Notizie della categoria 'Sicurezza'

• 01 DIC Sicurezza
  

  Arriva il Raspberry Pi 5 da 1 GB, ma porta con sé una brutta notizia: salgono i prezzi, colpa della memoria

  Raspberry Pi ha annunciato il nuovo Pi 5 da 1 GB con un prezzo di 45 dollari, ma a causa dei costi in aumento della memoria LPDDR4 è costretta ad aumentare i prezzi della gamma. Diverse configurazioni di Pi 4, Pi 5 e Compute Module 5 subiscono rincari, mentre i modelli con densità inferiore restano invariati....
• 29 NOV Web
  

  Il tuo indirizzo IP è compromesso? Ecco il tool gratuito per scoprirlo semplicemente

  È adesso disponibile uno strumento gratuito che consente agli utenti di verificare se il proprio indirizzo IP è stato osservato durante attività di scansione malevole e fa parte di una botnet. Ecco cosa fare per scoprirlo
• 26 NOV Sicurezza
  

  Hai un router ASUS? La nuova falla in AiCloud può aprire la tua rete agli hacker: aggiornare subito!

  ASUS ha rilasciato nuovo firmware per correggere nove vulnerabilità, tra cui una grave falla di bypass dell’autenticazione che interessa i router con AiCloud abilitato. Il produttore raccomanda l’aggiornamento immediato o la disattivazione dei servizi esposti a Internet sui modelli non più supportati...
• 26 NOV Sicurezza
  

  Chi è davvero Palantir, l'azienda più oscura e potente del mondo che sorveglia l'occidente

  Nata dopo l'11 settembre per aiutare la CIA a cacciare terroristi, la società privata Palantir, oggi gestisce con l'AI guerre, sanità e logistica dei Paesi occidentali. Tra boom in Borsa, accordi con Nvidia e accuse di sorveglianza di massa, chi è e cosa fa davvero Palantir?
• 26 NOV Web
  

  La rete Tor è ancora più protetta: come funziona il nuovo meccanismo di sicurezza

  La rete Tor sta aggiornando il suo sistema interno di crittografia, introducendo Counter Galois Onion (CGO) per incrementare le garanzie di sicurezza e privacy: perché si tratta di un passaggio storico e quali rischi vengono ridotti grazie alla novità
• 21 NOV Sicurezza
  

  Violazione in Almaviva, fornitore IT di FS: sottratti 2,3 TB di dati, indagini in corso

  Sul dark web sono comparsi 2,3 TB di dati dopo un attacco ai sistemi di Almaviva, fornitore IT di FS Italiane. L’azienda conferma il furto di alcuni dati e l’attivazione delle contromisure. Indagini in corso con le autorità
• 20 NOV Sicurezza
  

  Tre gruppi criminali si uniscono e creano ShinySp1d3r, un nuovo ransomware-as-a-service

  Un nuovo ransomware-as-a-service denominato ShinySp1d3r è emerso dalla collaborazione tra tre gruppi criminali. L'encryptor, sviluppato interamente da zero, utilizza crittografia ChaCha20 e RSA-2048, e presenta funzionalità anti-analisi oltre a capacità di diffusione su reti locali
• 19 NOV Sistemi Operativi
  

  Sicurezza PC: Microsoft punta sui chip dedicati per il nuovo BitLocker

  Microsoft sta preparando un aggiornamento rilevante per la crittografia su Windows 11: dal 2026 i nuovi dispositivi sfrutteranno un sistema accelerato via hardware per garantire maggiore sicurezza e prestazioni superiori, sollevando il processore principale dai carichi di lavoro più pesanti
• 18 NOV Sicurezza
  

  Attacco DDoS mostruoso: Aisuru sfiora i 16 Tbps e mette alla prova Azure

  Azure ha neutralizzato un attacco DDoS da 15,72 Tbps e 3,64 miliardi di pps, attribuito alla botnet Aisuru, composta da oltre 500.000 dispositivi IoT compromessi. L'ondata ha colpito un endpoint in Australia ed evidenzia la crescita degli attacchi
• 13 NOV Sicurezza
  

  Truffa da 1 miliardo di dollari attraverso siti falsi: Google porta l'azienda cinese in tribunale

