Notizie della categoria 'Sicurezza'

• 15 MAR Sicurezza
  

  Ransomware: ecco i primi attacchi che sfruttano le vulnerabilità di Exchange Server

  Le webshell dei server compromessi, installate dal gruppo Hafnium, vengono ora usate da terzi per distribuire un nuovo malware: ecco DearCry
• 15 MAR Sicurezza
  

  NimzaLoader, nuovo malware in linguaggio Nim difficile da analizzare

  Un nuovo malware viene usato in una campagna di infezione ed è programmato con un linguaggio insolito che rende più complesse le procedure di reverse engineering
• 14 MAR Sicurezza
  

  Sex toys connessi: rischi e pericoli del piacere digitale

  Sono veri e propri dispositivi Internet of Things e, come tali, soggetti a possibili compromissioni se l'aspetto della sicurezza informatica non viene messo in primo piano. Con tutte le spiacevoli conseguenze del caso
• 12 MAR Sicurezza
  

  Falle di Exchange Server: attacchi in crescita ad un ritmo vertiginoso

  L'impennata dei tentativi di attacco in così breve tempo suggerisce la presenza una mano comune dietro ai vari gruppi hacker che cercano di sfruttare il periodo in cui ancora le patch correttive non sono state applicate diffusamente
• 11 MAR Sicurezza
  

  Falle di Exchange: sono almeno 10 i gruppi hacker all'attacco

  Prosegue l'onda lunga della scoperta delle falle di Exchange Server. Molte realtà devono ancora correre ai ripari e gli hacker cercano di sfruttare questa fase prima che la finestra per l'attacco possa chiudersi una volta applicate le patch
• 11 MAR Sicurezza
  

  NAS QNAP presi di mira da cryptominer: aggiornare il firmware

  Due falle presenti nell'app Helpdesk dei NAS QNAP permettono l'esecuzione di codice da remoto e sono attualmente sfruttate per installare cryptominer sulle macchine vulnerabili
• 10 MAR Sicurezza
  

  Clast82 è il malware Android che riesce a diffondersi sul Play Store. Google rimuove le applicazioni compromesse

  Il malware riesce a superare i processi di controllo del Play Store e scarica un payload dannoso che può installare un trojan bancario
• 09 MAR Sicurezza
  

  Falle di Exchange Server peggio del previsto: oltre 60 mila realtà compromesse. C'è anche l'Autorità Bancaria Europea

  Si ampliano le stime dell'impatto. Intanto tra le prime realtà colpite al di fuori degli USA c'è l'EBA. Microsoft forse ha agito in ritardo con l'emissione delle patch di sicurezza
• 08 MAR Processori
  

  CPU Intel, un nuovo attacco prende di mira il ring bus. Niente paura

  Con un attacco ribattezzato Lord of the Ring(s), un trio di ricercatori evidenzia una nuova vulnerabilità nelle CPU Intel degli scorsi anni. Questa volta a essere preso di mira da un attacco side channel è il ring bus, l'interconnessione che mette in comunicazione le varie parti di una CPU.
• 08 MAR Sicurezza
  

  Quattro falle di Exchange Server compromettono 30 mila realtà: potrebbero essere molte di più

  Un attacco in corso da due mesi che interessa almeno 30 mila realtà tra uffici governativi ed imprese. Ma l'impatto potrebbe essere molto più grave
• 06 MAR Sicurezza
  

  Ransomware as a Service, la nuova frontiera della criminalità informatica

  Sono sempre più i piccoli criminali informatici con scarse conoscenze tecniche che si affidano ai servizi dei grossi gruppi in cambio di una commissione sui proventi dei riscatti
• 05 MAR Sicurezza
  

  Microsoft innalza le difese contro le macro di Excel

  La società di Redmond amplia le funzionalità di Antimalware Scan Interface che ora può analizzare anche le macro XLM, usate per alcune delle campagne di infezione più temibili
• 03 MAR Sicurezza
  

  Ursnif in Italia: sono oltre 100 le banche colpite dal trojan in circolazione sin dal 2007

  I ricercatori di Avast hanno trovato informazioni che hanno fatto luce sull'impatto di Ursnif nel nostro Paese: i dati sono già stati condivisi con gli istituti interessati, ma non è noto se vi siano stati danni concreti
• 03 MAR Sicurezza
  

  Clubhouse: attenti alle chat! Secondo gli esperti di sicurezza vengono violate troppo facilmente

  Arriva un monito da parte degli esperti di sicurezza: Clubhouse, il nuovo social network ''vocale'' sembra avere più di un problema di sicurezza. Ecco le indicazioni di Acronis.
• 27 FEB Sicurezza
  

  Gli hacker russi di Sandworm hanno preso di mira le reti elettriche negli Usa e in Europa per anni

  Il gruppo di intelligence militare russo noto come Sandworm da diversi anni esegue azioni di violazione della sicurezza di risorse infrastrutturali negli Stati Uniti e nei paesi alleati
• 25 FEB Sicurezza
  

