Notizie della categoria 'Sicurezza'

• 25 APR Sicurezza
  

  ToxicEye è il malware che sfrutta Telegram per rubare dati

  Un bot per Telegram è parte integrante della struttura di comando e controllo di un nuovo malware che ha funzioni di RAT con capacità di sottrarre file e criptare dati
• 24 APR Sicurezza
  

  Bug in AirDrop: è possibile risalire al numero di telefono e all'email dell'utente

  Un gruppo di ricercatori ha individuato un bug nel protocollo di trasmissione AirDrop di Apple che rende la comunicazione vulnerabile ad attacchi brute force. La falla sarebbe nota fin dal 2019
• 24 APR Sicurezza
  

  Attenzione a Qlocker! Il ransomware che attacca i NAS QNAP e usa 7-zip per bloccare i file

  Da qualche giorno è attiva una campagna ransomware che prende di mira i dispositivi QNAP e sfrutta 7-zip per creare archivi di file protetti da password
• 22 APR Sicurezza
  

  Signal mette in imbarazzo Cellebrite: gli strumenti che recuperano dati dagli smartphone hanno gravi problemi di sicurezza

  Gli strumenti più utilizzati dalle forze dell'ordine per recuperare dati e prove dagli smartphone, hanno gravi vulnerabilità che possono mettere a rischio l'attendibilità delle informazioni ricavate
• 21 APR Sicurezza
  

  Lazarus Group: nell'ultima campagna di attacco il malware si nasconde nelle immagini

  Con una tecnica ingegnosa il gruppo hacker ha nascosto uno strumento RAT all'interno di un'immagine per aggirare i sistemi di rilevazione antimalware
• 21 APR Apple
  

  Il malware XCSSET diventa ransomware e prende di mira i Mac con chip M1

  Scoperto nell'estate del 2020, si diffonde tramite progetti Xcode modificati. Ora è stato aggiornato per operare nativamente sui SoC M1 e arricchito con funzionalità di ransomware
• 15 APR Sicurezza
  

  L'FBI bonifica i sistemi Exchange Server compromessi da Hafnium usando la loro backdoor

  L'agenzia federale statunitense sfrutta gli strumenti lasciati dagli hacker per effettuare da remoto la bonifica dei sistemi compromessi ed eliminare le webshell
• 07 APR Sicurezza
  

  FlixOnline: 2 mesi gratis di Netflix. Ma è un malware Android che spia Whatsapp

  I ricercatori Check Point individuano un'app che promuove abbonamenti Netflix gratuiti e compromette lo smartphone spiando le comunicazioni Whatsapp
• 07 APR Sicurezza
  

  Furto di dati Facebook, scende in campo il Garante della Privacy

  Il Garante della Privacy chiede al social network di adottare misure per limitare i rischi e avverte che l'uso dei dati provenienti dalla violazione è illecito. Gli utenti sono invitati a prestare attenzione a possibili anomalie sui propri telefoni.
• 05 APR Sicurezza
  

  Come sapere se il tuo account Facebook è tra i 533 milioni trafugati

  La vostra email è nelle 533 milioni di utenze Facebook finite sul web gratuitamente nelle scorse ore? Potete saperlo, e anche facilmente, tramite il sito haveibeenpwned.com, un portale di riferimento per sapere se si è vittima di "data breach".
• 04 APR Sicurezza
  

  Facebook, i dati di 533 milioni di utenti finiscono gratuitamente sul web

  Un pacchetto di dati composto da oltre 500 milioni di utenze Facebook, con informazioni sensibili come email e numero di telefono, nonché la posizione, è stato diffuso gratuitamente su un popolare forum della comunità hacker.
• 03 APR Processori
  

  AMD, PSF croce e delizia delle CPU Zen 3: migliori prestazioni ma potenziale punto debole

  AMD ha pubblicato un'analisi di sicurezza legata alla tecnologia Predictive Store Forwarding (PSF) presente nell'architettura Zen 3 per migliorare le prestazioni. L'azienda riconosce che potrebbe essere sfruttata per attacchi side channel, anche se il rischio è molto basso.
• 01 APR Sicurezza
  

  Ubiquiti vittima di un attacco hacker "catastrofico"? Poca trasparenza dalla società

  Nei mesi passati la società avrebbe subito un attacco hacker, ma è stata poco chiara nelle informazioni condivise con i clienti. L'analisi di Brian Krebs prova a fare luce sulla vicenda
• 31 MAR Security
  

  Scoperte (e corrette) due gravi vulnerabilità in OpenSSL

  Sono state scoperte e già corrette due gravi vulnerabilità in OpenSSL, libreria crittografica utilizzata ampiamente per gestire le connessioni SSL e TLS. Le falle permettevano di creare attacchi denial of service e di compromissione dei certificati
• 25 MAR Sicurezza
  

  Exchange Server, nuovi attacchi verso i server ancora vulnerabili

  Molti server sono stati aggiornati, ma alcuni presentano ancora webshell accessibili all'esterno: alcuni attacchi ransomware provano ancora a sfruttare questa opportunità
• 22 MAR Sicurezza
  

