Notizie della categoria 'Sicurezza'

• 20 SET Sicurezza
  

  Caos nei cieli europei: attacco informatico manda in tilt gli aeroporti

  Un attacco informatico ai sistemi di check-in e imbarco di Collins Aerospace ha colpito diversi aeroporti europei, tra cui Heathrow, Berlino e Bruxelles. Lo scalo belga è tra i più danneggiati, con cancellazioni e ritardi significativi.
• 19 SET Sicurezza
  

  Shadow Leak: ecco come ChatGPT poteva essere usato come complice per trafugare informazioni riservate da Gmail

  Un attacco dimostrativo svela i rischi legati agli agenti AI: attraverso una vulnerabilità scoperta in Deep Research di OpenAI, i ricercatori hanno mostrato come un attaccante possa sfruttare prompt nascosti per esfiltrare informazioni sensibili dalle email senza che l’utente se ne accorga
• 19 SET Sicurezza
  

  Italia pronta alla guerra digitale: hacker arruolati nelle Forze Armate con il nuovo ddl

  Un disegno di legge propone di estendere alla Difesa il potere di operare nel cyberspazio, con discrezionalità sull'assunzione di hacker. L'obiettivo è trasformare la sicurezza informatica in un vero fronte militare, al pari di terra, aria e mare
• 19 SET Sicurezza
  

  USA: 19enne britannico accusato di 120 attacchi hacker che hanno fruttato 115 milioni di dollari

  Il Dipartimento di Giustizia USA ha incriminato il britannico Thalha Jubair, 19 anni, accusato di oltre 120 cyberattacchi con il gruppo Scattered Spider, inclusa la violazione delle Corti federali degli Stati Uniti
• 18 SET Software
  

  Scoperto bug grave su Chrome: Google rilascia una patch di emergenza per la sesta 0-day del 2025

  Il colosso di Mountain View è intervenuto con un aggiornamento d'emergenza per correggere una falla di type confusion nel motore V8 JavaScript di Chrome che è stata già sfruttata attivamente. Proprio per questo è d'obbligo aggiornare alla nuova versione
• 17 SET Sicurezza
  

  Poste Italiane: dati di milioni di utenti spuntano sul dark web, ma l'azienda nega il maxi attacco

  Sul dark web circolano presunti database con milioni di credenziali collegate a Poste.it. L'allarme arriva da esperti di cybersicurezza, ma Poste Italiane assicura: nessuna violazione dei propri sistemi
• 17 SET Sicurezza
  

  Microsoft blocca RaccoonO365, rubate oltre 5.000 credenziali Microsoft 365: colpita anche l'Italia

  Microsoft ha avviato un'azione legale contro RaccoonO365, una piattaforma di phishing-as-a-service che consente anche a utenti inesperti di rubare credenziali Microsoft 365. Grazie a un'ordinanza negli Stati Uniti, sono stati sequestrati 338 siti web collegati al servizio. Colpite oltre 5.000 vittime...
• 17 SET Sicurezza
  

  Shai-Hulud è il worm auto-replicante che ruba credenziali e token degli sviluppatori e li pubblica su GitHub

  Un nuovo malware si diffonde rapidamente attraverso il registro NPM, sfruttando credenziali rubate per infettare pacchetti e ripubblicarli. Coinvolti anche i pacchetti di CrowdStrike, ma l’azienda assicura: nessun impatto sui clienti
• 16 SET Sicurezza
  

  HybridPetya, il ransomware che può aggirare UEFI Secure Boot sfruttando una falla di Windows

  Un nuovo ceppo di ransomware mostra la capacità di aggirare UEFI Secure Boot sfruttando la vulnerabilità CVE-2024-7344, che Microsoft ha già corretto nel Patch Tuesday di gennaio 2025
• 16 SET Memorie
  

