Notizie della categoria 'Sicurezza'

• 12 GIU Sicurezza
  

  Nasce l'Agenzia per la cybersicurezza nazionale per proteggere l'Italia dagli attacchi informatici

  Il Consiglio dei Ministri ha dato l'ok alla formazione della nuova Agenzia per la cybersicurezza nazionale (ACN). Si parte con 300 dipendenti, ma si arriverà a 800 nei prossimi anni. Ecco gli obiettivi di questa nuova agenzia.
• 11 GIU Videogames
  

  Attacco a CD Projekt RED, in circolazione anche i dati dei dipendenti

  CD Projekt RED ci aggiorna sull'attacco che ha subito a febbraio: tra i dati ottenuti dai malintenzionati - e attualmente in circolazione sul Web - ci sarebbero anche informazioni su dipendenti e appaltatori.
• 11 GIU Videogames
  

  Electronic Arts bucata, rubati 780 GB di dati: il codice di FIFA nelle mani degli hacker

  Un gruppo di cybercriminali ha sottratto dai server di Electronic Arts il codice sorgente di giochi come FIFA 21 e del motore proprietario Frostbite utilizzato per molti titoli di alto profilo. Rubati 780 GB di dati, ma l'azienda afferma che la privacy dei giocatori non è stata intaccata.
• 10 GIU Sicurezza
  

  Rubate 26 milioni di password su 3 milioni di PC: ecco come scoprire se si è coinvolti

  Una grossa raccolta di dati sensibili e credenziali di accesso è finita online. NordLocker ha diffuso la notizia, anche se non è stata in grado di rilevare quale strumento sia stato utilizzato per il furto di informazioni sensibili
• 09 GIU Sicurezza
  

  RockYou2021: 8,4 miliardi di password diffuse online! Cosa fare?

  RockYou2021 è il nome della lista di password trapelata su un noto forum di hacker. Si tratta della lista più numerosa mai compilata nella storia, si parla di ben 8,4 miliardi di password.
• 09 GIU Sicurezza
  

  Account rubati: ecco quanto tempo impiegano gli hacker a sfruttare le password

  Quando credenziali rubate tramite campagne di phishing finiscono online passano poche ore prima che vengano usate per compromettere manualmente l'account
• 09 GIU Sicurezza
  

  ADATA, il produttore di memorie e SSD vittima di attacco ransomware

  La taiwanese ADATA è stata colpita dal ransomware Ragnar Locker: i sistemi coinvolti sono stati messi subito online e ripristinati velocemente. I malintenzionati dicono di avere però 1,5 terabyte di dati confidenziali e minacciano di pubblicarli.
• 05 GIU Sicurezza
  

  Vulnerabilità gravissima su VMware scoperta e già sfruttata attivamente: installare la patch subito!

  Una vulnerabilità nei sistemi vCenter Server è stata scoperta ed è già sfruttata attivamente, con la possibilità che il volume di attacchi cresca già entro lunedì. La patch è già stata rilasciata, ed è da installare nel più breve tempo possibile
• 04 GIU Sicurezza
  

  I ransomware fanno paura come il terrorismo: in USA cambiano i metodi di indagine. Ecco come

  Un nuovo approccio nella lotta al ransomware: il modus operandi adottato per le indagini sarà simile a quello usato contro il terrorismo, con la condivisione di informazioni e dettagli a livello nazionale
• 28 MAG Sicurezza
  

  Have I Been Pwned diventa open-source! Sarà ancora più facile verificare le password compromesse

  Con l'apertura del progetto sarà possibile per terze parti sfruttare API per la verifica di password compromesse. Inoltre al via una collaborazione con l'FBI per l'aggiornamento del database delle password violate
• 26 MAG Apple
  

  Apple M1 ha un difetto chiamato M1RACLES, ma niente paura: anzi, rideteci su!

  Hector Martin, sviluppatore di Asahi Linux, ha scoperto una vulnerabilità nel chip M1 dei nuovi MacBook di Apple. La falla, accompagnata da un nome altisonante, è tutto fuorché pericolosa: è stata divulgata più che altro per prendersi gioco della narrazione delle vulnerabilità negli ultimi anni.
• 25 MAG Sicurezza
  

  macOS Big Sur 11.4 risolve una falla che consentiva di registrare il desktop

  Una vulnerabilità nel sistema di gestione delle autorizzazioni ha permesso ad un malware di registrare il contenuto del desktop del sistema macOS compromesso. La vulnerabilità sembra essere stata sfruttata attivamente
• 25 MAG Sicurezza
  

  Attenzione a STRRAT: arriva via mail, si finge un ransomware, ma ruba dati e password

  Il malware, che si diffonde tramite una campagna di phishing, finge di criptare file ma in realtà installa una backdoor per sottrarre dati alla macchina colpita
• 24 MAG Sicurezza
  

  Attacco ransomware al sistema sanitario irlandese: gli hacker avevano già colpito anche in USA

  Lo stesso gruppo hacker che ha colpito il sistema sanitario irlandese avrebbe preso di mira nell'ultimo anno altre 16 strutture negli USA, tra servizi di primo soccorso, cliniche e forze dell'ordine
• 24 MAG Sicurezza
  

  Air India: rubati i dati personali di 4,5 milioni di passeggeri degli ultimi 10 anni

  Si tratta di un attacco hacker avvenuto a febbraio al fornitore di servizi IT SITA, che serve anche molte altre compagnie aeree dei circuiti Oneworld e Star Alliance
• 18 MAG Processori
  