  Riscatto da 50 milioni di dollari: anche Acer colpita da ransomware

  Acer è l'ultima vittima di REvil, ransomare che negli ultimi mesi ha colpito realtà di rilievo in ogni settore. Questa volta il riscatto richiesto è di 50 milioni di dollari
• 21 MAR Sicurezza
  

  Sfruttano 11 falle zero-day per compromettere dispositivi iOS, Android e Windows

  Dal febbraio 2020 un gruppo di hacker ha portato avanti una campagna di attacchi, particolarmente sofisticata, riuscendo a sfruttare almeno 11 diverse vulnerabilità precedentemente ignote e prendendo di mira dispositivi Windows, Android e iOS
• 19 MAR Sicurezza
  

  Cybercrime, il conto è salato. Solo in USA danni per oltre 4 miliardi di dollari

  Nel 2020 i numeri del cybercrime sono cresciuti, e solo negli Stati Uniti raggiungono vette purtroppo importanti: il rapporto dell'FBI evidenzia il problema
• 17 MAR Security
  

  Attacco ad Exchange Server: anche TIM Business colpita, e intanto Microsoft teme la fuga di notizie interna

  Le vulnerabilità di Exchange Server hanno causato parecchi grattacapi in tutto il mondo. TIM è la prima realtà italiana a comunicare di essere stata colpita dal problema. Intanto Microsoft mette a disposizione uno strumento di mitigazione e parallelamente lancia un'indagine interna per verificare che...
• 15 MAR Sicurezza
  

  Ransomware: ecco i primi attacchi che sfruttano le vulnerabilità di Exchange Server

  Le webshell dei server compromessi, installate dal gruppo Hafnium, vengono ora usate da terzi per distribuire un nuovo malware: ecco DearCry
• 15 MAR Sicurezza
  

  NimzaLoader, nuovo malware in linguaggio Nim difficile da analizzare

  Un nuovo malware viene usato in una campagna di infezione ed è programmato con un linguaggio insolito che rende più complesse le procedure di reverse engineering
• 14 MAR Sicurezza
  

  Sex toys connessi: rischi e pericoli del piacere digitale

  Sono veri e propri dispositivi Internet of Things e, come tali, soggetti a possibili compromissioni se l'aspetto della sicurezza informatica non viene messo in primo piano. Con tutte le spiacevoli conseguenze del caso
• 12 MAR Sicurezza
  

  Falle di Exchange Server: attacchi in crescita ad un ritmo vertiginoso

  L'impennata dei tentativi di attacco in così breve tempo suggerisce la presenza una mano comune dietro ai vari gruppi hacker che cercano di sfruttare il periodo in cui ancora le patch correttive non sono state applicate diffusamente
• 11 MAR Sicurezza
  

  Falle di Exchange: sono almeno 10 i gruppi hacker all'attacco

  Prosegue l'onda lunga della scoperta delle falle di Exchange Server. Molte realtà devono ancora correre ai ripari e gli hacker cercano di sfruttare questa fase prima che la finestra per l'attacco possa chiudersi una volta applicate le patch
• 11 MAR Sicurezza
  

  NAS QNAP presi di mira da cryptominer: aggiornare il firmware

  Due falle presenti nell'app Helpdesk dei NAS QNAP permettono l'esecuzione di codice da remoto e sono attualmente sfruttate per installare cryptominer sulle macchine vulnerabili
• 10 MAR Sicurezza
  

  Clast82 è il malware Android che riesce a diffondersi sul Play Store. Google rimuove le applicazioni compromesse

  Il malware riesce a superare i processi di controllo del Play Store e scarica un payload dannoso che può installare un trojan bancario
• 09 MAR Sicurezza
  

  Falle di Exchange Server peggio del previsto: oltre 60 mila realtà compromesse. C'è anche l'Autorità Bancaria Europea

  Si ampliano le stime dell'impatto. Intanto tra le prime realtà colpite al di fuori degli USA c'è l'EBA. Microsoft forse ha agito in ritardo con l'emissione delle patch di sicurezza
• 08 MAR Processori
  

  CPU Intel, un nuovo attacco prende di mira il ring bus. Niente paura

  Con un attacco ribattezzato Lord of the Ring(s), un trio di ricercatori evidenzia una nuova vulnerabilità nelle CPU Intel degli scorsi anni. Questa volta a essere preso di mira da un attacco side channel è il ring bus, l'interconnessione che mette in comunicazione le varie parti di una CPU.
• 08 MAR Sicurezza
  

  Quattro falle di Exchange Server compromettono 30 mila realtà: potrebbero essere molte di più

  Un attacco in corso da due mesi che interessa almeno 30 mila realtà tra uffici governativi ed imprese. Ma l'impatto potrebbe essere molto più grave
• 06 MAR Sicurezza
  

  Ransomware as a Service, la nuova frontiera della criminalità informatica

  Sono sempre più i piccoli criminali informatici con scarse conoscenze tecniche che si affidano ai servizi dei grossi gruppi in cambio di una commissione sui proventi dei riscatti