Notizie della categoria 'Sicurezza'

• 05 FEB Sicurezza
  

  Nuova falla 0-day in Flash Player usata per installare strumenti di controllo da remoto

  Una nuova vulnerabilità di Flash permette di installare strumenti di amministrazione remota che consentono di prendere il controllo del sistema bersaglio. Adobe correrà ai ripari, ma il consiglio è quello di non usare più Flash Player
• 30 GEN Sicurezza
  

  PC Lenovo con lettore di impronte vulnerabili, ma c'è già la patch

  I prodotti Lenovo con lettore di impronte digitali e dotati del software Fingerprint Manager Pro si sono rivelati vulnerabili ad attacchi: il problema starebbe in un mix di cifratura scadente e password "hardcoded"
• 30 GEN Sicurezza
  

  Miner di criptovalute occultati nei banner: preso di mira anche YouTube

  La scorsa settimana sono circolati su YouTube una serie di banner contenenti script per il mining di criptovalute, la maggior parte dei quali basati sul discusso servizio offerto da Coinhive
• 29 GEN Sicurezza
  

  Windows, pubblicato un fix temporaneo per la patch di Spectre per CPU Intel

  Intel ha dichiarato che è al lavoro su una soluzione per risolvere i riavvii anomali su piattaforme Broadwell e Haswell, ma nel frattempo Microsoft intende mettere una pezza
• 23 GEN Sicurezza
  

  Intel avverte: problemi sui fix per Meltdown/Spectre. Non installate le patch

  Intel ha dichiarato di aver scoperto le cause che provocano i riavvii anomali su architetture Broadwell e Haswell, e ha suggerito a partner e utenti di fermare la distribuzione delle patch in attesa di un nuovo aggiornamento
• 19 GEN Sicurezza
  

  Satori, il malware che infetta i PC dedicati al mining di criptovalute

  Compromette il software Claymore Mining e cambia l'indirizzo del wallet di destinazione con uno controllato dall'attaccante. Non chiara la diffusione, ma potrebbe essere l'inizio di una nuova moda nel mondo delle minacce informatiche
• 19 GEN Sicurezza
  

  Mirai Oriku, la nuova botnet che minaccia il mondo IoT

  Internet delle cose è ancora una volta minacciata da un nuovo tentativo di aggressione che ricorda parecchio il caso Mirai della fine del 2016
• 19 GEN Sicurezza
  

  AMD colpita da due azioni legali perché avrebbe mentito sulla vulnerabilità a Spectre

  L'ultima vittima delle azioni legali nate a seguito della diffusione sulle informazioni relative a Spectre e Meltdown è AMD, che si è vista citata in causa. La ragione: avrebbe cambiato la sua versione sulla vulnerabilità. Ma le cose non stanno così
• 18 GEN Sicurezza
  

  500 mila download per 4 estensioni Chrome dannose (già rimosse)

  Le estensioni individuate sono parte di una campagna che indirizza il browser di nascosto su siti zeppi di inserzioni pubblicitarie, ma in mani esperte avrebbero potuto essere usate anche come strumenti di spionaggio
• 18 GEN Sicurezza
  

  Riavvii anomali con i nuovi firmware Intel contro Meltdown e Spectre

  Le patch di sicurezza per Meltdown e Spectre hanno provocato problemi su alcuni sistemi con processori Intel Haswell e Broadwell han
• 17 GEN Sicurezza
  

  Scoperto Skygofree, nuovo pericoloso malware per dispositivi Android

  Skygofree viene definito come un nuovo malware con pericolose capacità di spia sui dati presenti sul dispositivo
• 16 GEN Sicurezza
  

  Vulnerabilità critica su client BitTorrent scoperta e resa pubblica

  La vulnerabilità fdiffusa da Project Zero di Google può essere sfruttata sul celebre client BitTorrent Transmission. Consente ad un aggressore di ottenere il controllo remoto del sistema
• 15 GEN Sicurezza
  

  Google Reptoline, ecco un fix per Spectre senza cali di performance

  Google ha dichiarato di avere una soluzione per la Variante 2 di Spectre senza perdita di performance, applicabile anche da società di terze parti
• 15 GEN Sicurezza
  

  Vulnerabilità di sicurezza scoperta su Intel AMT, e divulgata

  Dopo Meltdown e Spectre, pare che Intel debba affrontare una nuova problematica di sicurezza all'interno delle proprie tecnologie
• 15 GEN Sicurezza
  

  AMD rilascia i nuovi firmware per le prorprie CPU con i fix per Spectre

  AMD ha rilasciato gli aggiornamenti per i processori Ryzen ed EPYC al fine di garantire massima sicurezza ai propri clienti e rispondere allo scoppio del caso Meltdown/Spectre
• 11 GEN Sicurezza
  

