Notizie della categoria 'Sicurezza'

• 10 LUG Sicurezza
  

  IP Cam e rischi privacy: il monitoraggio del loro traffico può suggerire ai malintenzionati se la casa è libera

  I pattern di traffico generati dalle IP Cam possono consentire di desumere se l'abitazione è al momento disabitata, permettendo ai malintenzionati di compiere le loro malefatte
• 09 LUG Sicurezza
  

  Conti, il ransomware che usa fino a 32 thread per cifrare i file più rapidamente

  I ricercatori di sicurezza di Carbon Black hanno sviscerato un ransomware chiamato Conti, capace di cifrare file specifici ad alta velocità grazie alla capacità di sfruttare fino a 32 thread della CPU contemporaneamente.
• 08 LUG Sicurezza
  

  Alexa, Siri e Google Assistant attivati "accidentalmente": due studi fanno luce sul problema

  Ci sono svariate parole e frasi, anche foneticamente differenti dalle wakeword ufficiali, che attivano gli assistenti vocali: un problema di sicurezza e privacy a cui alcuni ricercatori provano a dare una risposta
• 25 GIU Sicurezza
  

  Avira Security 2020? Condivide dati con Facebook e Google, secondo Federprivacy

  Attraverso un comunicato stampa giunto in redazione, Federprivacy afferma che Avira Security 2020 contiene 42 permessi e ben 15 tracker di terze parti noti per la profilazione di comportamenti online che condividono le informazioni con giganti del web Facebook e Google e non solo
• 25 GIU Sicurezza
  

  Ecco come Apple e Google combatteranno il riutilizzo delle password

  Strumenti facili da usare che permettano a tutti di sapere se la password che stanno usando per un determinato servizio è già stata esposta online come conseguenza di incidenti informatici: è la prossima mossa dei big della tecnologia per la sicurezza degli utenti
• 24 GIU Sicurezza
  

  BlueLeaks: finiscono online 270GB di informazioni riservate dei dipartimenti di polizia USA

  Letteralmente: un sacco di informazioni sensibili tra numeri di telefono, coordinate bancarie, identità di sospettati, rapporti di polizia e chi più ne ha, più ne metta. Elevato il rischio di conseguenze gravi
• 20 GIU Apple
  

  Nuovo malware per Mac si spaccia per Flash Player e inganna l'utente

  Il malware spinge l'utente a scavalcare le protezioni di sicurezza integrate in macOS Catalina. Si diffonde tramite pagine web edulcorate che indicano la presenza di versioni obsolete di Flash Player
• 20 GIU Sicurezza
  

  Amazon colpita a febbraio dal più grande attacco DDoS di sempre: 2,3 terabit al secondo di traffico!

  2,3 terabit di picco: questo il volume dell'attacco DDoS più grande mai verificatosi e che ha colpito Amazon Web Services lo scorso mese di febbraio
• 18 GIU Sicurezza
  

  Scovata una falla nell'AGESA di AMD, interessa le APU dal 2016 al 2019

  Un ricercatore di sicurezza ha identificato una vulnerabilità nell'AGESA di AMD, la base dei BIOS delle motherboard. "SMM Callout Privilege Escalation", questo il nome della falla, non è però facilmente sfruttabile e sarà mitigata su tutte le piattaforme interessate entro fine mese.
• 15 GIU Processori
  

  CPU Tiger Lake, le prime con tecnologia Intel CET: maggiore sicurezza contro i malware

  La tecnologia Intel Control-Flow Enforcement (Intel CET) disponibile sui nuovi microprocessori mobile Tiger Lake aggiunge protezione a livello hardware contro tipologie comuni di malware.
• 12 GIU Sicurezza
  

  Compromessi alcuni cluster Microsoft Azure per il mining di Monero

  L'intrusione è avvenuta tramite l'ambiente Kubeflow, a causa di una modifica condotta lato utente che ha esposto il servizio dashboard verso Internet
• 11 GIU Sicurezza
  

  ARM scova (e mitiga) una falla nei core ARMv8-A, alla base di molti chip per smartphone: niente paura!

  ARM ha annunciato di aver mitigato una vulnerabilità side channel all'esecuzione speculativa del core ARMv8-A contenuto in molti SoC destinati agli smartphone. La falla, nota come SLS (Straight-Line Speculation), non era comunque facilmente sfruttabile.
• 10 GIU Sicurezza
  

  Attacco ransomware a Honda: sospesa temporaneamente la produzione e i servizi alla clientela

  L'attacco avvenuto nei giorni scorsi ha avuto un impatto significativo sulle attività produttive. Ad ora non si conoscono le cause
• 08 GIU Sicurezza
  

  SMBGhost, pubblicato su GitHub il codice per sfruttare una vulnerabilità wormable di Windows

  Si tratta di una vulnerabilità simile a quella che ha permesso di realizzare WannaCry e NotPetya, ma la patch è disponibile già dallo scorso marzo
• 06 GIU Sicurezza
  

  Tycoon è il nuovo ransomware per Linux e Windows che usa metodi insoliti

  La sua peculiarità è il codice scritto in Java. La campagna è attiva sin dallo scorso dicembre e prende di mira società software e realtà legate al mondo della formazione
• 04 GIU Sicurezza
  