  Le tue RAM DDR5 non sono al sicuro: scoperto il pericoloso attacco Phoenix

  Un team di ricercatori dell'ETH di Zurigo e Google ha scoperto Phoenix, un nuovo attacco Rowhammer che aggira le difese delle memorie DDR5 SK Hynix. La vulnerabilità consente escalation di privilegi e la compromissione dei dati. L'unico rimedio noto è triplicare il refresh della DRAM, con costi prestazionali...
• 15 SET Sicurezza
  

  VMSCAPE, nuova variante Spectre: vulnerabili CPU AMD Zen e Intel Coffee Lake

  Una nuova vulnerabilità Spectre, battezzata VMSCAPE (CVE-2025-40300), minaccia la sicurezza dei sistemi cloud basati su AMD Zen e Intel Coffee Lake. Scoperta dai ricercatori ETH Zurich, consente di superare i confini di virtualizzazione e sottrarre segreti dal dominio host. Linux ha già introdotto mitigazioni...
• 11 SET Sicurezza
  

  GhostRedirector: nuova campagna di attacchi ai server Windows manipola i risultati di ricerca di Google

  ESET ha scoperto GhostRedirector, un gruppo di cybercriminali probabilmente legato alla Cina che ha compromesso oltre 65 server Windows tra dicembre 2024 e giugno 2025. Usando la backdoor Rungan e il modulo IIS Gamshen, il gruppo combina attacchi mirati e frodi SEO, con vittime soprattutto in America...
• 09 SET Sicurezza
  

  Mappa degli amici su Instagram: i dubbi degli esperti di sicurezza

  La nuova funzione Friend Map di Instagram consente di condividere la posizione con gli amici, ma espone gli utenti a rischi di privacy e sicurezza. Check Point evidenzia possibili abusi, dalla profilazione pubblicitaria allo stalking. Gli esperti raccomandano prudenza, controlli regolari e limitazioni...
• 09 SET Sicurezza
  

  Plex sotto attacco hacker: rubati email e dati di accesso, ma niente carte di credito

  Plex, la piattaforma di streaming multimediale, ha subito un attacco hacker durante il quale sono stati rubati i dati di numerosi account.
• 05 SET Sicurezza
  

  Router TP-Link compromessi da vulnerabilità 0-day: milioni di dispositivi a rischio

  Il produttore ha riconosciuto l'esistenza di una falla di sicurezza senza patch che coinvolge diversi modelli di router. La vulnerabilità, scoperta da un ricercatore indipendente, si aggiunge ai due difetti già sfruttati dalla botnet Quad7 per compromettere dispositivi in tutto il mondo.
• 05 SET Sicurezza
  

  Hackerato l'account X del ministro Crosetto, post falsi su Armani e Gaza

  L'account X del ministro della Difesa, Guido Crosetto, è stato hackerato e utilizzato per diffondere post fraudolenti su donazioni in criptovalute. I messaggi, più volte rimossi, sono riapparsi sul profilo. Il ministero ha confermato l'attacco, precisando che i contenuti non sono riconducibili al ministro,...
• 04 SET Sicurezza
  

  Rubati i filmati di oltre 2.000 videocamere private: sul web immagini e dirette a pagamento dall'Italia

  Un sito straniero vende l'accesso a contenuti sensibili provenienti da migliaia di telecamere italiane, tra case, palestre e negozi. L'indagine di Yarix rivela un mercato nero che sfrutta la vulnerabilità dei sistemi di videosorveglianza, ecco i dettagli
• 03 SET Sicurezza
  

  Attacco hacker a Jaguar Land Rover: produzione e vendite compromesse, ma i dati dei clienti?