  Tre vulnerabilità nei gli strumenti di backup e recuperto dati di EMC e VMWare

  Le società al lavoro per realizzare la patch correttive per tre problemi che possono portare all'accesso di root a sistemi e filesystem
• 11 GEN Sicurezza
  

  Anche Ubuntu ha problemi all'avvio dopo la patch contro Spectre e Meltdown

  Anche Ubuntu soffre di una problematica simile a quella riscontrata da alcuni utenti su Windows: il sistema non si avvia più dopo l'installazione del kernel con la patch anti-Spectre e Meltdown. Si può sempre avviare il vecchio kernel, per fortuna
• 11 GEN Sicurezza
  

  Meltdown e Spectre: ecco i benchmark dopo la patch su Windows 10 su CPU Intel

  La correzione delle falle Meltdown e Spectre paventano una riduzione delle prestazioni per quanto riguarda i sistemi con processori Intel. Ecco dunque i primi risultati su di un PC con CPU Intel i7-8700K.
• 10 GEN Sicurezza
  

  Annunciato il protocollo WPA3, all'insegna della sicurezza

  WPA3 è il nome scelto dalla WiFi Alliance per sostituire WPA2, dopo che la vulnerabilità KRACK ne ha rivelato la debolezza. Molti gli accorgimenti di sicurezza finora resi noti, ma anche qualche accorgimento di usabilità
• 10 GEN Sicurezza
  

  La posizione ufficiale di AMD sui problemi con i fix per Spectre su Windows 10

  AMD ha rilasciato una nota ufficiale in cui descrive la propria posizione sui problemi derivati dall'ultimo fix per Spectre su Windows 10 con vecchi processori AMD
• 09 GEN Sicurezza
  

  Windows 10, gravi problemi sui processori AMD con la patch per Meltdown e Spectre [AGGIORNAMENTO]

  Microsoft ha sospeso il rilascio delle patch per arginare i problemi con Meltdown e Spectre sui sistemi AMD per via dei problemi rilevati da alcuni possessori di vecchie CPU
• 08 GEN Sicurezza
  

  Vulnerabilità dei processori Meltdown e Spectre. Avviate già tre class action

  Il problema sulla vulnerabilità, Meltdown e Spectre per i processori Intel, ha già creato le prime class action. La volontà è quella di dimostrare di avere in qualche modo subito dei danni.
• 05 GEN Sicurezza
  

  Spectre e Meltdown, due bug di sicurezza che sconvolgono il mondo dell'informatica

  Meltdown e Spectre stanno facendo parlare molto di sé in queste ore: i due bug coinvolgono in maniera diversa i processori, con il secondo che è presente su tutte le CPU sul mercato. Un bel grattacapo per cui non esistono soluzioni definitive
• 04 GEN Sicurezza
  

  Falla 0-Day per macOS, Apple al lavoro per la patch correttiva

  I dettagli divulgati da un ricercatore di sicurezza nella notte di capodanno. La Mela risponde dopo qualche giorno di ritardo, ma il bug non sarebbe sfruttabile da remoto
• 28 DIC Sicurezza
  

  Possibilità di compromissione da remoto per altoparlanti Sonos e Bose

  Il problema sembra essere imputabile ad una configurazione non ottimale della rete su cui risiedono i dispositivi, e per ora la vulnerabilità può essere sfruttata solamente per scherzi di dubbio gusto
• 27 DIC Sicurezza
  

  Haven, da Edward Snowden un'app che trasforma gli smartphone in spie

  L'ex contractor della NSA che ha rivelato al mondo le intrusioni dell'intelligence americana nelle vite dei cittadini è alle spalle di questo nuovo progetto che intende sfruttare in maniera proattiva gli smartphone Android
• 20 DIC Sicurezza
  

  Malware per Android mina Monero e danneggia fisicamente lo smartphone

  Analizzato dai ricercatori di Kaspersky, il mining è solamente una delle numerose funzionalità dannose che può compiere. Manca solo lo spionaggio dell'utente, per ora
• 19 DIC Sicurezza
  

  Ransomware WannaCry, gli Stati Uniti dichiarano colpevole la Corea del Nord

  L'annuncio è stato diffuso tramite un editoriale del The Wall Street Journal, redatto dal consigliere per la sicurezza nazionale del presidente Donald Trump, Thomas Bossert: si sottolinea che la Casa Bianca pubblicherà una dichiarazione formale a giorni dove spiegherà i dati raccolti e le motivazioni...
• 19 DIC Software
  

  Kaspersky chiede al tribunale di annullare il divieto emesso dall'amministrazione Trump

  La società ha presentato richiesta formale ad un tribunale federale USA di ribaltare il divieto emesso dall'amministrazione negli scorsi mesi poiché mancante di fondamenti fattuali
• 18 DIC Sicurezza
  

  Windows 10, grave falla di sicurezza scoperta in software integrato

  Per otto giorni alcune versioni di Windows sono state fornite con un password manager integrato che nascondeva una grave falla di sicurezza