  Furto di dati a Coinsquare: gli hacker ora minacciano attacchi di SIM Swapping

  Il furto è avvenuto lo scorso anno ad opera di un dipendente. Ora chi è in possesso delle informazioni minaccia di sfruttarle per condurre attacchi di SIM swapping, per scavalcare i meccanismi di autenticazione a due fattori degli utenti
• 25 MAG Sicurezza
  

  Microsoft avverte: allegati Excel dannosi in nuove campagne phishing legate alla pandemia COVID-19

  Le reazioni emotive scatenate dagli eventi della pandemia COVID-19 rappresentano una leva che i malintenzionati possono sfruttare per i propri scopi
• 23 MAG Sicurezza
  

  Torna il gruppo hacker Winnti: questa volta compromessi titoli MMO con la backdoor PipeMon

  La scoperta dei ricercatori ESET: l'attacco reso possibile grazie ad un certificato valido ma rubato nel 2018. Non vi sono dati sull'effettiva portata dell'attacco, ma le vittime potenziali sono migliaia di videogiocatori
• 16 MAG Sicurezza
  

  db8151dd: online i dati sensibili di 22,8 milioni di utenti. Non si sa da dove vengano

  Sono stati scoperti a febbraio, ma le indagini non hanno permesso di rilevare elementi utili per capirne l'origine: sono i dati di 22,8 milioni di utenti, rimasti liberamente accessibili sui server di un provider di servizi cloud
• 15 MAG Apple
  

  Adobe Acrobat per macOS: risolte vulnerabilità gravi, aggiornare subito!

  Adobe rilascia un aggiornamento per Acrobat Reader DC che risolve tre vulnerabilità critiche che avrebbero potuto consentire di scalare i privilegi di root passando inosservati
• 14 MAG Sicurezza
  

  Attacco hacker allo studio legale di Lady Gaga, Mike Tyson, Facebook e Spotify: chiesto riscatto di 21 milioni di dollari!

  Tra gli oltre 750GB di dati sottratti ad uno studio legale di Manhattan vi sono quelli di importanti personalità del mondo dello spettacolo e di alcune società tecnologiche: i ransomware mietono ancora vittime
• 11 MAG Sicurezza
  

  Porte Thunderbolt vulnerabili, sicurezza aggirabile in pochi minuti?

  Un ricercatore della Eindhoven University of Technology ha illustrato Thunderspy, un insieme di vulnerabilità della tecnologia Thunderbolt che darebbero accesso totale alle informazioni presenti su un PC.
• 07 MAG Infotainment
  

  Compra su eBay pezzi di ricambio Tesla, li trova pieni di dati sensibili: ecco cosa è successo

  Le Media Control Unit usate che vengono rimosse da vetture Tesla sono spesso piene di informazoni sensibili e private dei precedenti proprietari: il problema, però, è potenzialmente sistemico per l'intero settore
• 04 MAG Sicurezza
  

  reCAPTCHA di Google usato dagli hacker per nascondere pagine web contraffatte

  Per nascondere pagine web dagli strumenti automatizzati di analisi degli URL e per dare l'impressione di un sito web attendibile: già individuata una campagna di email phishing da centinaia di migliaia di messaggi
• 04 MAG Sicurezza
  

  Phishing contro Microsoft Teams: tentativi di furto di credenziali

  Una campagna di Phishing particolarmente accurata si è abbattuta nei giorni scorsi sugli utenti di Microsoft Teams: lo scopo è la sottrazione di credenziali per accedere agli ecosistemi Office aziendali
• 27 APR Sicurezza
  

  Una falla (già risolta) può mettere in ginocchio tutti gli antivirus: aggiornare subito!

  La maggior parte degli antivirus ne è soggetta, ma i produttori avrebbero già aggiornato. E' semplice da sfruttare e può portare a gravi danni per il sistema
• 24 APR Sicurezza
  

  Ricercatori trasformano una GPU Radeon in un trasmettitore radio per rubare dati da un PC

  I ricercatori di Duo hanno dimostrato come trasformare la scheda video in un trasmettitore di dati per sottrarre informazioni da un PC. Nonostante si tratti di un attacco affascinante, non è però il caso di allarmarsi.
• 23 APR Sicurezza
  

  Processori Intel, c'è un nuovo responsabile della sicurezza

  Dopo 41 anni di carriera in Intel, Leslie Culbertson va in pensione. Negli ultimi due anni ha guidato la divisione Product Assurance and Security (IPAS), creata in risposta alle falle dei microprocessori Spectre e Meltdown emerse nel gennaio 2018.
• 22 APR Sicurezza
  

  Petrolio e hacker: inviati malware alle compagnie produttrici per sfruttare la crisi

  Nelle settimane precedenti all'accordo OPEC+ due campagne mirate hanno cercato di sottrarre informazioni riservate. Ad ora non si conosce l'attore di minaccia e lo scopo ultimo delle campagne
• 20 APR Sicurezza
  

  Rubare dati da un PC con la sola vibrazione delle ventole. Impossibile? Non proprio

  Un gruppo di ricercatori israeliano escogita un metodo per sottrarre informazioni da PC air-gapped, sfruttando la vibrazione delle ventole. Ma è più che altro una dimostrazione di concetto, in quanto la velocità di trasmissione è bassissima