  Jaguar Land Rover è stato vittima di un attacco hacker che ha messo a rischio la vendita e la produzione delle auto, dubbi sui dati dei clienti.
• 01 SET Sicurezza
  

  Spyware su iPhone: WhatsApp e bug iOS 18.6 usati per un attacco invisibile

  Un nuovo attacco “zero-click” ha colpito un numero ristretto di utenti iPhone tramite una catena di vulnerabilità in WhatsApp e iOS 18.6, consentendo agli aggressori di accedere ai dati personali senza alcuna interazione. Patch rilasciate da Meta e Apple
• 29 AGO Sicurezza
  

  Allarme sicurezza per utenti MATLAB: furto dati dopo un attacco ransomware

  Ransomware ha colpito MathWorks: violazione scoperta il 18 maggio dopo oltre un mese di infiltrazione, con interruzioni a servizi critici e furto di dati personali di oltre 10 mila persone
• 28 AGO Sicurezza
  

  Vibe Hacking, Anthropic ammette: gli agenti AI sono uno strumento formidabile nelle mani dei criminali

  Il nuovo Threat Intelligence Report di Anthropic documenta come attori malevoli sfruttino Claude e agenti AI per campagne di estorsione “vibe‑hacking” su 17 organizzazioni, frodi occupazionali legate alla Corea del Nord e truffe romantiche su larga scala
• 26 AGO Sicurezza
  

  Comet, il browser AI di Perplexity, vulnerabile a prompt injection: può esporre email e account personali

  La vulnerabilità è stata individuata da Brave Software e comunicata a Perplexity lo scorso 25 luglio. Ad oggi, però, non risulta ancora completamente corretta
• 26 AGO Sicurezza
  

  Google elimina 77 app dal Play Store: rubavano dati e soldi

  Le app diffondevano adware e malware come Joker, Harly e il trojan bancario Anatsa, capaci di colpire oltre 831 app finanziarie e di criptovalute. Scaricate in totale 19 milioni di volte
• 22 AGO Sicurezza
  

  10 anni di carcere al mago del SIM Swapping di Scattered Spider

  Il 20enne Noah Michael Urban, figura centrale del gruppo cybercriminale Scattered Spider, è stato condannato a 10 anni di carcere federale, tre anni di libertà vigilata e alla restituzione di circa 13 milioni di dollari
• 21 AGO Sicurezza
  

  Alcuni noti password manager sono vulnerabili ad attacchi di clickjacking: a rischio i dati degli utenti

  Secondo una ricerca, diversi noti password manager sono vulnerabili ad attacchi di clickjacking che potrebbero esporre i dati degli utenti: la falla riguarda, in particolare, le estensioni per browser dei gestori di password
• 21 AGO Sicurezza
  

  I nuovi browser AI possono rubarti soldi e dati senza che tu te ne accorga

  Un’analisi condotta da Guardio e incentrata su Comet di Perplexity, ha mostrato come i browser AI siano suscettibili a phishing, furti di dati e acquisti su siti falsi, aprendo scenari inediti per la sicurezza online
• 21 AGO Sicurezza
  

  Microsoft indaga sui problemi agli SSD dopo l'ultimo aggiornamento di Windows

  L'ultimo aggiornamento di Windows, oltre a portare problemi alle funzioni di reset e ripristino (risolte) sta creando disagi con gli SSD
• 20 AGO Sicurezza
  

  Windows: bug negli aggiornamenti di agosto 2025, bloccate (e poi ripristinate) Reset e Recovery

  Microsoft ha effettuato una correzione al suo stesso aggiornamento di agosto che aveva introdotto un bug nelle funzioni reset e ripristino.
• 19 AGO Sicurezza
  

  PayPal: hacker mettono in vendita online 15,8 milioni di credenziali, è allarme sicurezza

  Nel Dark Web sta circolando un dump che contiene le credenziali d'accesso a 15,8 milioni di account di PayPal, è allarme per la sicurezza.
• 11 AGO Sicurezza
  

  Attenzione a WinRAR: una falla permette l'esecuzione automatica di malware. Aggiornare immediatamente!

  Una vulnerabilità di WinRAR recentemente corretta è stata sfruttata in attacchi phishing per inserire malware RomCom, un gruppo hacker russo. La falla consentiva l’esecuzione automatica di codice malevolo, con effetti di grave compromissione sui sistemi Windows