Notizie della categoria 'Sicurezza'

• 05 MAR Sicurezza
  

  Microsoft innalza le difese contro le macro di Excel

  La società di Redmond amplia le funzionalità di Antimalware Scan Interface che ora può analizzare anche le macro XLM, usate per alcune delle campagne di infezione più temibili
• 03 MAR Sicurezza
  

  Ursnif in Italia: sono oltre 100 le banche colpite dal trojan in circolazione sin dal 2007

  I ricercatori di Avast hanno trovato informazioni che hanno fatto luce sull'impatto di Ursnif nel nostro Paese: i dati sono già stati condivisi con gli istituti interessati, ma non è noto se vi siano stati danni concreti
• 03 MAR Sicurezza
  

  Clubhouse: attenti alle chat! Secondo gli esperti di sicurezza vengono violate troppo facilmente

  Arriva un monito da parte degli esperti di sicurezza: Clubhouse, il nuovo social network ''vocale'' sembra avere più di un problema di sicurezza. Ecco le indicazioni di Acronis.
• 27 FEB Sicurezza
  

  Gli hacker russi di Sandworm hanno preso di mira le reti elettriche negli Usa e in Europa per anni

  Il gruppo di intelligence militare russo noto come Sandworm da diversi anni esegue azioni di violazione della sicurezza di risorse infrastrutturali negli Stati Uniti e nei paesi alleati
• 25 FEB Sicurezza
  

  Botnet sfrutta la blockchain nascondendo l'IP del suo server: ecco la nuova frontiera dei cybercriminali

  Per occultare l'indirizzo IP di un server command and control di backup gli operatori di una botnet hanno ingegnosamente sfruttato la blockchain di Bitcoin
• 23 FEB Tecnologia
  

  Guida autonoma e intelligenza artificiale, gravi rischi di sicurezza secondo l'Unione Europea

  I sistemi di guida autonoma e intelligenza artificiale legata alla guida sono proni ad incidenti di sicurezza: è necessario un cambio radicale dell'approccio che tenga conto di tutta la catena di fornitura e dei modelli di sviluppo e implementazione.
• 22 FEB Apple
  

  Silver Sparrow è il nuovo malware "dormiente" su macOS: installato su 30 mila sistemi [AGGIORNATO]

  E' stato scoperto nei giorni scorsi, ma il suo funzionamento non è chiaro: per ora nessun payload dannoso, ma la diffusione preoccupa
• 18 FEB Apple
  

  Scoperto il primo malware nativo per i Mac M1: si nasconde in un'estensione di Safari

  Fa parte di una famiglia adware nota da tempo, si nasconde in un'estensione di Safari ma i certificati sono stati revocati da novembre. Il pericolo è minimo
• 15 FEB Sicurezza
  

  Windows Defender: scoperta (e risolta) vulnerabilità vecchia di 12 anni! Aggiornate Windows

  In Windows Defender si trova una vulnerabilità rimasta inosservata per almeno 12 anni: è pericolosa, ma è stata risolta con gli aggiornamenti del patch tuesday del 9 febbraio
• 10 FEB Apple
  

  Bug sudo e permessi di amministratore: arrivano le patch per macOS Big Sur, Catalina e Mojave

  Apple riascia gli aggiornamenti dei propri sistemi operativi che risolvono una vulnerabilità scoperta nelle scorse settimane che affligge il programma sudo, presente nei sistemi Unix-based
• 09 FEB Sicurezza
  

  Città della Florida attaccata da un hacker. L'obiettivo? Avvelenare l'acqua potabile

  Malintenzionati si sono infiltrati in un sistema di un impianto per il trattamento dell'acqua potabile a Oldsmar (Florida) e hanno cercato di aumentare la quantità di idrossido di sodio, molto pericoloso se rilasciato in valori elevati.
• 05 FEB Software
  

  Google Chrome ha una vulnerabilità pericolosa: aggiornatelo subito!

  L'aggiornamento 88.0.4324.150 di Google Chrome risolve una falla zero day usata attivamente da malintenzionati per intrufolarsi all'interno dei computer. Il consiglio? Aggiornare subito, senza pensarci troppo!
• 04 FEB Sicurezza
  

  Matryosh è la nuova botnet che prende di mira dispositivi Android

  Effettua uno scan della rete per arruolare nuovi dispositivi da usare per attacchi DDoS, cercando interfacce Android Debug Bridge sulla porta 5555
• 04 FEB Security
  

  Vulnerabilità zero-day: il 25% di quelle sfruttate nel 2020 poteva essere evitato

  Una buona fetta delle vulnerabilità zero-day sfruttate lo scorso anno sono varianti o derivazioni di falle precedenti: una politica adeguata di analisi e correzione avrebbe impedito ulteriori incidenti
• 04 FEB Apple
  

  Bug sudo interessa anche macOS: rischio di accesso root per qualsiasi utente locale

  Una vulnerabilità di sudo, programma per consentire l'esecuzione di comandi con privilegi di amministratore, può consentire l'accesso di root al sistema a qualsiasi utente
• 27 GEN Sicurezza
  

