a circa 100 utenti che sono state usate per una campagna di phishing
• 04 APR Sicurezza
  

  Lapsus$, due adolescenti accusati dalla polizia di Londra

  Varie accuse di crimini informatici sono state sollevate a carico di due adolescenti tra i sette arrestati nelle scorse settimane e sospettati di avere legami con il gruppo hacker Lapsus$
• 02 APR Sicurezza
  

  Google attacca Microsoft sul dominio nella PA USA: 'Sistemi meno sicuri con i suoi software'

  I servizi e il software di Microsoft vengono utilizzati da gran parte degli impiegati governativi americani, che preferirebbero utilizzare i servizi di Google. A dirlo uno studio commissionato dalla stessa Big G
• 31 MAR Sicurezza
  

  Lapsus$ non si ferma: sottratti 70GB di codice a Globant

  Il famigerato gruppo hacker colpisce ancora: questa volta il bersaglio è un colosso IT che lavora nel campo dello sviluppo software e consulenza con clienti di altissimo profilo
• 31 MAR Sicurezza
  

  Apple e Meta ingannate dagli hacker: c'è ancora lo zampino di Lapsus$?

  Le due realtà, e con loro anche Discord e forse Snap, hanno creduto di dover ottemperare a richieste di emergenza delle forze dell'ordine. In questo modo hanno consegnato dati degli utenti agli hacker
• 30 MAR Sicurezza
  

  Gruppi di continuità presi di mira dagli hacker! Ecco una serie di suggerimenti per la sicurezza

  I dispositivi UPS non dovrebbero normalmente essere esposti su Internet: la CISA degli Stati Uniti avvisa della possibilità di accessi indesiderati e suggerisce una serie di pratiche di sicurezza
• 28 MAR Sicurezza
  

  Kaspersky entra nella lista dei cattivi per il governo USA

  Anche Kaspersky finisce accanto a Huawei e ZTE nell'elenco delle realtà non gradite perché possibile minacce per la sicurezza nazionale statunitense
• 25 MAR Sicurezza
  

  Google Chrome: hacker nordcoreani hanno sfruttato una falla 0-day

  Hacker riconducibili al governo di Pyongyang hanno sfruttato una vulnerabilità 0-day del browser di Google per più di un mese prima che diventasse disponibile una patch