Notizie della categoria 'Sicurezza'

• 12 FEB Sicurezza
  

  Chi protegge meglio i tuoi dati? Intel surclassa AMD e NVIDIA (lo dice Intel, numeri alla mano)

  Nel Product Security Report 2024, Intel evidenzia il suo primato nella sicurezza rispetto ad AMD e NVIDIA. Intel ha scoperto e mitigato internamente un numero cospicuo di vulnerabilità, mentre le rivali hanno fatto peggio su tutta la linea.
• 10 FEB Sicurezza
  

  Surfshark Alternative ID: ecco come proteggere la propria identità digitale

  Surfshark propone Alternative ID, un servizio che genera identità e indirizzi email alternativi per proteggere la privacy online. Una soluzione interessante per navigare in sicurezza senza rivelare i propri dati personali
• 08 FEB Sicurezza
  

  NETGEAR: vulnerabilità critiche in questi router e access point, aggiornateli subito

  NETGEAR ha distribuito due bollettini di sicurezza in cui esorta i clienti a scaricare e applicare l'ultimo firmware su alcuni access point e router. Sono state infatti scoperte delle vulnerabilità di livello critico.
• 07 FEB Sicurezza
  

  L'app iOS di DeepSeek invia dati ai server ByteDance

  L'app per iOS di DeepSeek ha rapidamente scalato le classifiche dell'App Store ma è al centro di un acceso dibattito sulla sicurezza: un rapporto di NowSecure rivela gravi vulnerabilità, trasmissione di dati non crittografati e connessioni con ByteDance, sollevando timori per la privacy degli utenti
• 06 FEB Sicurezza
  

  Ransomware, una buona notizia: pagamenti in calo del 35% nel 2024 nonostante la crescita degli attacchi

  Nel 2024, i pagamenti legati al ransomware sono diminuiti del 35%, raggiungendo 813,55 milioni di dollari rispetto agli 1,25 miliardi dell'anno precedente. Nonostante l'aumento degli attacchi, le vittime resistono di più grazie a migliori misure di sicurezza e interventi delle forze dell'ordine
• 06 FEB Sicurezza
  

  SparkCat: scoperto il primo stealer su App Store, un rischio per i wallet crypto

  Un nuovo malware, denominato SparkCat, è stato individuato in app scaricabili da Google Play e App Store. Utilizzando OCR avanzati, il software malevolo punta a rubare frasi di recupero dei wallet crypto, mettendo a rischio la sicurezza degli utenti Android e iOS
• 05 FEB Sicurezza
  

  7-Zip usato dai russi per attaccare l'Ucraina sfruttando una falla nota (e risolta)

  Secondo Trend Micron, una falla di 7-Zip è stata usata dai russi per attaccare aziende e apparati governativi ucraini. La vulnerabilità è stata patchata nell'ultima release, ma il programma è privo di una funzione di auto-update, e questo è un grosso problema.
• 01 FEB Sicurezza
  

  Lumma Stealer è sempre in agguato: i dati di ESET sono preoccupanti

  L'ESET Threat Report semestrale evidenzia un forte aumento delle rilevazioni di Lumma Stealer, un infostealer che rappresenta una minaccia per utenti e aziende, con l’Italia tra i paesi colpiti.
• 30 GEN Sicurezza
  

  Operation Talent: l'FBI smantella i forum di hacking Cracked.io e Nulled.to

  L'FBI, in collaborazione con le forze dell'ordine internazionali, ha sequestrato i domini di noti forum di hacking come Cracked.io e Nulled.to. L'operazione Talent mira a smantellare le piattaforme chiave per il cybercrime, colpendo il commercio di credenziali rubate e strumenti di hacking
• 29 GEN Sicurezza
  

  FLOP e SLAP, nuovi attacchi side-channel colpiscono le CPU Apple e permettono il furto di dati

  FLOP e SLAP sono due attacchi side-channel che colpiscono le CPU di casa Apple. Anche in questo caso tutto nasce dall'esecuzione speculativa, il cui funzionamento è utile per accelerare le prestazioni ma, allo stesso tempo, rischia di esporre dati sensibili.
• 28 GEN Infotainment
  

