Notizie della categoria 'Sicurezza'

• 14 MAG Sicurezza
  

  Colonial Pipeline, gasdotto quasi ripristinato: ma c'è una cattiva notizia

  Le operazioni stanno tornando alla normalità per il gasdotto compromesso la scorsa settimana da un attacco hacker. I problemi ai sistemi informatici sarebbero stati risolti, nel modo purtroppo più facile...
• 12 MAG Sicurezza
  

  Glovo: decine di milioni di dati personali di utenti e dipendenti rubati e in vendita sul dark web

  La società di consegne vittima di un incidente di sicurezza: 160GB di informazioni riservate sarebbero già in vendita sul dark web per una cifra di 85 mila dollari
• 12 MAG Sicurezza
  

  Attenzione a Teabot, trojan bancario per Android che spia lo schermo: già attivo anche in Italia

  Un nuovo malware per Android può monitorare in tempo reale ciò che avviene sullo schermo dello smartphone e compiere azioni arbitrarie: viene utilizzato per compiere attività fraudolente sfruttando i servizi bancari da remoto
• 10 MAG Sicurezza
  

  Attacco ransomware ad uno dei più grandi gasdotti degli USA: operazioni sospese

  Colonial Pipeline è uno tra i più grandi impianti di erogazione e distribuzione di carburanti: un attacco ransomware lo ha messo in ginocchio e le operazioni di ripristino procedono lentamente
• 08 MAG Sicurezza
  

  Foxit Reader, i PDF veicolo per entrare nel computer: aggiornatelo subito

  Una vulnerabilità in Foxit Reader permette a un malintenzionato di eseguire codice arbitrario sul vostro PC tramite a un PDF confezionato ad hoc. La nuova versione del popolare software sistema questa e altre falle importanti, è consigliato l'aggiornamento.
• 06 MAG Sicurezza
  

  Panda Stealer è il malware che ruba criptovalute! Attenzione ai link nelle chat di Discord

  Trovata una variante di un malware adibito al furto delle criptovalute che si diffonde tramite mail di phishing ma anche tramite link a siti compromessi in circolazione su Discord
• 05 MAG Sicurezza
  

  Dell, milioni di computer vulnerabili da 12 anni: aggiornateli subito!

  Dell ha pubblicato una patch di sicurezza per centinaia di modelli di computer dal 2009 a oggi. Un driver vulnerabile consente a un malintenzionato di ottenere privilegi in modalità kernel su Windows, controllando così l'intero sistema.
• 04 MAG Apple
  

  Aggiornamenti per iOS, iPadOS, watchOS e macOS da installare subito! Risolta una falla WebKit probabilmente già sfruttata

  La Mela distribuisce una serie di aggiornamenti per i propri sistemi operativi: viene corretta una falla di WebKit che consente l'esecuzione di codice arbitrario
• 04 MAG Processori
  

  Intel: i nuovi attacchi alle CPU? Non servono nuove patch, ci sono già

  Intel afferma che le attuali contromisure per Spectre e le precedenti varianti sono sufficienti a respingere i tre nuovi attacchi scoperti dai ricercatori dell'Università della Virginia. Per l'azienda basta seguire le sue linee guida in fatto di programmazione.
• 03 MAG Processori
  

  CPU Intel e AMD, torna l'incubo Spectre: varianti lasciano miliardi di PC indifesi

  Un team di ricercatori dell'Università della Virginia ha scoperto nuove varianti dell'attacco Spectre non coperte dalle mitigazioni odierne. Al centro dell'attacco c'è la micro-op cache, introdotta sulle CPU a partire dal 2011.
• 28 APR Sicurezza
  

  Cryptojacking, ora Windows 10 rileva il malware nascosto che mina criptovalute (solo su piattaforme Intel)

  Microsoft e Intel hanno collaborato alla realizzazione di una soluzione che permette di individuare i miner occulti di criptovalute, analizzando i dati di telemetria hardware tramite il machine learning
• 25 APR Sicurezza
  

  ToxicEye è il malware che sfrutta Telegram per rubare dati

  Un bot per Telegram è parte integrante della struttura di comando e controllo di un nuovo malware che ha funzioni di RAT con capacità di sottrarre file e criptare dati
• 24 APR Sicurezza
  

  Bug in AirDrop: è possibile risalire al numero di telefono e all'email dell'utente

  Un gruppo di ricercatori ha individuato un bug nel protocollo di trasmissione AirDrop di Apple che rende la comunicazione vulnerabile ad attacchi brute force. La falla sarebbe nota fin dal 2019
• 24 APR Sicurezza
  

  Attenzione a Qlocker! Il ransomware che attacca i NAS QNAP e usa 7-zip per bloccare i file

  Da qualche giorno è attiva una campagna ransomware che prende di mira i dispositivi QNAP e sfrutta 7-zip per creare archivi di file protetti da password
• 22 APR Sicurezza
  

  Signal mette in imbarazzo Cellebrite: gli strumenti che recuperano dati dagli smartphone hanno gravi problemi di sicurezza

  Gli strumenti più utilizzati dalle forze dell'ordine per recuperare dati e prove dagli smartphone, hanno gravi vulnerabilità che possono mettere a rischio l'attendibilità delle informazioni ricavate
• 21 APR Sicurezza
  

