Notizie della categoria 'Sicurezza'

• 13 APR Sicurezza
  

  Violazione dei dati sull'app ATM: trafugate informazioni personali degli utenti

  Un attacco informatico ha colpito l'app ATM (Azienda Trasporti Milanesi): trafugati dati anagrafici e di contatto degli utenti. Nessuna violazione per dati bancari o credenziali. ATM ha attivato contromisure e avviato un'indagine.
• 10 APR Sicurezza
  

  EntrySign, anche le CPU Zen 5 colpite dalla vulnerabilità di sicurezza scoperta da Google

  AMD ha aggiornato il bollettino di sicurezza legato alla falla EntrySign scoperta da Google per aggiungere alla lista di CPU colpite anche le proposte di ultima generazione basate su architettura Zen 5. Un update del firmware è in distribuzione.
• 09 APR Sicurezza
  

  Vulnerabilità su WhatsApp per Windows: come un file dannoso può compromettere il tuo PC

  Meta ha rilasciato un importante aggiornamento di sicurezza per WhatsApp su Windows dopo la scoperta di una grave vulnerabilità che permette l'esecuzione di codice arbitrario. Gli utenti sono invitati ad aggiornare l'app per proteggersi da potenziali attacchi informatici.
• 08 APR Sicurezza
  

  Signalgate: la Casa Bianca prova a dare la colpa a Siri

  Il numero del giornalista Jeffrey Goldberg sarebbe stato salvato sotto il contatto di un portavoce dell'amministrazione Trump a causa di un automatismo dell'assistente virtuale dell'iPhone di Mike Waltz
• 04 APR Sicurezza
  

  VPN gratuite con legami con l'esercito cinese superano il milione di download: sotto accusa Apple e Google

  Almeno 20 app VPN tra le più scaricate su App Store e Google Play risultano riconducibili a società cinesi, cinque delle quali collegate a Qihoo 360, gruppo sanzionato dagli Stati Uniti per i suoi rapporti con l’Esercito Popolare di Liberazione
• 03 APR Sicurezza
  

  Ecco Lucid, la piattaforma basata su iPhone che manda 100 mila messaggi di scam al giorno. Anche in Italia

  Una rete criminale ha sviluppato un sistema avanzato di phishing che aggira i tradizionali filtri antispam sfruttando iMessage e RCS. Con 129 istanze attive e oltre 1000 domini registrati, Lucid rappresenta una delle principali minacce nel panorama della cybersecurity globale.
• 01 APR Sicurezza
  

  1,5 milioni di foto private di app di dating lasciate senza protezione accessibili a chiunque

  Le immagini, molte delle quali esplicite, provenienti da app per incontri LGBTQ+ e BDSM, sono state archiviate senza protezione da password. L'incidente ha messo a rischio la privacy di più di un milione di utenti, esponendoli a potenziali ricatti e persecuzioni
• 31 MAR Sicurezza
  

  OpenAI quintuplica le ricompense per chi trova falle critiche: fino a 100.000 dollari ai ricercatori

  OpenAI ha portato il premio del programma bug bounty fino a 100.000 dollari. L'azienda ha annunciato anche bonus promozionali per vulnerabilità specifiche, dimostrando un rafforzamento dell'impegno affinché i suoi servizi, sempre più diffusi, siano anche sicuri.
• 29 MAR Sicurezza
  

  Attacco hacker a ePrice: esposti i dati di 6,8 milioni di clienti italiani

  Un attacco informatico ha colpito ePrice.it, esponendo i dati personali di 6,8 milioni di clienti. L'azienda ha confermato la violazione, invitando gli utenti a rafforzare la sicurezza dei propri account.
• 27 MAR Sicurezza
  

  Lo scandalo Signal Gate è una lezione di cybersicurezza: non fate come l’amministrazione Trump!

  L'uso improprio di Signal da parte di alti funzionari USA ha esposto informazioni militari sensibili, sollevando interrogativi sulla gestione della sicurezza digitale. Quali lezioni possiamo trarre per proteggere i nostri dati personali?
• 27 MAR Sicurezza
  

  Counter-Strike 2 e attacchi BitB: attenzione al furto di account!

