Notizie della categoria 'Sicurezza'

• 23 OTT Sicurezza
  

  Nano Adblocker e Nano Defender contengono malware: installati 300 mila volte

  Le due estensioni di Chrome sono passate di proprietà...e i nuovi sviluppatori hanno introdotto codice dannoso. Il consiglio è quello di rimuoverle immediatamente e cambiare le password
• 20 OTT Web
  

  NotPetya, Industroyer, BlackEnergy: gli USA accusano sei militari russi per gli attacchi informatici. Ecco chi sono

  Il sabotaggio alle centrali elettriche Ucraine, il rilascio di NotPetya e gli attacchi ai Giochi Invernali di Peyonchang sono solo alcuni dei crimini perpetrati dai sei russi facenti parte del collettivo Sandworm
• 10 OTT Sicurezza
  

  MalLocker.B, Microsoft scopre un nuovo pericoloso ransomware che colpisce Android

  MalLocker.B sfrutta la notifica delle chiamate in arrivo e il pulsante Home dello smartphone Android per bloccare lo schermo del dispositivo e mostrare un messaggio in russo in cui false forze dell'ordine russe chiedono di pagare una multa.
• 09 OTT Sicurezza
  

  Hacking (etico) alle infrastrutture Apple per tre mesi: 55 vulnerabilità individuate e 50 mila dollari di ricompensa

  Un gruppo di ricercatori di sicurezza decide di mettere alla prova le infrastrutture web di Apple: il progetto dura tre mesi, nel corso dei quali individuano 55 vulnerabilità, alcune delle quali critiche o molto gravi
• 08 OTT Sicurezza
  

  Ransomware, una piaga in continua crescita anche per via del lavoro a distanza

  Gli attacchi ransomware crescono in modo significativo negli ultimi mesi, prendendo di mira aziende già sotto pressione a causa della pandemia e sfruttando la diffusione del lavoro da remoto
• 08 OTT Sicurezza
  

  WordPress, a rischio 4,3 milioni di siti: vulnerabilità grave per il plugin WPBakery, aggiornare immediatamente

  Uno tra i più noti page-builder per WordPress presenta una vulnerabilità critica, che può consentire a malintenzionati di inserire JavaScript dannoso all'interno dei post. La patch correttiva è disponibile, è necessario aggiornare subito
• 07 OTT Sicurezza
  

  La cintura di castità maschile smart è vulnerabile, 'gioielli' intrappolati per sempre?

  Emerge un nuovo caso di scarsa sicurezza nei dispositivi smart: questa volta tocca alla Cellmate Chastity Cage, una cintura di castità smart controllabile via app, facilmente controllabile da remoto. Il problema? Non ha alcun controllo fisico per toglierla in caso di intoppi.
• 06 OTT Apple
  

  Vulnerabilità di sicurezza per il chip Apple T2: a rischio tutti i sistemi Mac dal 2018 in poi

  Il chip T2 può essere violato sfruttando una combinazione di exploit originariamente pensati per iPhone. Non esisterebbero soluzioni, trattandosi di un problema hardware, ma si attende ancora il commento di Apple
• 21 SET Sicurezza
  

  Zerologon, anche il Governo USA avvisa sui rischi del grave bug su Windows Server

  Il nuovo bug "richiede attenzione immediata" da parte degli admin IT, che sono chiamati a mitigarlo sui sistemi gestiti. Una prima patch è già disponibile e deve essere installata subito
• 16 SET Sicurezza
  

  BLESA è la nuova vulnerabilità di Bluetooth Low Energy: ecco cosa succede

  Il processo di riconnessione dello standard Bluetooth Low Energy non conduce in modo adeguato la verifica dell'autenticazione: ciò lascia socchiusa la porta ad attacchi di vario genere
• 10 SET Sicurezza
  

  BLURtooth è la nuova vulnerabilità di Bluetooth: non usatelo in luoghi affollati

  Interessate le versioni della tecnologia dalla 4.0 alla 5.0: la vulnerabilità se sfruttata può portare ad attacchi man-in-the-middle. Le patch correttive non sono disponibili ed è difficile delineare una tempistica
• 07 SET Sicurezza
  

  Taiwan Excellence: le novità post COVID con sicurezza e AI al centro di tutto

  Ecco il resoconto di alcuni prodotti della Taiwan Excellence, mostrati alla stampa mondiale attraverso una conferenza stampa online, incentrata soprattutto su AI e Cyber Security, in un mondo scosso dall'emergenza COVID.
• 28 AGO Sicurezza
  

  Tesla Gigafactory al centro di un complotto: il dipendente racconta tutto e sventa l'attacco malware

  Un cittadino russo ha cercato di corrompere un dipendente Tesla con un'offerta di 1 milione di dollari affinché lo supportasse nella compromissione della rete della Gigafactory del Nevada
• 25 AGO Apple
  

  iOS: un SDK pubblicitario dannoso ruba click e dati degli utenti

  La versione per iOS dell'SDK della piattaforma pubblicitaria Mintegral dirotta i click dell'utente e raccoglie una serie di informazioni come URL visitati e identificatori di dispositivo
• 17 AGO Sicurezza
  

  Vulnerabilità per Amazon Alexa (già risolta): avrebbe potuto consentire l'accesso a dati sensibili

  La falla è stata notificata lo scorso mese di giugno e già risolta: avrebbe però potuto consentire l'accesso ad informazioni private mettendo a rischio la privacy dell'utente
• 17 AGO Apple
  

