Notizie della categoria 'Sicurezza'

• 12 GIU Sicurezza
  

  Compromessi alcuni cluster Microsoft Azure per il mining di Monero

  L'intrusione è avvenuta tramite l'ambiente Kubeflow, a causa di una modifica condotta lato utente che ha esposto il servizio dashboard verso Internet
• 11 GIU Sicurezza
  

  ARM scova (e mitiga) una falla nei core ARMv8-A, alla base di molti chip per smartphone: niente paura!

  ARM ha annunciato di aver mitigato una vulnerabilità side channel all'esecuzione speculativa del core ARMv8-A contenuto in molti SoC destinati agli smartphone. La falla, nota come SLS (Straight-Line Speculation), non era comunque facilmente sfruttabile.
• 10 GIU Sicurezza
  

  Attacco ransomware a Honda: sospesa temporaneamente la produzione e i servizi alla clientela

  L'attacco avvenuto nei giorni scorsi ha avuto un impatto significativo sulle attività produttive. Ad ora non si conoscono le cause
• 08 GIU Sicurezza
  

  SMBGhost, pubblicato su GitHub il codice per sfruttare una vulnerabilità wormable di Windows

  Si tratta di una vulnerabilità simile a quella che ha permesso di realizzare WannaCry e NotPetya, ma la patch è disponibile già dallo scorso marzo
• 06 GIU Sicurezza
  

  Tycoon è il nuovo ransomware per Linux e Windows che usa metodi insoliti

  La sua peculiarità è il codice scritto in Java. La campagna è attiva sin dallo scorso dicembre e prende di mira società software e realtà legate al mondo della formazione
• 04 GIU Sicurezza
  

  Furto di dati a Coinsquare: gli hacker ora minacciano attacchi di SIM Swapping

  Il furto è avvenuto lo scorso anno ad opera di un dipendente. Ora chi è in possesso delle informazioni minaccia di sfruttarle per condurre attacchi di SIM swapping, per scavalcare i meccanismi di autenticazione a due fattori degli utenti
• 25 MAG Sicurezza
  

  Microsoft avverte: allegati Excel dannosi in nuove campagne phishing legate alla pandemia COVID-19

  Le reazioni emotive scatenate dagli eventi della pandemia COVID-19 rappresentano una leva che i malintenzionati possono sfruttare per i propri scopi
• 23 MAG Sicurezza
  

  Torna il gruppo hacker Winnti: questa volta compromessi titoli MMO con la backdoor PipeMon

  La scoperta dei ricercatori ESET: l'attacco reso possibile grazie ad un certificato valido ma rubato nel 2018. Non vi sono dati sull'effettiva portata dell'attacco, ma le vittime potenziali sono migliaia di videogiocatori
• 16 MAG Sicurezza
  

  db8151dd: online i dati sensibili di 22,8 milioni di utenti. Non si sa da dove vengano

  Sono stati scoperti a febbraio, ma le indagini non hanno permesso di rilevare elementi utili per capirne l'origine: sono i dati di 22,8 milioni di utenti, rimasti liberamente accessibili sui server di un provider di servizi cloud
• 15 MAG Apple
  

  Adobe Acrobat per macOS: risolte vulnerabilità gravi, aggiornare subito!

  Adobe rilascia un aggiornamento per Acrobat Reader DC che risolve tre vulnerabilità critiche che avrebbero potuto consentire di scalare i privilegi di root passando inosservati
• 14 MAG Sicurezza
  

  Attacco hacker allo studio legale di Lady Gaga, Mike Tyson, Facebook e Spotify: chiesto riscatto di 21 milioni di dollari!

  Tra gli oltre 750GB di dati sottratti ad uno studio legale di Manhattan vi sono quelli di importanti personalità del mondo dello spettacolo e di alcune società tecnologiche: i ransomware mietono ancora vittime
• 11 MAG Sicurezza
  

  Porte Thunderbolt vulnerabili, sicurezza aggirabile in pochi minuti?

  Un ricercatore della Eindhoven University of Technology ha illustrato Thunderspy, un insieme di vulnerabilità della tecnologia Thunderbolt che darebbero accesso totale alle informazioni presenti su un PC.
• 07 MAG Infotainment
  

  Compra su eBay pezzi di ricambio Tesla, li trova pieni di dati sensibili: ecco cosa è successo

  Le Media Control Unit usate che vengono rimosse da vetture Tesla sono spesso piene di informazoni sensibili e private dei precedenti proprietari: il problema, però, è potenzialmente sistemico per l'intero settore
• 04 MAG Sicurezza
  

  reCAPTCHA di Google usato dagli hacker per nascondere pagine web contraffatte

  Per nascondere pagine web dagli strumenti automatizzati di analisi degli URL e per dare l'impressione di un sito web attendibile: già individuata una campagna di email phishing da centinaia di migliaia di messaggi
• 04 MAG Sicurezza
  

  Phishing contro Microsoft Teams: tentativi di furto di credenziali

  Una campagna di Phishing particolarmente accurata si è abbattuta nei giorni scorsi sugli utenti di Microsoft Teams: lo scopo è la sottrazione di credenziali per accedere agli ecosistemi Office aziendali
• 27 APR Sicurezza
  

  Una falla (già risolta) può mettere in ginocchio tutti gli antivirus: aggiornare subito!

