Notizie della categoria 'Sicurezza'

• 23 GEN Sicurezza
  

  Regno Unito, portatili con malware agli studenti per la didattica a distanza

  Nel Regno Unito il governo ha inviato agli studenti più svantaggiati dei portatili per la didattica a distanza con uno sgradito regalo: il worm Gamarue, in grado di installare spyware per rubare informazioni e dati sensibili.
• 22 GEN Security
  

  Ransomware, il backup non basta più: ora la minaccia è la pubblicazione dei dati

  E' sempre più frequente il caso di realtà che riescono a ripristinare l'operatività grazie ad una attenta strategia di backup, ma che pagano ugualmente il riscatto per evitare la divulgazione dei dati. La prevenzione è la strada maestra per la sicurezza
• 22 GEN Security
  

  NAS QNAP sotto attacco, dovecat s'intrufola e mina criptovalute. Come proteggersi

  QNAP ha allertato gli utenti dei suoi NAS da una nuova minaccia chiamata dovecat che usa le risorse del dispositivo per minare criptovalute. Colpiti i sistemi protetti da password deboli: ecco come proteggersi.
• 20 GEN Sicurezza
  

  DNSpooq è la nuova serie di vulnerabilità DNS: attenzione a phishing, furto di credenziali, attacchi DDoS

  Individuate 7 vulnerabilità che riguardano un software DNS largamente usato dai produttori di dispositivi connessi e che rischia di mettere a repentaglio milioni di dispositivi
• 08 GEN Sistemi Operativi
  

  Windows, falla zero-day su PsExec risolta: come installare la micropatch

  Disponibile sulla piattaforma 0patch, la micropatch serve a correggere una vulnerabilità zero-day presente sullo strumento PsExec che consente ad un aggressore con accesso locale di scalare i permessi di Windows
• 07 GEN Sicurezza
  

  ElectroRAT, il malware che sta svuotando i wallet di criptovalute

  I malintenzionati stanno prendendo di mira da mesi i possessori di wallet di criptovalute con ElectroRAT. I ricercatori di Intezer hanno scoperto app false per la gestione delle valute digitali accompagnate da questo malware scritto in linguaggio Go.
• 06 GEN Sicurezza
  

  Ecco come gli hacker possono localizzare le vittime usando IP e BSSID

  Diversi gruppi hacker compiono le loro malefatte all'interno di specifiche aree geografiche: ecco come fanno per circoscrivere gli attacchi
• 04 GEN Sicurezza
  

  Grave vulnerabilità su apparati di rete Zyxel: 100 mila dispositivi a rischio

  Un accesso con privilegi di admin permette di prendere pieno controllo dei dispositivi, con il rischio di compromettere il traffico che vi passa attraverso. Le patch correttive sono già disponibili per quasi tutti i dispositivi interessati
• 23 DIC Security
  

  La RAM trasformata in scheda WiFi per estrarre informazioni da un computer

  Un gruppo di ricercatori dell'Università Ben Gurion, in Israele, ha dimostrato la possibilità di estrarre dati da un sistema "air-gapped", ovvero senza connessioni con l'esterno, usando della RAM trasformata in una scheda WiFi
• 21 DIC Videocamere
  

  DJI bannata dall'amministrazione Trump: niente business con aziende USA

  DJI è stata inserita dall'amministrazione USA all'interno della Entity List: non potrà quindi avere relazioni commerciali con aziende americane, a meno che queste non ricevano una speciale licenza
• 18 DIC Sicurezza
  

  Microsoft coinvolta negli attacchi hacker filo-russi, ma nessun danno a dati e clienti

  Microsoft conferma con un post nel proprio blog di essere stata coinvolta negli attachi hacker resi pubblici nei giorni scorsi, senza però alcuna ripercussione su sistemi e dati dei clienti
• 18 DIC Sicurezza
  

  Una nuova truffa bancaria: emulatori di smartphone per svuotare i conti

  I criminali hanno usato degli emulatori per accedere a conti bancari impersonando clienti legittimi, avviando così transazioni illecite per rubare fondi
• 14 DIC Sicurezza
  

  Attacco hacker ai dipartimenti del Tesoro e del Commercio USA: c'è la mano dei russi

  L'FBI indaga su una grave violazione dei sistemi informatici di diversi uffici e agenzie governative. Non è ancora chiara l'entità delle informazioni sottratte, ma l'azione di spionaggio sarebbe in corso da mesi
• 10 DIC Sicurezza
  

  Attacco hacker per l'Agenzia Europea del farmaco: probabile obiettivo i vaccini COVID-19

  L'attacco è stato comunicato direttamente dall'Agenzia, la quale non ha rilasciato dettagli ulteriori per via dell'indagine in corso. La ricerca per combattere il COVID-19 fa gola a molti hacker
• 07 DIC Processori
  

  La sicurezza multi-livello è l'approccio da seguire in un mondo in costante cambiamento

