Notizie della categoria 'Sicurezza'

• 30 DIC Sicurezza
  

  LastPass ritratta: nessun episodio di credential stuffing, è stato un errore tecnico

  La società ha condotto ulteriori verifiche dopo che alcuni utenti hanno segnalato di non aver mai usato la master password per altri servizi
• 28 DIC Sicurezza
  

  Attenzione a LastPass, possibile violazione di sicurezza per le master password [AGGIORNATA]

  Alcuni utenti del servizio di gestione password stanno rilevando accessi non autorizzati. Ancora non si conosce la portata del problema e le cause
• 23 DIC Security
  

  Log4j, aperta la caccia al bug! E intanto Alibaba Cloud litiga con il governo cinese

  Continua la saga della vulnerabilità più pericolosa della storia dell'informatica: la Sicurezza Interna USA apre la caccia al bug. Ma nel frattempo le versioni vulnerabili di Log4j scaricate sono ancora moltissime
• 21 DIC Security
  

  Log4Shell, anche Akamai mette in guardia sulla coda lunga

  La piattaforma di distribuzione di contenuti ha un punto di vista unico sulle attività di attacco e sfruttamento della falla a carico di Log4j. Ecco cosa ha riscontrato
• 21 DIC Sicurezza
  

  Log4Shell, oltre 4 milioni di tentativi di sfruttamento. Attaccato anche il ministero della Difesa belga

  Tantissimi i tentativi di sfruttamento della vulnerabilità emersa la scorsa settimana. Intanto il ministero della Difesa del Belgio conferma un attacco avvenuto proprio sfruttando la falla di Log4j
• 20 DIC Sicurezza
  

  Log4j, arriva un'altra patch. E intanto si muove anche il gruppo ransomware Conti

  Proseguono le cattive notizie sul problema Log4Shell, tra nuovi vettori di sfruttamento, gruppi ransomware sofisticati e nuove patch da installare
• 16 DIC Sicurezza
  

  Log4Shell e le prospettive a lungo termine: per quanto ne sentiremo parlare?

  La vulnerabilità Log4Shell è a pieno titolo la più grave mai scoperta fino ad ora. Le ripercussioni sul lungo termine potrebbero essere numerose, variegate e imprevedibili
• 16 DIC Sicurezza
  

  Log4j: i problemi aumentano! C’è una terza vulnerabilità contenuta nella prima patch

  L'aggiornamento 2.15.0 emesso per risolvere la falla Log4Shell e già dimostratosi incompleto, introduce in realtà una nuova vulnerabilità che può essere usata per l'esfiltrazione di dati
• 14 DIC Sicurezza
  

  NSO Group in difficoltà: pronta a chiudere Pegasus e cessione a due fondi statunitensi

  La società israeliana sta pensando ad una via d'uscita dalla difficile situazione in cui si è trovata a seguito dello scandalo che l'ha investita sull'utilizzo improprio dello spyware Pegasus
• 14 DIC Sicurezza
  

  Log4Shell fa paura: vulnerabilità estremamente diffusa e facile da sfruttare. Il tempo stringe

  La vulnerabilità CVE-2021-44228 recentemente scoperta ha un livello di gravità elevatissimo e può essere sfruttata con facilità per compiere svariate tipologie di attacco
• 13 DIC Sicurezza
  

  Log4Shell è la nuova falla zeroday ancora più pericolosa di Heartbleed e ShellShock. Ecco perché

  E' una vulnerabilità che riguarda uno strumento open source di log utilizzato dalla gran parte delle applicazioni presenti sulla rete. E' facile da sfruttare e consente l'esecuzione di codice da remoto non autenticato
• 03 DIC Sicurezza
  

  Attenzione ai file RTF: con questa semplice tecnica diventano veicolo per malware

  C'è una tecnica molto semplice, ma anche molto efficace, che potrebbe proprio in virtù della sua semplicità diffondersi a macchia d'olio. Fate attenzione ai file RTF e prestate attenzione ad aprirli se non arrivano da una fonte più che fidata
• 01 DIC Sicurezza
  

  WhatsApp è il servizio di messaggistica che comunica di più con le forze dell'ordine: lo rivela l'FBI

  Secondo l'analisi dell'FBI WhatsApp può comunicare l'avvenuto invio di un messaggio, con mittente e destinatario, ogni 15 minuti
• 01 DIC Processori
  

  Intel compra vecchio hardware su eBay e lo spedisce in Costa Rica, ecco il motivo

  In un luogo segreto in Costa Rica c'è un laboratorio di Intel in cui viene immagazzinato hardware di vecchia data: l'obiettivo è garantire un supporto in termini di funzionamento e sicurezza anche sui componenti di vecchia data.
• 30 NOV Sicurezza
  

  Panasonic conferma un attacco hacker: non esclusa la possibilità di un incidente grave

  I dettagli sono pochi e frammentari, ma la violazione si sarebbe verificata per un periodo di tempo esteso, dal 22 giugno al 3 novembre
• 18 NOV Sicurezza
  