  Botnet sfrutta la blockchain nascondendo l'IP del suo server: ecco la nuova frontiera dei cybercriminali

  Per occultare l'indirizzo IP di un server command and control di backup gli operatori di una botnet hanno ingegnosamente sfruttato la blockchain di Bitcoin
• 23 FEB Tecnologia
  

  Guida autonoma e intelligenza artificiale, gravi rischi di sicurezza secondo l'Unione Europea

  I sistemi di guida autonoma e intelligenza artificiale legata alla guida sono proni ad incidenti di sicurezza: è necessario un cambio radicale dell'approccio che tenga conto di tutta la catena di fornitura e dei modelli di sviluppo e implementazione.
• 22 FEB Apple
  

  Silver Sparrow è il nuovo malware "dormiente" su macOS: installato su 30 mila sistemi [AGGIORNATO]

  E' stato scoperto nei giorni scorsi, ma il suo funzionamento non è chiaro: per ora nessun payload dannoso, ma la diffusione preoccupa
• 18 FEB Apple
  

  Scoperto il primo malware nativo per i Mac M1: si nasconde in un'estensione di Safari

  Fa parte di una famiglia adware nota da tempo, si nasconde in un'estensione di Safari ma i certificati sono stati revocati da novembre. Il pericolo è minimo
• 15 FEB Sicurezza
  

  Windows Defender: scoperta (e risolta) vulnerabilità vecchia di 12 anni! Aggiornate Windows

  In Windows Defender si trova una vulnerabilità rimasta inosservata per almeno 12 anni: è pericolosa, ma è stata risolta con gli aggiornamenti del patch tuesday del 9 febbraio
• 10 FEB Apple
  

  Bug sudo e permessi di amministratore: arrivano le patch per macOS Big Sur, Catalina e Mojave

  Apple riascia gli aggiornamenti dei propri sistemi operativi che risolvono una vulnerabilità scoperta nelle scorse settimane che affligge il programma sudo, presente nei sistemi Unix-based
• 09 FEB Sicurezza
  

  Città della Florida attaccata da un hacker. L'obiettivo? Avvelenare l'acqua potabile

  Malintenzionati si sono infiltrati in un sistema di un impianto per il trattamento dell'acqua potabile a Oldsmar (Florida) e hanno cercato di aumentare la quantità di idrossido di sodio, molto pericoloso se rilasciato in valori elevati.
• 05 FEB Software
  

  Google Chrome ha una vulnerabilità pericolosa: aggiornatelo subito!

  L'aggiornamento 88.0.4324.150 di Google Chrome risolve una falla zero day usata attivamente da malintenzionati per intrufolarsi all'interno dei computer. Il consiglio? Aggiornare subito, senza pensarci troppo!
• 04 FEB Sicurezza
  

  Matryosh è la nuova botnet che prende di mira dispositivi Android

  Effettua uno scan della rete per arruolare nuovi dispositivi da usare per attacchi DDoS, cercando interfacce Android Debug Bridge sulla porta 5555
• 04 FEB Security
  

  Vulnerabilità zero-day: il 25% di quelle sfruttate nel 2020 poteva essere evitato

  Una buona fetta delle vulnerabilità zero-day sfruttate lo scorso anno sono varianti o derivazioni di falle precedenti: una politica adeguata di analisi e correzione avrebbe impedito ulteriori incidenti
• 04 FEB Apple
  

  Bug sudo interessa anche macOS: rischio di accesso root per qualsiasi utente locale

  Una vulnerabilità di sudo, programma per consentire l'esecuzione di comandi con privilegi di amministratore, può consentire l'accesso di root al sistema a qualsiasi utente
• 27 GEN Sicurezza
  

  Un blog fasullo e finti account Twitter: hacker nordcoreani mietono vittime tra i ricercatori di sicurezza

  Sfruttando l'ingegneria sociale un gruppo di hacker supportati dal governo nordcoreano ha tentato di compromettere i sistemi di singoli ricercatori di sicurezza al lavoro su vulnerabilità non ancora pubbliche
• 26 GEN Sicurezza
  

  TikTok: una falla permetteva di accedere a dati sensibili, anche il numero di telefono

  Una falla nella funzione "Trova Amici" di TikTok consentiva a malintenzionati di accedere ai dettagli del profilo di un utente e anche al numero di telefono associato. Un aggiornamento ha risolto il problema.
• 26 GEN Sicurezza
  

  I numeri di telefono di oltre 530 milioni di utenti Facebook sono in vendita tramite un bot di Telegram

  I dati risalgono ad una violazione dovuta ad una falla risolta nel 2019. Sono in vendita a 20 dollari al pezzo tramite un bot su Telegram
• 25 GEN Web
  

  Utenti iPhone disconnessi da Facebook: ecco cos'è successo nel weekend

  Nel corso del fine settimana gli utenti iPhone hanno avuto qualche difficoltà ad accedere a Facebook. Nessuna preoccupazione si è trattato solo di un problema tecnico