  Una nuova campagna di phishing prende di mira i giocatori di Counter-Strike 2 utilizzando la tecnica del Browser-in-the-Browser (BitB). Gli attacchi simulano realisticamente la pagina di login di Steam, sfruttando il marchio del team e-sport Navi per ingannare le vittime
• 20 MAR Sicurezza
  

  Arcane, il nuovo infostealer che ruba password e dati privati e si diffonde tramite video di YouTube che promettono cheat per videogiochi

  Un nuovo malware chiamato Arcane sta rubando dati sensibili da VPN, client di gioco e browser web: il malware si diffonde tramite video YouTube che promettono cheat per giochi popolari
• 19 MAR Sicurezza
  

  Windows, scoperta una falla 0day sfruttata da attori governativi per 8 anni

  Una falla su Windows, nota come ZDI-CAN-25373, è stata utilizzata per anni da gruppi di hacker supportati da governi di Corea del Nord, Iran, Russia e Cina. Microsoft non ha ancora rilasciato una patch per risolvere il problema.
• 12 MAR Sicurezza
  

  Ballista: la botnet di origine italiana che infetta migliaia di router TP-Link non aggiornati

  Una nuova campagna botnet, denominata Ballista, sfrutta una grave vulnerabilità di esecuzione di codice remoto nei router TP-Link Archer AX-21 non aggiornati. La diffusione sembra essere opera di un attore di minaccia italiano
• 11 MAR Sicurezza
  

  Scoperti comandi nascosti nel chip ESP32: a rischio la sicurezza di miliardi di dispositivi IoT, ma il produttore rassicura

  Ricercatori spagnoli hanno scoperto 29 comandi nascosti nel firmware del chip ESP32, utilizzato in oltre un miliardo di dispositivi IoT. Il produttore del chip afferma che si tratta di funzionalità di debug interne a basso rischio di sfruttamento, annunciando però un aggiornamento software per rimuoverli...
• 09 MAR Sicurezza
  

  EntrySign, il jailbreak per le CPU AMD: vulnerabilità per i modelli da Zen 1 a Zen 4

  Scoperta una grave vulnerabilità nei processori AMD Zen, dalla prima alla quarta generazione. "EntrySign" permette di installare microcodice personalizzato, ma fortunatamente basta aggiornare il BIOS per essere al sicuro.
• 07 MAR Sicurezza
  

  Attacco DDoS da record per la botnet Eleven11Bot: 6,5 terabit al secondo!

  Una nuovo botnet chiamata Eleven11bot, composta da circa 30.000 dispositivi IoT, sta lanciando il più grande attacco DDoS mai registrato, con picchi di 6,5 Tbps. La maggior parte dei dispositivi si trova negli Stati Uniti
• 07 MAR Sicurezza
  

  Un milione di PC colpiti da campagna pubblicitaria malevola: Microsoft la blocca

  Quasi un milione di computer sono stati compromessi all'interno di una campagna pubblicitaria malevola presente su siti pirata. Microsoft è intervenuta eliminando i repository GitHub coinvolti e analizza le tecniche utilizzate dagli attaccanti.
• 07 MAR Sicurezza
  

  Il malware mobile nel 2024: l'evoluzione delle minacce tra AdWare e Trojan bancari

  Nel 2024, il panorama delle minacce mobili ha visto un aumento delle attività dei Trojan bancari e nuove tecniche di attacco, nonostante un calo nel numero di pacchetti di installazione dannosi. Adware e app preinstallate malevole hanno dominato la scena
• 28 FEB Sicurezza
  

  La rete Find My di Apple può essere ingannata per tracciare qualsiasi dispositivo Bluetooth

  Un team di ricercatori ha scoperto la possibilità di ingannare la rete Find My di Apple, sfruttando il Bluetooth per trasformare qualsiasi dispositivo in un AirTag tracciabile. L'attacco, chiamato nRootTag, mostra preoccupanti implicazioni per la privacy e la sicurezza degli utenti
• 24 FEB Sicurezza
  

  VPN gratis e a pagamento: quale scegliere per il tuo iPhone?