  La diffusione del lavoro da remoto pone domande legate alla sicurezza dei dispositivi e dei dati in essi contenuti: la soluzione di AMD è nelle piattaforme Ryzen™ PRO e in un approccio integrato tra hardware e software
• 07 DIC Sicurezza
  

  Android: alcune applicazioni usano librerie Google Play Core vulnerabili

  La falla era stata risolta ad aprile, e divulgata pubblicamente ad agosto. Ma alcune app non hanno aggiornato le librerie e possono essere ancora vulnerabili
• 28 NOV Sicurezza
  

  Sul dark web sono in vendita le credenziali di dirigenti di tutto il mondo: prezzi fino a 1500 dollari

  Sono in vendita su un forum rivolto ad hacker russi: la validità degli account è stata confermata e riguarda figure dirigenziali e manageriali di aziende di tutto il mondo
• 18 NOV Sicurezza
  

  Jupyter è il nuovo malware che prende di mira aziende e istituti scolastici

  Il malware prende di mira i browser Firefox, Chrome e quelli basati su Chromium e sottrae nomi utenti, password, dati di navigazione e cookie. In attività sin da maggio, ora potrebbe essere in fase dormiente
• 17 NOV Sicurezza
  

  Con il chip Pluton Microsoft aumenta la sicurezza dei sistemi Windows

  La nuova iniziativa Microsoft, in collaborazione con Intel, AMD e Qualcomm, punta a innalzare la sicurezza della piattaforma Windows con un chip custom integrato all'interno dei processori.
• 10 NOV Sicurezza
  

  Compal (forse) colpita da attacco ransomware: produce i portatili di Apple, Lenovo, HP e altri

  L'incidente di sicurezza avvenuto nella giornata di domenica: la società conferma il problema, ma nega si tratti di un attacco ransomware
• 10 NOV Sicurezza
  

  Attenzione a Ghimob, trojan che spia fino a 153 app su Android

  Ghimob è un malware che prende di mira le app dei servizi bancari, cercando di rubare credenziali per effettuare transazioni non autorizzate
• 09 NOV Web
  

  Expedia, Booking, Hotels e non solo: i dati di milioni di clienti esposti dal fornitore della piattaforma di prenotazione

  Il fornitore della piattaforma di prenotazione a cui si rivolgono tutti i principali siti di viaggi e soggiorni ha lasciato accessibili milioni di dati su un cloud storage Amazon Web Services
• 06 NOV Sicurezza
  

  Ransomware, piaga infinita: vittime anche Campari e Capcom

  Le due società vittime di un attacco che ha compromesso i loro sistemi nei giorni scorsi: il flagello dei ransomware non conosce sosta
• 04 NOV Sicurezza
  

  Google risolve due falle zero-day di Chrome attivamente sfruttate (ma non si sa da chi e per cosa)

  Project Zero di Google ha risolto due vulnerabilità di Chrome attivamente sfruttate, senza però precisare da chi e con quale scopo
• 31 OTT Sicurezza
  

  Microsoft avverte: "Correggere il bug Zerologon, rischio interferenza con le presidenziali USA"

  La patch è stata emessa ad agosto, ma molti amministratori di sistema non hanno compreso la gravità della vulnerabilità
• 31 OTT Sicurezza
  

  "Ti ho visto nudo su Zoom": è la nuova truffa per estorcere 2000 dollari in bitcoin

  Circola in rete una nuova truffa via email: convincere l'utente di essere stato registrato su Zoom in comportamenti "equivoci". E' un'estorsione per cercare di intascare 2000 dollari
• 31 OTT Sicurezza
  

  Google scopre una falla zero-day per Windows: la patch non è ancora disponibile

  Il team Project Zero di Google ha scoperto una vulnerabilità zero-day di Windows che viene sfruttata attivamente. Microsoft non ha ancora rilasciato la patch correttiva e i dettagli sono già stati divulgati
• 29 OTT Sicurezza
  

  Enel vittima di attacco ransomware: il riscatto richiesto è di 14 milioni di dollari (in bitcoin)

  Sottratti 5TB di informazioni al Gruppo Enel: oltre alla richiesta di riscatto, anche la minaccia di divulgare informazioni e dati riservati nel giro di una settimana
• 29 OTT Processori
  

  CPU Intel: ricercatori ottengono la chiave segreta che cifra il microcode (ma niente paura)

  Alcuni ricercatori sono riusciti a estrarre la chiave segreta usata per crittografare il microcode delle CPU Intel basate su architettura Goldmont. In questo modo è possibile fare il reverse engineering degli aggiornamenti o scrivere un firmware personalizzato. Intel non sembra però per nulla preoccupata....
• 28 OTT Sicurezza
  

  Attenti alle anteprime dei link nei messaggi: a rischio privacy, sicurezza, batteria e traffico dati

  Le anteprime dei collegamenti all'interno dei messaggi dei sistemi di chat possono porre dei problemi di sicurezza e privacy a seconda del processo che usano per esplorare il contenuto dei link