  Lazarus Group: nell'ultima campagna di attacco il malware si nasconde nelle immagini

  Con una tecnica ingegnosa il gruppo hacker ha nascosto uno strumento RAT all'interno di un'immagine per aggirare i sistemi di rilevazione antimalware
• 21 APR Apple
  

  Il malware XCSSET diventa ransomware e prende di mira i Mac con chip M1

  Scoperto nell'estate del 2020, si diffonde tramite progetti Xcode modificati. Ora è stato aggiornato per operare nativamente sui SoC M1 e arricchito con funzionalità di ransomware
• 15 APR Sicurezza
  

  L'FBI bonifica i sistemi Exchange Server compromessi da Hafnium usando la loro backdoor

  L'agenzia federale statunitense sfrutta gli strumenti lasciati dagli hacker per effettuare da remoto la bonifica dei sistemi compromessi ed eliminare le webshell
• 07 APR Sicurezza
  

  FlixOnline: 2 mesi gratis di Netflix. Ma è un malware Android che spia Whatsapp

  I ricercatori Check Point individuano un'app che promuove abbonamenti Netflix gratuiti e compromette lo smartphone spiando le comunicazioni Whatsapp
• 07 APR Sicurezza
  

  Furto di dati Facebook, scende in campo il Garante della Privacy

  Il Garante della Privacy chiede al social network di adottare misure per limitare i rischi e avverte che l'uso dei dati provenienti dalla violazione è illecito. Gli utenti sono invitati a prestare attenzione a possibili anomalie sui propri telefoni.
• 05 APR Sicurezza
  

  Come sapere se il tuo account Facebook è tra i 533 milioni trafugati

  La vostra email è nelle 533 milioni di utenze Facebook finite sul web gratuitamente nelle scorse ore? Potete saperlo, e anche facilmente, tramite il sito haveibeenpwned.com, un portale di riferimento per sapere se si è vittima di "data breach".
• 04 APR Sicurezza
  

  Facebook, i dati di 533 milioni di utenti finiscono gratuitamente sul web

  Un pacchetto di dati composto da oltre 500 milioni di utenze Facebook, con informazioni sensibili come email e numero di telefono, nonché la posizione, è stato diffuso gratuitamente su un popolare forum della comunità hacker.
• 03 APR Processori
  

  AMD, PSF croce e delizia delle CPU Zen 3: migliori prestazioni ma potenziale punto debole

  AMD ha pubblicato un'analisi di sicurezza legata alla tecnologia Predictive Store Forwarding (PSF) presente nell'architettura Zen 3 per migliorare le prestazioni. L'azienda riconosce che potrebbe essere sfruttata per attacchi side channel, anche se il rischio è molto basso.
• 01 APR Sicurezza
  

  Ubiquiti vittima di un attacco hacker "catastrofico"? Poca trasparenza dalla società

  Nei mesi passati la società avrebbe subito un attacco hacker, ma è stata poco chiara nelle informazioni condivise con i clienti. L'analisi di Brian Krebs prova a fare luce sulla vicenda
• 31 MAR Security
  

  Scoperte (e corrette) due gravi vulnerabilità in OpenSSL

  Sono state scoperte e già corrette due gravi vulnerabilità in OpenSSL, libreria crittografica utilizzata ampiamente per gestire le connessioni SSL e TLS. Le falle permettevano di creare attacchi denial of service e di compromissione dei certificati
• 25 MAR Sicurezza
  

  Exchange Server, nuovi attacchi verso i server ancora vulnerabili

  Molti server sono stati aggiornati, ma alcuni presentano ancora webshell accessibili all'esterno: alcuni attacchi ransomware provano ancora a sfruttare questa opportunità
• 22 MAR Sicurezza
  

  Riscatto da 50 milioni di dollari: anche Acer colpita da ransomware

  Acer è l'ultima vittima di REvil, ransomare che negli ultimi mesi ha colpito realtà di rilievo in ogni settore. Questa volta il riscatto richiesto è di 50 milioni di dollari
• 21 MAR Sicurezza
  

  Sfruttano 11 falle zero-day per compromettere dispositivi iOS, Android e Windows

  Dal febbraio 2020 un gruppo di hacker ha portato avanti una campagna di attacchi, particolarmente sofisticata, riuscendo a sfruttare almeno 11 diverse vulnerabilità precedentemente ignote e prendendo di mira dispositivi Windows, Android e iOS
• 19 MAR Sicurezza
  

  Cybercrime, il conto è salato. Solo in USA danni per oltre 4 miliardi di dollari

  Nel 2020 i numeri del cybercrime sono cresciuti, e solo negli Stati Uniti raggiungono vette purtroppo importanti: il rapporto dell'FBI evidenzia il problema
• 17 MAR Security
  

  Attacco ad Exchange Server: anche TIM Business colpita, e intanto Microsoft teme la fuga di notizie interna

  Le vulnerabilità di Exchange Server hanno causato parecchi grattacapi in tutto il mondo. TIM è la prima realtà italiana a comunicare di essere stata colpita dal problema. Intanto Microsoft mette a disposizione uno strumento di mitigazione e parallelamente lancia un'indagine interna per verificare che...