  Un blog fasullo e finti account Twitter: hacker nordcoreani mietono vittime tra i ricercatori di sicurezza

  Sfruttando l'ingegneria sociale un gruppo di hacker supportati dal governo nordcoreano ha tentato di compromettere i sistemi di singoli ricercatori di sicurezza al lavoro su vulnerabilità non ancora pubbliche
• 26 GEN Sicurezza
  

  TikTok: una falla permetteva di accedere a dati sensibili, anche il numero di telefono

  Una falla nella funzione "Trova Amici" di TikTok consentiva a malintenzionati di accedere ai dettagli del profilo di un utente e anche al numero di telefono associato. Un aggiornamento ha risolto il problema.
• 26 GEN Sicurezza
  

  I numeri di telefono di oltre 530 milioni di utenti Facebook sono in vendita tramite un bot di Telegram

  I dati risalgono ad una violazione dovuta ad una falla risolta nel 2019. Sono in vendita a 20 dollari al pezzo tramite un bot su Telegram
• 25 GEN Web
  

  Utenti iPhone disconnessi da Facebook: ecco cos'è successo nel weekend

  Nel corso del fine settimana gli utenti iPhone hanno avuto qualche difficoltà ad accedere a Facebook. Nessuna preoccupazione si è trattato solo di un problema tecnico
• 23 GEN Sicurezza
  

  Regno Unito, portatili con malware agli studenti per la didattica a distanza

  Nel Regno Unito il governo ha inviato agli studenti più svantaggiati dei portatili per la didattica a distanza con uno sgradito regalo: il worm Gamarue, in grado di installare spyware per rubare informazioni e dati sensibili.
• 22 GEN Security
  

  Ransomware, il backup non basta più: ora la minaccia è la pubblicazione dei dati

  E' sempre più frequente il caso di realtà che riescono a ripristinare l'operatività grazie ad una attenta strategia di backup, ma che pagano ugualmente il riscatto per evitare la divulgazione dei dati. La prevenzione è la strada maestra per la sicurezza
• 22 GEN Security
  

  NAS QNAP sotto attacco, dovecat s'intrufola e mina criptovalute. Come proteggersi

  QNAP ha allertato gli utenti dei suoi NAS da una nuova minaccia chiamata dovecat che usa le risorse del dispositivo per minare criptovalute. Colpiti i sistemi protetti da password deboli: ecco come proteggersi.
• 20 GEN Sicurezza
  

  DNSpooq è la nuova serie di vulnerabilità DNS: attenzione a phishing, furto di credenziali, attacchi DDoS

  Individuate 7 vulnerabilità che riguardano un software DNS largamente usato dai produttori di dispositivi connessi e che rischia di mettere a repentaglio milioni di dispositivi
• 08 GEN Sistemi Operativi
  

  Windows, falla zero-day su PsExec risolta: come installare la micropatch

  Disponibile sulla piattaforma 0patch, la micropatch serve a correggere una vulnerabilità zero-day presente sullo strumento PsExec che consente ad un aggressore con accesso locale di scalare i permessi di Windows
• 07 GEN Sicurezza
  

  ElectroRAT, il malware che sta svuotando i wallet di criptovalute

  I malintenzionati stanno prendendo di mira da mesi i possessori di wallet di criptovalute con ElectroRAT. I ricercatori di Intezer hanno scoperto app false per la gestione delle valute digitali accompagnate da questo malware scritto in linguaggio Go.
• 06 GEN Sicurezza
  

  Ecco come gli hacker possono localizzare le vittime usando IP e BSSID

  Diversi gruppi hacker compiono le loro malefatte all'interno di specifiche aree geografiche: ecco come fanno per circoscrivere gli attacchi
• 04 GEN Sicurezza
  

  Grave vulnerabilità su apparati di rete Zyxel: 100 mila dispositivi a rischio

  Un accesso con privilegi di admin permette di prendere pieno controllo dei dispositivi, con il rischio di compromettere il traffico che vi passa attraverso. Le patch correttive sono già disponibili per quasi tutti i dispositivi interessati
• 23 DIC Security
  

  La RAM trasformata in scheda WiFi per estrarre informazioni da un computer

  Un gruppo di ricercatori dell'Università Ben Gurion, in Israele, ha dimostrato la possibilità di estrarre dati da un sistema "air-gapped", ovvero senza connessioni con l'esterno, usando della RAM trasformata in una scheda WiFi
• 21 DIC Videocamere
  

  DJI bannata dall'amministrazione Trump: niente business con aziende USA

  DJI è stata inserita dall'amministrazione USA all'interno della Entity List: non potrà quindi avere relazioni commerciali con aziende americane, a meno che queste non ricevano una speciale licenza
• 18 DIC Sicurezza
  

  Microsoft coinvolta negli attacchi hacker filo-russi, ma nessun danno a dati e clienti

  Microsoft conferma con un post nel proprio blog di essere stata coinvolta negli attachi hacker resi pubblici nei giorni scorsi, senza però alcuna ripercussione su sistemi e dati dei clienti