  AMD EPYC: scovate due falle nella Secure Encrypted Virtualization (SEV), ma niente paura

  Due studi che saranno svelati a breve dicono che è possibile bucare la tecnologia Secure Encrypted Virtualization (SEV) delle CPU EPYC per eseguire codice arbitrario. AMD ha già analizzato i problemi e si professa piuttosto tranquilla.
• 17 MAG Sicurezza
  

  Colonial Pipeline: ecco il portafoglio di Bitcoin utilizzato per il pagamento del riscatto da 5 milioni di dollari

  Una società di blockchain analysis ha individuato il portafoglio Bitcoin che il gruppo DarkSide ha usato per ricevere il pagamento del riscatto e ripristinare l'operatività del gasdotto statunitense
• 15 MAG Sicurezza
  

  Aggiornamenti? Noiosi. Il 50% degli italiani li rimanda sempre

  Gli aggiornamenti dei software consentono di mantenere un livello di sicurezza elevato, ma secondo quanto emerso da uno studio condotto da Kaspersky gli italiani reputano l'installazione degli update un'operazione noiosa e rimandabile.
• 15 MAG Sicurezza
  

  Servizio sanitario irlandese sotto scacco per un ransomware. Il Governo: non pagheremo

  Il servizio sanitario irlandese ha dovuto spegnere la propria infrastruttura IT dopo un attacco ransomware. Non è ancora stata ricevuta una richiesta di riscatto, ma il primo ministro fa sapere che il Paese non pagherà, in nessun caso.
• 14 MAG Sicurezza
  

  Colonial Pipeline, gasdotto quasi ripristinato: ma c'è una cattiva notizia

  Le operazioni stanno tornando alla normalità per il gasdotto compromesso la scorsa settimana da un attacco hacker. I problemi ai sistemi informatici sarebbero stati risolti, nel modo purtroppo più facile...
• 12 MAG Sicurezza
  

  Glovo: decine di milioni di dati personali di utenti e dipendenti rubati e in vendita sul dark web

  La società di consegne vittima di un incidente di sicurezza: 160GB di informazioni riservate sarebbero già in vendita sul dark web per una cifra di 85 mila dollari
• 12 MAG Sicurezza
  

  Attenzione a Teabot, trojan bancario per Android che spia lo schermo: già attivo anche in Italia

  Un nuovo malware per Android può monitorare in tempo reale ciò che avviene sullo schermo dello smartphone e compiere azioni arbitrarie: viene utilizzato per compiere attività fraudolente sfruttando i servizi bancari da remoto
• 10 MAG Sicurezza
  

  Attacco ransomware ad uno dei più grandi gasdotti degli USA: operazioni sospese

  Colonial Pipeline è uno tra i più grandi impianti di erogazione e distribuzione di carburanti: un attacco ransomware lo ha messo in ginocchio e le operazioni di ripristino procedono lentamente
• 08 MAG Sicurezza
  

  Foxit Reader, i PDF veicolo per entrare nel computer: aggiornatelo subito

  Una vulnerabilità in Foxit Reader permette a un malintenzionato di eseguire codice arbitrario sul vostro PC tramite a un PDF confezionato ad hoc. La nuova versione del popolare software sistema questa e altre falle importanti, è consigliato l'aggiornamento.
• 06 MAG Sicurezza
  

  Panda Stealer è il malware che ruba criptovalute! Attenzione ai link nelle chat di Discord

  Trovata una variante di un malware adibito al furto delle criptovalute che si diffonde tramite mail di phishing ma anche tramite link a siti compromessi in circolazione su Discord
• 05 MAG Sicurezza
  

  Dell, milioni di computer vulnerabili da 12 anni: aggiornateli subito!

  Dell ha pubblicato una patch di sicurezza per centinaia di modelli di computer dal 2009 a oggi. Un driver vulnerabile consente a un malintenzionato di ottenere privilegi in modalità kernel su Windows, controllando così l'intero sistema.
• 04 MAG Apple
  

  Aggiornamenti per iOS, iPadOS, watchOS e macOS da installare subito! Risolta una falla WebKit probabilmente già sfruttata

  La Mela distribuisce una serie di aggiornamenti per i propri sistemi operativi: viene corretta una falla di WebKit che consente l'esecuzione di codice arbitrario
• 04 MAG Processori
  

  Intel: i nuovi attacchi alle CPU? Non servono nuove patch, ci sono già

  Intel afferma che le attuali contromisure per Spectre e le precedenti varianti sono sufficienti a respingere i tre nuovi attacchi scoperti dai ricercatori dell'Università della Virginia. Per l'azienda basta seguire le sue linee guida in fatto di programmazione.
• 03 MAG Processori
  

  CPU Intel e AMD, torna l'incubo Spectre: varianti lasciano miliardi di PC indifesi

  Un team di ricercatori dell'Università della Virginia ha scoperto nuove varianti dell'attacco Spectre non coperte dalle mitigazioni odierne. Al centro dell'attacco c'è la micro-op cache, introdotta sulle CPU a partire dal 2011.
• 28 APR Sicurezza
  

  Cryptojacking, ora Windows 10 rileva il malware nascosto che mina criptovalute (solo su piattaforme Intel)

  Microsoft e Intel hanno collaborato alla realizzazione di una soluzione che permette di individuare i miner occulti di criptovalute, analizzando i dati di telemetria hardware tramite il machine learning