Notizie della categoria 'Sicurezza'

• 08 LUG Sicurezza
  

  Kaspersky Password Manager: attenzione! La creazione di password casuali ha avuto un problema per anni

  Il generatore di password casuali di Kaspersky ha avuto un problema fino al 2019: la creazione delle password era basata su un metodo che non garantiva una vera e propria formulazione casuale
• 08 LUG Sicurezza
  

  La patch per PrintNightmare è incompleta: vulnerabilità ancora sfruttabile in alcune situazioni

  La vulnerabilità PrintNightmare può ancora essere sfruttata anche su sistemi a cui è già stata applicata la patch correttiva se fanno uso di una particolare funzionalità
• 05 LUG Sicurezza
  

  Nuovo attacco ransomware di REvil: chiesto riscatto record di 70 milioni in Bitcoin

  REvil è fra i nomi più noti nell'ambito della cybercriminalità e a margine di un nuovo grosso attacco ransomware sta chiedendo un riscatto record di 70 milioni di dollari
• 05 LUG Sicurezza
  

  Rimosse 9 app dal Play Store di Google che rubavano password di Facebook. Controllate se le avete scaricate

  Chi le ha scaricate dovrebbe verificare il proprio dispositivo ed eseguire un aggiornamento precauzionale delle credenziali di accesso a Facebook
• 03 LUG Storage
  

  Western Digital: un servizio di recupero dati per le vittime della cancellazione di massa delle unità MyBook Live

  La società propone un servizio di recupero dati e un programma di permuta per coloro i quali hanno subito danni dall'incidente di sicurezza delle scorse settimane
• 02 LUG Web
  

  In vendita 700 milioni di voci utente LinkedIn, ma non si tratta di una falla di sicurezza

  Nessuna violazione o furto: si tratta di un semplice scraping dei dati disponibili pubblicamente. Era già accaduto un episodio simile nei mesi scorsi
• 01 LUG Sicurezza
  

  Storia dell'attacco ransomware finito male: hacker scoperti e battaglia all'ultimo sangue

  Il team di Sophos ha potuto sventare un attacco ransomware praticamente in tempo reale, dopo una segnalazione avvenuta quasi per caso
• 30 GIU Storage
  

  WD MyBook Live: la cancellazione di massa frutto di una falla 0-Day

  Il grave episodio della scorsa settimana non è frutto di una vulnerabilità nota, ma di una falla zero-day e, forse, anche di una competizione tra hacker
• 28 GIU Sicurezza
  

  Alcuni giochi piratati (tra cui GTA 5) installano un nuovo malware

  NBA 2K19, GTA 5, Far Cry 5 e Jurassic World Evolution sono alcuni dei giochi i cui crack installano un malware che usa le risorse di calcolo del PC per minare criptovalute
• 25 GIU Storage
  

  Utenti WD My Book Live perdono improvvisamente tutti i loro dati: cosa sta succedendo e come proteggersi

  Improvvisamente diversi utenti di dispositivi WD My Book Live hanno perso, con tempistiche simili, tutti i loro dati salvati sul NAS. E' avvenuto in tutto il mondo, e il produttore sta attivamente indagando su quanto accaduto
• 24 GIU Sicurezza
  

  Dell, falle in SupportAssist mettono a rischio 30 milioni di PC. Aggiornare subito

  Alcune falle di sicurezza nella funzionalità BIOSConnect di SupportAssist preinstallato su milioni di sistemi Dell consentono a malintenzionati di impersonare l'azienda ed eseguire codice arbitrario su oltre 120 modelli di prodotto, prendendone così il controllo.
• 12 GIU Sicurezza
  

  Nasce l'Agenzia per la cybersicurezza nazionale per proteggere l'Italia dagli attacchi informatici

  Il Consiglio dei Ministri ha dato l'ok alla formazione della nuova Agenzia per la cybersicurezza nazionale (ACN). Si parte con 300 dipendenti, ma si arriverà a 800 nei prossimi anni. Ecco gli obiettivi di questa nuova agenzia.
• 11 GIU Videogames
  

  Attacco a CD Projekt RED, in circolazione anche i dati dei dipendenti

  CD Projekt RED ci aggiorna sull'attacco che ha subito a febbraio: tra i dati ottenuti dai malintenzionati - e attualmente in circolazione sul Web - ci sarebbero anche informazioni su dipendenti e appaltatori.
• 11 GIU Videogames
  

  Electronic Arts bucata, rubati 780 GB di dati: il codice di FIFA nelle mani degli hacker

  Un gruppo di cybercriminali ha sottratto dai server di Electronic Arts il codice sorgente di giochi come FIFA 21 e del motore proprietario Frostbite utilizzato per molti titoli di alto profilo. Rubati 780 GB di dati, ma l'azienda afferma che la privacy dei giocatori non è stata intaccata.
• 10 GIU Sicurezza
  

  Rubate 26 milioni di password su 3 milioni di PC: ecco come scoprire se si è coinvolti

  Una grossa raccolta di dati sensibili e credenziali di accesso è finita online. NordLocker ha diffuso la notizia, anche se non è stata in grado di rilevare quale strumento sia stato utilizzato per il furto di informazioni sensibili
• 09 GIU Sicurezza
  

  RockYou2021: 8,4 miliardi di password diffuse online! Cosa fare?