  Google ha intentato una causa contro Lighthouse, piattaforma di phishing-as-a-service con base in Cina che avrebbe colpito oltre 1 milione di utenti in 121 Paesi. Il servizio vendeva template di siti falsi e strumenti di smishing per rubare dati e carte di credito: la truffa avrebbe fruttato circa 1...
• 12 NOV Sicurezza
  

  Linux non è così sicuro come pensavi, e secondo Kaspersky serve un antivirus

  Kaspersky Lab ha deciso di estendere la disponibilità del proprio software antivirus agli utenti domestici Linux, superando la precedente esclusività riservata al settore aziendale. La decisione arriva mentre crescono le preoccupazioni per un aumento esponenziale delle minacce rivolte al sistema operativo...
• 08 NOV Web
  

  Sei frodi che minacciano gli utenti nel 2025, e come proteggersi secondo Google

  Il panorama delle minacce digitali cambia rapidamente e le tecniche utilizzate dai criminali diventano sempre più sofisticate. Dalla ricerca di lavoro ai servizi di IA, dai pagamenti online alle app che promettono privacy: ogni aspetto della vita digitale nasconde insidie. Ecco cosa dice l'ultimo resoconto...
• 06 NOV Sicurezza
  

  Google lancia l'allarme: attenzione ai malware che riscrivono il codice in tempo reale con l’AI

  Il nuovo rapporto GTIG documenta dropper e stealer che interagiscono con LLM per mutare in tempo reale, aggirare difese e condurre esfiltrazioni, oltre ad abusi di Gemini lungo tutto il ciclo d’attacco da parte di gruppi con legami a stati nazionali
• 04 NOV Sicurezza
  

  Clamoroso: il quotidiano Il Manifesto espone i dati dei propri lettori, database con milioni di log accessibile a chiunque

  Un grave incidente di sicurezza coinvolge Il Manifesto, storico quotidiano italiano culturalmente vicino alla sinistra. Un database non protetto contenente milioni di log e migliaia di email di abbonati è rimasto esposto online per settimane
• 04 NOV Processori
  

  Scoperto un difetto hardware nei processori AMD Zen 5: la sicurezza crittografica è in pericolo

  AMD ha confermato una vulnerabilità hardware nei processori Zen 5 legata all'istruzione RDSEED, responsabile della generazione di numeri casuali per chiavi crittografiche. Il difetto sarà corretto con aggiornamenti AGESA a partire da novembre. Nel frattempo, AMD raccomanda workaround software e rigenerazione...
• 03 NOV Web
  

  Rapina al Louvre: la password che proteggeva gli inestimabili tesori era 'LOUVRE'

  Documenti ufficiali dell'Agenzia nazionale per la sicurezza dei sistemi informativi rivelano che le credenziali di accesso ai server di videorveglianza del museo parigino erano elementari: "LOUVRE" e "THALES", rimaste invariate per oltre un decennio
• 29 OTT Sicurezza
  

  I ransomware fanno meno paura: solo un'azienda su 4 cede al riscatto

  Le vittime di attacchi ransomware che cedono alle richieste di riscatto sono scese al minimo storico del 23%. Gli esperti vedono un cambiamento epocale nelle strategie di difesa aziendale
• 28 OTT Sicurezza
  

  C'è un team italiano dietro gli attacchi 0day su Chrome: cosa ha scoperto Kaspersky

  Kaspersky ha individuato collegamenti diretti tra Memento Labs, società nata dalle ceneri di Hacking Team, e una serie di attacchi informatici condotti tra il 2022 e il 2025. L'analisi ha permesso di identificare Dante, spyware commerciale tutto italiano
• 27 OTT Sicurezza
  

  YouTube, smantellata la "Ghost Network": video-tutorial usati per diffondere infostealer

  Check Point Research ha smascherato su YouTube la YouTube Ghost Network, una rete coordinata di account falsi o compromessi che diffondeva infostealer come Rhadamanthys e Lumma tramite video-tutorial e link a software craccati; segnalati a Google e rimossi oltre 3.000 video dopo mesi di indagine congiunta...
• 25 OTT Sicurezza
  

  Se non sei morto, clicca qui: la truffa che sta ingannando gli utenti LastPass

  Una nuova campagna di phishing colpisce gli utenti LastPass sfruttando falsi messaggi relativi alla loro morte e l'accesso al loro vault di password da parte di un famigliare per sottrarre credenziali e passkey.
• 24 OTT Sicurezza
  