  Queste sono le 20 password peggiori e più usate in Italia e nel mondo. "Juventus" al sesto posto

  il 2021 è stato un anno di grandi hack e l'importanza di avere una password sicura è al giorno d'oggi fondamentale. Questo è l'elenco delle 20 password peggiori del 2021 a livello globale e italiano, da evitare i qualsiasi modo
• 16 NOV Sicurezza
  

  Blacksmith, un nuovo attacco Rowhammer lascia le memorie DDR4 senza difese

  Le difese della memoria DDR4 sono state completamente azzerate da Blacksmith, una nuova tecnica di attacco derivata da Rowhammer. I ricercatori che l'hanno scoperta hanno aggirato le mitigazioni esistenti sulla totalità delle DRAM testate.
• 13 NOV Sicurezza
  

  Google segnala falla zero-day su macOS (già corretta) che registra tastiera e schermo

  E' stata attivamente sfruttata nel corso dei mesi passati, prima che Apple la correggesse con un aggiornamento di Catalina
• 13 NOV Sicurezza
  

  Booking.com vittima di un attacco hacker nel 2016, ma non l'ha mai rivelato. Ecco perché

  Un hacker americano ha raccolto informazioni per conto di un'agenzia di intelligence. Ma la società di prenotazioni alberghiere non l'ha mai rivelato: è quanto si apprende dal lavoro di tre giornalisti olandesi
• 10 NOV Sicurezza
  

  Mediaworld sotto scacco per un ransomware, disagi nei negozi e richiesta di riscatto

  Un attacco ransomware è penetrato nella rete dei negozi Mediaworld in Europa creando parecchi disagi ai dipendenti e ai clienti. Il gruppo Hive, autore dell'offensiva, chiede un riscatto milionario in criptovaluta per decifrare i dati.
• 05 NOV Sicurezza
  

  Poste Italiane mette a pagamento lo SPID. Ecco quanto costerà fare il riconoscimento di persona

  Il servizio, fino ad ora gratuito, serve per ottenere l’identità digitale per interagire con la pubblica amministrazione. Prima era possibile recarsi negli uffici e farlo in modo del tutti gratuito, adesso per procedere al riconoscimento di persona e ottenere le credenziali bisognerà pagare. Ecco i dettagli....
• 30 OTT Sicurezza
  

  Colpo dell'Europol, fermati i sospettati di oltre 1800 attacchi ransomware

  Europol ha fermato 12 persone ritenute collegate ad attacchi ransomware contro oltre 1800 vittime in 71 paesi. L'operazione è stata svolta nei giorni scorsi in Ucraina e Svizzera e ha portato al sequestro di oltre 52 mila dollari, 5 auto di lusso e materiale informatico.
• 28 OTT Sicurezza
  

  REvil, scoperto uno dei membri: si vantava sui social del suo tenore di vita

  Dopo aver smantellato le operazioni, le forze dell'ordine riescono ad individuare uno dei principali membri dell'organizzazione REvil
• 25 OTT Sicurezza
  

  REvil è KO: l'FBI sgomina la banda del ransomware as a service

  Con un'operazione coordinata tra le forze dell'ordine di vari Paesi, l'FBI è riuscito a smantellare le operazioni di REvil, il gruppo criminale che nel corso degli ultimi due anni ha mietuto vittime illustri
• 23 OTT Web
  

  Furto di dati alla SIAE, i malintenzionati chiedono riscatto in Bitcoin agli artisti

  Alcuni artisti come Al Bano e Samuele Bersani sono stati raggiunti da un SMS in cui gli autori del furto di dati alla SIAE chiedono di pagare un riscatto di 10.000 euro in Bitcoin per non rendere pubblici i loro dati sensibili.
• 14 OTT Sicurezza
  

  Ecco cosa ha scoperto VirusTotal dall'analisi di 80 milioni di campioni ransomware

  Il Paese più colpito è Israele, il gruppo più attivo è stato GandCrab. Nel rapporto anche il sistema operativo più colpito: l'attività legata ai ransomware non si ferma mai
• 13 OTT Mirrorless
  

  Olympus vittima di un attacco ransomware. Il secondo in poco più di un mese

  La multinazionale ha subito il secondo attacco hacker in poco più di un mese. L'11 settembre erano stato lanciato un cyberattacco nei confronti della sede EMEA della compagnia. Ora sono le sedi americane a essere sotto scacco, con un attacco ai sistemi IT delle filiali USA, Canada e America Latina.
• 12 OTT Sicurezza
  

  Microsoft ha mitigato un attacco DDoS da 2,4 Tbps: è il più grande mai avvenuto

  Avvenuto ad agosto, ha preso di mira un cliente Azure situato in Europa. E' il più grande mai registrato fino ad ora
• 09 OTT Sicurezza
  

  Hacker minacciano i sistemi EU per le certificazioni vaccinali: truffa o rischio reale?

  Un gruppo di criminali informatici promette di inserire nominativi all'interno del sistema europeo di certificazione digitale COVID-19. In cambio chiedono 600 dollari
• 08 OTT Sicurezza
  

  Google avverte 14 mila utenti Gmail: "Attenzione, siete vittima di phishing"

  La campagna è stata individuata a fine settembre, e sarebbe ad opera del gruppo di hacker russi APT28 o FancyBear