  RockYou2021 è il nome della lista di password trapelata su un noto forum di hacker. Si tratta della lista più numerosa mai compilata nella storia, si parla di ben 8,4 miliardi di password.
• 09 GIU Sicurezza
  

  Account rubati: ecco quanto tempo impiegano gli hacker a sfruttare le password

  Quando credenziali rubate tramite campagne di phishing finiscono online passano poche ore prima che vengano usate per compromettere manualmente l'account
• 09 GIU Sicurezza
  

  ADATA, il produttore di memorie e SSD vittima di attacco ransomware

  La taiwanese ADATA è stata colpita dal ransomware Ragnar Locker: i sistemi coinvolti sono stati messi subito online e ripristinati velocemente. I malintenzionati dicono di avere però 1,5 terabyte di dati confidenziali e minacciano di pubblicarli.
• 05 GIU Sicurezza
  

  Vulnerabilità gravissima su VMware scoperta e già sfruttata attivamente: installare la patch subito!

  Una vulnerabilità nei sistemi vCenter Server è stata scoperta ed è già sfruttata attivamente, con la possibilità che il volume di attacchi cresca già entro lunedì. La patch è già stata rilasciata, ed è da installare nel più breve tempo possibile
• 04 GIU Sicurezza
  

  I ransomware fanno paura come il terrorismo: in USA cambiano i metodi di indagine. Ecco come

  Un nuovo approccio nella lotta al ransomware: il modus operandi adottato per le indagini sarà simile a quello usato contro il terrorismo, con la condivisione di informazioni e dettagli a livello nazionale
• 28 MAG Sicurezza
  

  Have I Been Pwned diventa open-source! Sarà ancora più facile verificare le password compromesse

  Con l'apertura del progetto sarà possibile per terze parti sfruttare API per la verifica di password compromesse. Inoltre al via una collaborazione con l'FBI per l'aggiornamento del database delle password violate
• 26 MAG Apple
  

  Apple M1 ha un difetto chiamato M1RACLES, ma niente paura: anzi, rideteci su!

  Hector Martin, sviluppatore di Asahi Linux, ha scoperto una vulnerabilità nel chip M1 dei nuovi MacBook di Apple. La falla, accompagnata da un nome altisonante, è tutto fuorché pericolosa: è stata divulgata più che altro per prendersi gioco della narrazione delle vulnerabilità negli ultimi anni.
• 25 MAG Sicurezza
  

  macOS Big Sur 11.4 risolve una falla che consentiva di registrare il desktop

  Una vulnerabilità nel sistema di gestione delle autorizzazioni ha permesso ad un malware di registrare il contenuto del desktop del sistema macOS compromesso. La vulnerabilità sembra essere stata sfruttata attivamente
• 25 MAG Sicurezza
  

  Attenzione a STRRAT: arriva via mail, si finge un ransomware, ma ruba dati e password

  Il malware, che si diffonde tramite una campagna di phishing, finge di criptare file ma in realtà installa una backdoor per sottrarre dati alla macchina colpita
• 24 MAG Sicurezza
  

  Attacco ransomware al sistema sanitario irlandese: gli hacker avevano già colpito anche in USA

  Lo stesso gruppo hacker che ha colpito il sistema sanitario irlandese avrebbe preso di mira nell'ultimo anno altre 16 strutture negli USA, tra servizi di primo soccorso, cliniche e forze dell'ordine
• 24 MAG Sicurezza
  

  Air India: rubati i dati personali di 4,5 milioni di passeggeri degli ultimi 10 anni

  Si tratta di un attacco hacker avvenuto a febbraio al fornitore di servizi IT SITA, che serve anche molte altre compagnie aeree dei circuiti Oneworld e Star Alliance
• 18 MAG Processori
  

  AMD EPYC: scovate due falle nella Secure Encrypted Virtualization (SEV), ma niente paura

  Due studi che saranno svelati a breve dicono che è possibile bucare la tecnologia Secure Encrypted Virtualization (SEV) delle CPU EPYC per eseguire codice arbitrario. AMD ha già analizzato i problemi e si professa piuttosto tranquilla.
• 17 MAG Sicurezza
  

  Colonial Pipeline: ecco il portafoglio di Bitcoin utilizzato per il pagamento del riscatto da 5 milioni di dollari

  Una società di blockchain analysis ha individuato il portafoglio Bitcoin che il gruppo DarkSide ha usato per ricevere il pagamento del riscatto e ripristinare l'operatività del gasdotto statunitense
• 15 MAG Sicurezza
  

  Aggiornamenti? Noiosi. Il 50% degli italiani li rimanda sempre

  Gli aggiornamenti dei software consentono di mantenere un livello di sicurezza elevato, ma secondo quanto emerso da uno studio condotto da Kaspersky gli italiani reputano l'installazione degli update un'operazione noiosa e rimandabile.
• 15 MAG Sicurezza
  

  Servizio sanitario irlandese sotto scacco per un ransomware. Il Governo: non pagheremo

  Il servizio sanitario irlandese ha dovuto spegnere la propria infrastruttura IT dopo un attacco ransomware. Non è ancora stata ricevuta una richiesta di riscatto, ma il primo ministro fa sapere che il Paese non pagherà, in nessun caso.