  La maggior parte degli antivirus ne è soggetta, ma i produttori avrebbero già aggiornato. E' semplice da sfruttare e può portare a gravi danni per il sistema
• 24 APR Sicurezza
  

  Ricercatori trasformano una GPU Radeon in un trasmettitore radio per rubare dati da un PC

  I ricercatori di Duo hanno dimostrato come trasformare la scheda video in un trasmettitore di dati per sottrarre informazioni da un PC. Nonostante si tratti di un attacco affascinante, non è però il caso di allarmarsi.
• 23 APR Sicurezza
  

  Processori Intel, c'è un nuovo responsabile della sicurezza

  Dopo 41 anni di carriera in Intel, Leslie Culbertson va in pensione. Negli ultimi due anni ha guidato la divisione Product Assurance and Security (IPAS), creata in risposta alle falle dei microprocessori Spectre e Meltdown emerse nel gennaio 2018.
• 22 APR Sicurezza
  

  Petrolio e hacker: inviati malware alle compagnie produttrici per sfruttare la crisi

  Nelle settimane precedenti all'accordo OPEC+ due campagne mirate hanno cercato di sottrarre informazioni riservate. Ad ora non si conosce l'attore di minaccia e lo scopo ultimo delle campagne
• 20 APR Sicurezza
  

  Rubare dati da un PC con la sola vibrazione delle ventole. Impossibile? Non proprio

  Un gruppo di ricercatori israeliano escogita un metodo per sottrarre informazioni da PC air-gapped, sfruttando la vibrazione delle ventole. Ma è più che altro una dimostrazione di concetto, in quanto la velocità di trasmissione è bassissima
• 20 APR Sicurezza
  

  Coronavirus: hacker intercettano aiuti per milioni di euro con una azione di Phishing. Accade in Germania

  Gli aiuti economici destinati a liberi professionisti e imprese sono stati in parte intercettati da hacker che hanno messo in piedi una campagna di phishing molto ben orchestrata, complice anche una superficialità dell'amministrazione del Nordreno-Vestfalia
• 18 APR Sicurezza
  

  Linksys blocca gli account di Smart WiFi e impone il reset della password

  Le misure dopo un attacco hacker che ha compromesso account e cambiato impostazioni di DNS, reindirizzando gli utenti verso un sito contenente malware
• 17 APR Sicurezza
  

  Coronavirus: Gmail blocca 18 milioni di phishing ogni giorno

  Le attività di phishing che sfruttano l'attenzione verso la pandemia COVID-19 e che sono bloccate dai sistemi di Google rappresentano il 20% di tutte le minacce quotidiane
• 16 APR Sicurezza
  

  Compromessi due siti dell'aeroporto di San Francisco per rubare password al personale, forse i russi dietro l'operazione

  Due siti web ad uso interno dell'aeroporto di San Francisco sono stati compromessi e sfruttati per rubare password ai dipendenti, con l'obiettivo di violare la rete interna. Ad ora non si sa nulla sugli esiti dell'azione criminale
• 14 APR Sicurezza
  

  Zoom, ancora problemi: centinaia di migliaia di account in vendita sul dark web

  Gli account sono il frutto di una campagna di credential stuffing e vengono rivenduti, e talvolta regalati, nel dark web e nei forum di hacking
• 10 APR Sicurezza
  

  Sensori di impronte digitali ''ingannati'' 8 volte su 10! Ecco l'esperimento di Cisco Talos

  I ricercatori di sicurezza di Cisco Talos hanno affrontato un complesso esperimento per verificare il grado di sicurezza dei lettori di impronte digitali e hanno scoperto che...
• 10 APR Telefonia
  

  Fleeceware, attenzione alle app che spennano gli utenti addebitando abbonamenti

  I ricercatori di Sophos puntano i fari con i cosiddetti "fleeceware", applicazioni di dubbia qualità presenti sugli store degli smartphone che addebitano agli utenti costosi abbonamenti. Non si tratta di app illegali, ma sfruttano un modello di business non sempre trasparente.
• 08 APR Sicurezza
  

  I consigli di Trend Micro per studenti e docenti: la sicurezza della didattica a distanza

  La quarantena spinge la diffusione della didattica a distanza. Ma dinnanzi a molte soluzioni a volte un po' improvvisate si nasconde un rischio di sicurezza: ecco i consigli di Trend Micro
• 07 APR Sicurezza
  

  Email.it hackerato, i dati di oltre 600mila account venduti sul Dark Web

  Il provider email italiano Email.it è stato vittima di un attacco hacker da parte di NN Hacking Group. Sottratti i dati di oltre 600mila caselle, adesso in vendita sul Dark Web. L'azienda, ricattata, si è rivolta alle autorità.
• 04 APR Sicurezza
  

  Zoom ammette: alcune conversazioni occidentali sono passate per errore da server cinesi

  In momenti di traffico particolarmente consistenteanche i server cinesi sono stati 'per sbaglio' messi in whitelist per le comunicazioni tra i paesi occidentali. Zoom ha confermato, ma ha dichiarato che ciò è avvenuto in circostanze estremamente limitate, senza però quantificare il numero delle connessioni...