  Le VPN gratuite e a pagamento per iPhone offrono soluzioni diverse in termini di sicurezza, velocità e funzionalità. Scopri le differenze principali e i vantaggi di un servizio premium come Surfshark, che si distingue per prestazioni elevate, protezione avanzata e accessibilità
• 20 FEB Sicurezza
  

  Spyrtacus, lo spyware italiano che sottrae dati spacciandosi per WhatsApp e non solo

  TechCrunch ha scoperto Spyrtacus, uno spyware sviluppato da un'azienda italiana per clienti governativi. Il malware si diffonde tramite false app Android e può sottrarre dati sensibili, registrare conversazioni e intercettare telefonate. L'indagine collega Spyrtacus alla società SIO e alla sua sussidiaria...
• 12 FEB Sicurezza
  

  Google Gemini, un nuovo attacco prompt injection può manipolare la memoria a lungo termine

  Un ricercatore ha dimostrato come un attacco di prompt injection possa compromettere la memoria a lungo termine di Google Gemini, introducendo informazioni false e persistenti. Nonostante le difese implementate, il rischio per gli utenti non è da sottovalutare
• 12 FEB Sicurezza
  

  Chi protegge meglio i tuoi dati? Intel surclassa AMD e NVIDIA (lo dice Intel, numeri alla mano)

  Nel Product Security Report 2024, Intel evidenzia il suo primato nella sicurezza rispetto ad AMD e NVIDIA. Intel ha scoperto e mitigato internamente un numero cospicuo di vulnerabilità, mentre le rivali hanno fatto peggio su tutta la linea.
• 10 FEB Sicurezza
  

  Surfshark Alternative ID: ecco come proteggere la propria identità digitale

  Surfshark propone Alternative ID, un servizio che genera identità e indirizzi email alternativi per proteggere la privacy online. Una soluzione interessante per navigare in sicurezza senza rivelare i propri dati personali
• 08 FEB Sicurezza
  

  NETGEAR: vulnerabilità critiche in questi router e access point, aggiornateli subito

  NETGEAR ha distribuito due bollettini di sicurezza in cui esorta i clienti a scaricare e applicare l'ultimo firmware su alcuni access point e router. Sono state infatti scoperte delle vulnerabilità di livello critico.
• 07 FEB Sicurezza
  

  L'app iOS di DeepSeek invia dati ai server ByteDance

  L'app per iOS di DeepSeek ha rapidamente scalato le classifiche dell'App Store ma è al centro di un acceso dibattito sulla sicurezza: un rapporto di NowSecure rivela gravi vulnerabilità, trasmissione di dati non crittografati e connessioni con ByteDance, sollevando timori per la privacy degli utenti
• 06 FEB Sicurezza
  

  Ransomware, una buona notizia: pagamenti in calo del 35% nel 2024 nonostante la crescita degli attacchi

  Nel 2024, i pagamenti legati al ransomware sono diminuiti del 35%, raggiungendo 813,55 milioni di dollari rispetto agli 1,25 miliardi dell'anno precedente. Nonostante l'aumento degli attacchi, le vittime resistono di più grazie a migliori misure di sicurezza e interventi delle forze dell'ordine
• 06 FEB Sicurezza
  

  SparkCat: scoperto il primo stealer su App Store, un rischio per i wallet crypto

  Un nuovo malware, denominato SparkCat, è stato individuato in app scaricabili da Google Play e App Store. Utilizzando OCR avanzati, il software malevolo punta a rubare frasi di recupero dei wallet crypto, mettendo a rischio la sicurezza degli utenti Android e iOS
• 05 FEB Sicurezza
  

  7-Zip usato dai russi per attaccare l'Ucraina sfruttando una falla nota (e risolta)

  Secondo Trend Micron, una falla di 7-Zip è stata usata dai russi per attaccare aziende e apparati governativi ucraini. La vulnerabilità è stata patchata nell'ultima release, ma il programma è privo di una funzione di auto-update, e questo è un grosso problema.