Notizie della categoria 'Sicurezza'

• 10 FEB Sicurezza
  

  SIM Swapping, cresce l'allarme: ecco perché è pericoloso e quali contromisure adottare

  L'FBI lancia l'allarme, ma la minaccia esiste anche in Europa e la polizia spagnola ha appena sgominato un'organizzazione criminale impegnata in questo tipo di attacchi. Ecco di che si tratta
• 10 FEB Security
  

  Ransomware, attacchi alla supply chain e debolezze generali: il panorama della cybersicurezza nella Global Attitude Survey 2021 di CrowdStrike

  La Global Attitude Survey 2021 svela come l'anno passato non ha riservato particolari sorprese nel panorama della cybersicurezza, ma sono emerse ancora più forti alcune tendenze del settore come i ransomware e la preoccupazione per gli attacchi alla filiera
• 09 FEB Sicurezza
  

  Vuoi vincere 100 mila dollari? Prova a violare per primo i server di ExpressVPN!

  ExpressVPN mette un palio un premio una tantum di ben 100 mila dollari per chi, per primo, riuscirà a violare la tecnologia TrustedServer. E' il singolo premio più alto mai messo in palio sulla piattaforma Bugcrowd
• 05 FEB Sicurezza
  

  Pegasus non è l'unico spyware israeliano per iPhone: ecco Reign

  Esiste un'altra società israeliana, più piccola e di più basso profilo, ad aver sviluppato uno spyware basato sulla stessa vulnerabilità ForcedEntry di iPhone usata da Pegasus
• 04 FEB Apple
  

  Microsoft mette in guardia su UpdateAgent, il malware per Mac che diventa sempre più pericoloso

  Scoperto lo scorso ottobre, il malware presenta un'evoluzione rapida in termini di capacità, diventando sempre più sofisticato e pericoloso
• 04 FEB Sicurezza
  

  Meno vulnerabilità nelle CPU Intel rispetto a quelle AMD. Chi lo dice? Intel

  La casa di Santa Clara ha pubblicato un report sulla sicurezza dei suoi prodotti nel 2021 in cui fa un confronto la controparte AMD. Secondo Intel, negli ultimi 12 mesi sono state identificate più vulnerabilità nelle CPU della concorrenza.
• 03 FEB Sicurezza
  

  Il futuro della sicurezza passa attraverso l'immunità secondo Eugene Kaspersky

  Eugene Kaspersky, in un intervento a LEAP, rimarca l'importanza della sicurezza informatica per la protezione non solo del client individuale quanto di tutte le infrastrutture industriali critiche per i servizi di una nazione
• 03 FEB Sicurezza
  

  Project Circuit Breaker, Intel chiama a raccolta gli hacker più bravi per trovare falle nell'hardware

  Project Circuit Breaker rappresenta un'espansione del programma di bug bounty di Intel che punta a riunire una comunità di hacker d'élite non solo per scovare falle nei suoi prodotti ma anche per rimodellare il modo in cui l'azienda le gestisce internamente.
• 02 FEB Security
  

  Microsoft Defender for Endpoint può ora gestire le vulnerabilità di Android e iOS

  La piattaforma per il monitoraggio dei device aziendali supporta ora i sistemi operativi mobile di Google e Android, permettendo di gestire vulnerabilità e rischi in un'unica soluzione
• 02 FEB Sicurezza
  

  UEFI, scovate 23 vulnerabilità molto gravi: coinvolti più di 25 produttori di computer

  Ricercatori di sicurezza hanno scoperto 23 falle molto pericolose nel software di uno dei principali sviluppatori di BIOS. I problemi si riverberano quindi su numerose aziende che usano quel codice per realizzare il loro firmware UEFI.
• 01 FEB Sicurezza
  

  QNAP: il ransomware DeadBolt sfrutta un bug chiuso a dicembre. Aggiornate il firmware

  Secondo QNAP il ransomware DeadBolt che sta colpendo i suoi NAS cifrandone i dati e chiedendo un riscatto sfrutta una falla sistemata con il firmware di dicembre. Per questo l'azienda sollecita i possessori dei dispositivi a mantenerli sempre aggiornati.
• 29 GEN Sicurezza
  

  Kaspersky: Log4Shell, bloccati 30.562 tentativi di attacco a gennaio, il 2,93% dei sistemi presi di mira è in Italia

  Durante le prime tre settimane di gennaio, i sistemi Kaspersky hanno bloccato 30.562 tentativi di attacco rivolti agli utenti sfruttando exploit che prendevano di mira la vulnerabilità Log4Shell.
• 29 GEN Sicurezza
  

  Microsoft ha mitigato il più grande attacco DDoS di sempre: 3,47 terabit al secondo

  A novembre la piattaforma di protezione dagli attacchi DDoS di Azure ha mitigato un attacco DDoS record con un throughput di 3,47 terabit al secondo (Tbps) rivolto a un cliente Azure ubicato in Asia. L'azienda segnala altri due attacchi di grande portata a dicembre.
• 28 GEN Sicurezza
  

  NAS QNAP, il ransomware DeadBolt colpisce anche in Italia: pronto a crittografare tutti i dati