  Malware per Mac che si diffonde tramite progetti Xcode: è mistero

  Fa parte della famiglia XCSSET ed è stato scoperto dai ricercatori TrendMicro i quali avvertono sui possibili rischi derivanti dall'uso di progetti condivisi
• 10 AGO Sicurezza
  

  Qualcomm Snapdragon: trovate vulnerabilità, "Achilles" mette a rischio molti smartphone

  La nota società Check Point ha individuato ben 400 vulnerabilità nel codice del DSP di Qualcomm Snapdragon che, se non risolte, espongono a rischi potenzialmente molto pericolosi. Ecco il punto della situazione, per ora.
• 08 AGO Sicurezza
  

  macOS come Windows: possibilità di attacchi con le macro di Office

  Patrick Wardle, ricercatore di sicurezza ed ex-hacker per la NSA, ha mostrato una tecnica capace di sfruttare le macro di Office e alcune altre vulnerabilità di macOS per riuscire ad evadere la sandbox e i controlli di sicurezza del sistema operativo della Mela
• 07 AGO Sicurezza
  

  Intel, finiscono online oltre 20GB di informazioni tecniche riservate. Ed è solo l'inizio

  Una mole impressionante di documentazione tecnica, riservata ai partner e clienti Intel, è finita online. Non è chiaro se si tratti di una violazione della rete, ma il materiale trafugato sarebbe molto di più
• 06 AGO Sicurezza
  

  LastPass si aggiorna: nuova Security Dashboard e monitoraggio del dark web

  Il popolare password manager si aggiorna con alcune nuove funzionalità: una Security Dashboard che rende più semplice la gestione delle credenziali, e una funzionalità di controllo per password eventualmente finite online
• 04 AGO Sicurezza
  

  Garmin: riscatto milionario per recuperare i servizi dal ransomware? In rete circola qualche dubbio

  La relativa rapidità con cui Garmin ha ripristinato i servizi interrotti a causa di un attacco malware fa sorgere qualche dubbio. In rete spuntano elementi che puntano verso il pagamento di un consistente riscatto
• 01 AGO Sicurezza
  

  Un 17-enne americano dietro l'attacco Twitter di alcune settimana fa

  L'azione puntava a ottenere Bitcoin da parte di utenti ignari, invogliati attraverso profili famosi via Twitter di fornire fondi per la ricerca di un vaccino per il COVID-19
• 28 LUG Sicurezza
  

  Garmin ha confermato l'attacco ransomware, i servizi stanno tornando online

  Dopo giorni di silenzio, Garmin ha confermato di essere stata vittima di un attacco ransomware che l'ha portata a mettere offline i propri servizi. L'azienda sta lavorando per ripristinare la situazione e afferma che nessun dato personale dei clienti sembra essere stato sottratto o consultato da terzi....
• 24 LUG Sicurezza
  

  DJI nel mirino: l'app dei droni su Android raccoglierebbe dati personali a insaputa degli utenti

  Due società di sicurezza scoprono un problema nell'app dei droni DJI, che accede ai dati personali dell'utente e alle risorse hardware del telefono. Il problema è solo per la versione Android dell'app, mentre su iOS tutto pare funzionare correttamente
• 24 LUG Sicurezza
  

  Garmin, servizi offline. Che succede? C'è dietro un pesante attacco ransomware?

  Sito ufficiale, Garmin Connect e molti altri servizi di Garmin sono irraggiungibili da ore. L'azienda ha confermato l'esistenza di un problema che ha colpito anche il supporto clienti. Fonti non ufficiali e indizi portano a pensare che l'azienda sia stata vittima di un pesantissimo attacco ransomware....
• 23 LUG Apple
  

  Apple pronta a distribuire gli iPhone ''speciali'' per scovare i bug. Ecco come richiederli

  I ricercatori di sicurezza che desiderano scovare bug su iPhone possono ora fare richiesta alla Mela per ricevere un iPhone "speciale": accesso alla shell e possibilità di usare qualsiasi strumento software
• 23 LUG Sicurezza
  

  Bitdefender, nuova versione per contrastare l'ondata di crimini informatici successivi alla pandemia

  Bitdefender rilascia la nuova linea di soluzioni per la sicurezza consumer per contrastare l’ondata senza precedenti di crimini informatici
• 18 LUG Sicurezza
  

  Zoom risolve (ancora) una vulnerabilità che consentiva attacchi di phishing

  Una tra le molte falle di sicurezza della piattaforma di videocomunicazione permetteva di inviare inviti a meeting impersonando realtà aziendali legittime, con il rischio di sottrarre informazioni sensibili o rubare dati
• 15 LUG Security
  

  SigRed, falla gravissima in Windows Server risolta dopo 17 anni

  C'è una falla gravissima in Windows DNS Server, scovata nelle versioni di Windows Server da 17 anni a questa parte. Microsoft avvisa gli amministratori di sistema di aggiornare subito i sistemi, pena la totale insicurezza dell'infrastruttura di rete aziendale.
• 12 LUG Sicurezza
  

  Kernel Data Protection (KDP) rende Windows 10 più sicuro

  Microsoft sta testando tramite le build Windows Insider una nuova funzionalità di sicurezza chiamata Kernel Data Protection (KDP) pensata per impedire la corruzione dei dati e rendere molto difficile la vita dei malintenzionati.