  Grave vulnerabilità in Subaru STARLINK: accesso completo a veicoli e dati personali

  Una vulnerabilità nel sistema STARLINK di Subaru ha permesso l'accesso non autorizzato a veicoli e dati personali di clienti in USA, Canada e Giappone. La falla, scoperta da due ricercatori, è stata risolta in 24 ore senza sfruttamenti malevoli
• 24 GEN Auto Elettriche
  

  Pwn2Own Automotive 2025: 49 vulnerabilità zero-day fruttano ai ricercatori ricompense totali per oltre 886 mila dollari

  Il concorso di hacking etico Pwn2Own Automotive 2025 si è concluso con la scoperta di 49 vulnerabilità zero-day in sistemi e prodotti automotive. I ricercatori di sicurezza hanno guadagnato 886.250 dollari, dimostrando l'importanza di questi eventi per migliorare la cybersecurity nel settore automobilistico...
• 24 GEN Sicurezza
  

  7-Zip ha una falla che fa passare i malware. Aggiornatelo il prima possibile!

  Trend Micro ha segnalato una grave vulnerabilità in 7-Zip l'aggiramento della funzione di sicurezza Mark of the Web di Windows, consentendo l'esecuzione di codice malevolo. La falla è stata risolta, ma l'assenza di aggiornamenti automatici lascia vulnerabili gli utenti con versioni obsolete.
• 24 GEN Sicurezza
  

  ASUS rivela per errore una falla nei processori AMD: la patch ancora non c'è

  Una vulnerabilità interessa i PC con processori AMD Ryzen. La falla consente potenzialmente di caricare microcodice non autorizzato, ma richiede accesso amministrativo e microcodice specifico per essere sfruttata. ASUS ha inavvertitamente rivelato l'esistenza della falla prima che AMD fosse pronta a...
• 23 GEN Sicurezza
  

  Falla di sicurezza nei server DNS di MasterCard: risolto un errore passato inosservato per quasi 5 anni

  Un errore di configurazione nei server DNS di MasterCard ha esposto per quasi 5 anni il traffico web dell'azienda a potenziali intercettazioni. Un ricercatore ha scoperto e segnalato la falla, acquistando il dominio errato per 300 dollari
• 22 GEN Sicurezza
  

  Cloudflare ha mitigato un attacco DDoS da 5,6 terabit al secondo

  Un attacco DDoS senza precedenti ha colpito un ISP asiatico, raggiungendo i 5,6 Tbps. Cloudflare ha mitigato la minaccia in soli 80 secondi, evidenziando la crescente frequenza e potenza degli attacchi ipervolumetrici e la necessità di sistemi di difesa automatizzati
• 21 GEN Sicurezza
  

  Ransomware, il Regno Unito valuta il pugno di ferro: vietato pagare il riscatto per il settore pubblico

  Il governo britannico propone misure drastiche contro il ransomware: divieto di pagamento per il settore pubblico e infrastrutture critiche. Una mossa audace che solleva dubbi e apre un acceso dibattito sulle possibili conseguenze
• 21 GEN Sicurezza
  

  Europol: "l'anonimato non è un diritto fondamentale". Chiesta più collaborazione alle big tech sulla crittografia

  Catherine De Bolle, capo di Europol, lancia un appello alle aziende tecnologiche per sbloccare i messaggi crittografati usati dai criminali
• 21 GEN Sicurezza
  

  Allarme sicurezza per HPE: hacker sostiene di aver trafugato codice sorgente e dati riservati

  HPE ha avviato un'indagine dopo che l'hacker IntelBroker ha affermato di aver rubato dati sensibili, tra cui codice sorgente e informazioni personali. L'azienda non ha trovato prove di violazione ma ha attivato i protocolli di sicurezza
• 18 GEN Web
  

  Alle Nazioni Unite per la prima volta si parla di spyware: richiesta una regolamentazione globale