  Il ransomware DeadBolt sta crittografando i dati dei NAS QNAP connessi a Internet. L'azienda corre ai ripari forzando l'aggiornamento dei dispositivi all'ultimo firmware per limitare l'area di attacco.
• 27 GEN Sicurezza
  

  Brata colpisce anche in Italia: è il pericoloso trojan bancario che resetta il telefono

  Una vecchia conoscenza che risale al 2019 torna ora con nuove funzionalità più avanzate e prende di mira anche gli utenti di conti bancari italiani: attenzione ai messaggi SMS che sembrano arrivare dalla banca
• 22 GEN Sicurezza
  

  Dispositivi medici connessi, più della metà è a rischio hacker. Ecco perché

  Un'indagine condotta su oltre 10 milioni di dispositivi medici in tutto il mondo rivela uno stato di sicurezza non all'altezza: il rischio è che anche la salute dei pazienti possa essere minacciata
• 21 GEN Sicurezza
  

  Wordpress, un plugin potrebbe inviare mail di phishing: vulnerabilità per oltre 20mila siti web

  Il plugin WP HTML Mail può essere sfruttato, per via di una vulnerabilità, anche senza autenticazione e consente di inviare mail di phishing e di iniettare codice dannoso nel sito che ne fa uso
• 20 GEN Sicurezza
  

  Attacco hacker colpisce la Croce Rossa: rubati i dati di 515 mila persone altamente vulnerabili. L'appello: "Non usateli"

  Colpito un contrattista della Croce Rossa, con la sottrazione di informazioni riguardanti individui del programma di supporto Restoring Family Links
• 20 GEN Sicurezza
  

  Crypto.com ammette l'attacco: 400 utenti compromessi. E, forse, oltre 30 milioni rubati [AGGIORNATA]

  Il CEO Chris Marzalek rivela che sono stati 400 gli account interessati dall'incidente di sicurezza dei giorni scorsi, ma non rilascia dichiarazioni sulla dimensione del problema
• 19 GEN Sicurezza
  

  Apple al lavoro per il bug di tracciamento su Safari 15, aggiornamento in arrivo

  La Mela sta lavorando ad un fix per risolvere il problema del bug che permette di tracciare le attività dell'utente su Safari 15
• 18 GEN Web
  

  Sequestrati i server di VPNLab.net: offriva servizi a gruppi ransomware e malware

  L'Europol ha coordinato un'operazione che ha portato al sequestro dei 15 server di un fornitore VPN utilizzato dai criminali informatici
• 18 GEN Security
  

  Nuova vulnerabilità in RDP permette di accedere anche ai client: c'è già la patch

  Una nuova vulnerabilità in RDP, presente in tutte le versioni di Windows Server dalla versione 2008 R2 in poi, permette a un attaccante di accedere anche ai client connessi, inclusi dispositivi come le smart card
• 17 GEN Sicurezza
  

  SysJoker è il malware multipiattaforma mai visto prima: attenzione a Windows, macOS e Linux

  Individuato un nuovo malware-backdoor che prende di mira, in maniera inusuale, i sistemi operativi Windows macOS e Linux
• 17 GEN Sicurezza
  

  Bug in Safari 15 permette il tracciamento delle attività dell'utente

  Un'implementazione non corretta di un'API consente a tab diversi di poter visionare informazioni e dati di altri tab
• 14 GEN Apple
  

  Questo malware simula lo spegnimento dell’iPhone: per fortuna per ora è solo un esempio teorico

  Alcuni ricercatori di sicurezza sono riusciti a realizzare un malware che simula lo spegnimento del telefono, che invece resta attivo e funzionante permettendo a terzi di sfruttarlo per attività di spionaggio e sorveglianza
• 14 GEN Sicurezza
  

  QR code fraudolenti, attenzione! In Texas sfruttati per confondere gli utenti dei parcheggi

  I pratici QR code nascondono insidie: partiamo da un caso reale accaduto in Texas per una considerazione più ad ampio spettro sul rovescio della medaglia del loro uso
• 13 GEN Sicurezza
  

  RedLine Stealer, il malware che sfrutta la curiosità su Omicron per diffondersi

  Con la pandemia COVID-19 sono aumentate anche le minacce informatiche che fanno leva sugli interruttori emotivi del pubblico. RedLine Stealer è solo l'ultimo esempio che sfrutta la variante Omicron
• 12 GEN Sicurezza
  

  Rilevare i malware con onde elettromagnetiche? Ecco la scoperta che può rivoluzionare la sicurezza IoT

  Arriva dalla Francia una nuova prospettiva per la rilevazione dei malware: un gruppo di ricercatori è riuscito ad identificarli analizzando il campo elettromagnetico di un dispositivo IoT infetto
• 12 GEN Sicurezza
  

  Aumentano gli attacchi DDoS con richiesta di riscatto, nuova piaga in arrivo dopo i ransomware?

  Cloudflare coglie una nuova tendenza tra i criminali informatici: attacchi DDoS o minacce di attacco accompagnate da una richiesta di riscatto per sospendere o non condurre l'attacco
• 11 GEN Sicurezza
  

  Il ransomware NightSky sfrutta Log4shell e prende di mira VMware Horizon

  La vulnerabilità individuata lo scorso mese sfruttata per compromettere macchine con VMware Horizon ed installare il malware NightSky