  I browser agentici non sono ancora maturi: anche Atlas vulnerabile ad attacchi di prompt injection

  I browser AI come OpenAI Atlas e Perplexity Comet sono vulnerabili ad attacchi di spoofing della sidebar e di prompt injection. Estensioni malevole possono impersonare l'interfaccia AI, mentre comandi nascosti in pagine web possono indurre l'assistente a compiere azioni dannose. Le aziende sono a conoscenza...
• 22 OTT Sicurezza
  

  Attacco “ClickFix”: la trappola che ti fa cliccare “Non sono un robot” e infetta il PC

  Il collettivo di cyber-spionaggio legato all’FSB russo ha introdotto nuove famiglie di malware in catene di attacco sempre più sofisticate, evolvendosi rapidamente dopo la scoperta del precedente LostKeys
• 21 OTT Sicurezza
  

  Microsoft: più di metà degli hacker attacca per soldi

  Il Microsoft Digital Defense Report 2025 rivela che oltre il 52% degli attacchi informatici analizzati ha motivazioni economiche, mentre solo il 4% è legato a spionaggio. Crescono le minacce da stati-nazione e l’uso dell’intelligenza artificiale da parte di criminali e difensori
• 16 OTT Sicurezza
  

  F5 sotto attacco: hacker di Stato rubano codice e vulnerabilità di BIG-IP

  Il colosso della cybersicurezza F5 ha subito un attacco informatico di origine statale, con furto di porzioni di codice sorgente e dati su vulnerabilità non ancora divulgate della piattaforma BIG-IP. L'azienda, che conta 23.000 clienti nel mondo, ha rilasciato patch correttive mentre CISA e NCSC impongono...
• 09 OTT Sicurezza
  

  Oltre un miliardo di dati sensibili sottratti dagli hacker, ma Salesforce si rifiuta di pagare il riscatto

  Salesforce ha rifiutato di pagare un riscatto richiesto dal gruppo criminale Scattered LAPSUS$ Hunters, responsabile del furto di circa 1 miliardo di record appartenenti a clienti come Toyota e FedEx. L’azienda ha confermato di non voler negoziare con i cybercriminali, in linea con le raccomandazioni...
• 09 OTT Sicurezza
  

  Discord sotto ricatto per l'attacco hacker: richiesti milioni di dollari, ma non pagherà

  Un gruppo di hacker rivendica il furto di 1,6 TB di dati da un servizio di supporto esterno di Discord: coinvolti fino a 5,5 milioni di utenti. L'azienda conferma una violazione limitata a 70.000 ID e si rifiuta di pagare il riscatto.
• 06 OTT Sicurezza
  

  Discord subisce una grave violazione: esposti dati e le ultime 4 cifre della carta di credito

  Discord ha confermato una violazione dei dati avvenuta presso un fornitore esterno di assistenza clienti: esposti nomi, email, username e in alcuni casi documenti d'identità. La piattaforma non è stata direttamente hackerata e ha revocato l'accesso al partner compromesso.
• 01 OTT Security
  

  Intel SGX e AMD SEV-SNP aggirabili su piattaforme DDR4: bastano 50 dollari di componenti

  Ricercatori di KU Leuven e University of Birmingham hanno dimostrato Battering RAM, un attacco hardware su DDR4 che, tramite un interposer da circa 50 dollari, permette di violare le enclavi sicure Intel SGX e AMD SEV-SNP.
• 25 SET Security
  

  Supermicro: server con vulnerabilità critiche che consentono attacchi malware non rilevabili

  Binarly ha scoperto due vulnerabilità critiche nei firmware BMC di Supermicro, CVE-2025-7937 e CVE-2025-6198, che consentono l'installazione di immagini firmware malevole e il bypass della Root of Trust. Supermicro ha confermato i problemi e rilasciato patch per modelli selezionati.
• 23 SET Sicurezza
  

  LastPass nel mirino: campagne fraudolente diffondono Atomic Stealer su Mac

  Una nuova campagna di malware prende di mira gli utenti Mac sfruttando annunci sponsorizzati su Google e Bing. I criminali impersonano servizi popolari come LastPass, 1Password e Dropbox per diffondere Atomic Stealer, capace di aggirare i sistemi di protezione Apple