  Il Consiglio di Sicurezza ONU ha discusso per la prima volta dei rischi dello spyware commerciale. USA e alleati chiedono regole, mentre Russia e Cina minimizzano. Esperti lanciano l'allarme su abusi in Europa, ora hub di aziende produttrici. Dibattito su uso legittimo e necessità di controlli
• 17 GEN Sicurezza
  

  Secure Boot UEFI, una nuova vulnerabilità consente l'installazione di bootkit

  Una nuova vulnerabilità nel Secure Boot UEFI, presente in applicazioni firmate Microsoft, permette l'installazione di bootkit malevoli anche con protezioni attive. La falla, già corretta, colpisce diversi strumenti di recupero di terze parti ampiamente diffusi
• 15 GEN Sicurezza
  

  Sabotaggio cavi dati sottomarini: Baltic Sentry è il nuovo programma NATO per sorvegliarli

  Il clima da seconda guerra fredda fra fazioni non in conflitto diretto lo si respira anche nei sabotaggi sempre più frequenti alle infrastrutture sottomarine destinate allo scambio dati. Nasce un nuovo programma di sorveglianza NATO, Baltic Sentry.
• 14 GEN Sicurezza
  

  Apple corregge grave falla di sicurezza in macOS che consentiva l'installazione di malware persistente

  Una vulnerabilità nel demone Storage Kit di macOS consentiva ad attaccanti locali di bypassare le restrizioni di sicurezza, installare rootkit e accedere a dati sensibili. Apple ha rilasciato una patch per macOS Sequoia 15.2 l'11 dicembre 2024
• 11 GEN Sicurezza
  

  Nuova minaccia per macOS: Banshee sfrutta XProtect per eludere il rilevamento

  La nuova variante del malware Banshee per macOS utilizza tecniche di crittografia rubate da XProtect di Apple per eludere il rilevamento, espandendo il suo targeting e rappresentando una minaccia crescente per gli utenti di sistemi Apple
• 30 DIC Sicurezza
  

  Violazione informatica ai danni di Infocert: SPID a rischio?

  L'azienda che, tra gli altri, gestisce il servizio SPID (Sistema Pubblico di Identità Digitale), utilizzato per accedere ai servizi online della Pubblica Amministrazione, ha subito negli ultimi giorni un grosso attacco hacker
• 27 DIC Software
  

  Adobe rilascia due patch di sicurezza di emergenza per ColdFusion

  Adobe rilascia aggiornamenti urgenti per ColdFusion: corretta una vulnerabilità critica che consente la lettura arbitraria di file di sistema. E' già disponibile un exploit proof-of-concept, pertanto è consigliabile installare le patch il prima possibile
• 13 DIC Sicurezza
  

  Grave vulnerabilità per Hunk Companion, plugin Wordpress installato su oltre 10 mila siti web

  La falla, con un punteggio di gravità estremamente elevato, consente di installare altri plugin non autorizzati che possono portare all'esecuzione di codice remoto
• 11 DIC Sicurezza
  

  Salt Typhoon: attacco informatico senza precedenti attribuito a un gruppo di cybercriminali cinesi

  Negli Stati Uniti si sta parlando molto della cosiddetta Operazione Salt Typhoon. Già individuato da Kaspersky e da ESET, questo gruppo, riconducibile alla Repubblica Popolare Cinese, avrebbe attaccato sistemi di telecomunicazioni, organizzazioni governative e strutture alberghiere in tutto il mondo
• 09 DIC Sicurezza
  

  Mandiant scopre come aggirare l'isolamento del browser sfruttando i codici QR

  La tecnica mostrata dalla società di sicurezza permette di inviare comandi da un server C2 ad un sistema compromesso anche tramite un browser in cui siano attive le funzionalità di isolamento
• 09 DIC Sicurezza
  

  Booking.com, attenzione agli errori di battitura: possono esporre dati personali

  Un errore di digitazione nell'indirizzo email durante una prenotazione su Booking.com può condividere involontariamente informazioni sensibili con estranei, sollevando preoccupazioni sulla privacy e la sicurezza dei dati degli utenti della piattaforma