Sicurezza
Cybersecurity, ransomware, privacy
- inSicurezzaDigitale.com — Cybersecurity in italiano IT
- SecureBulletin — Cybersecurity news in English EN
- Ransomfeed Daily News — Daily cybersecurity news EN
2.415 voci in archivio · mostrate 1.851–1.875 .
Anonymous attacca il sito web repubblicano degli Stati Uniti
Il sito web del Partito Repubblicano del Texas ora richiede donazioni per proteggere il proprio sito web da ulteriori attacchi per l’Anti-Heartbeat Act.
Roundup settimana n. 37 – su Paper.li
E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la tua e-mail, in questo modo gli aggiornament…
Il Progetto FINSEC dell’UE mitiga i rischi di sicurezza per le banche
Il progetto coordinato da GFT Italia utilizza l’Intelligenza Artificiale per identificare e contenere le minacce
Rilasciato decryptor per REvil ransomware
Lo strumento gratuito è adatto per il recupero di file crittografati da REvil prima del 13 luglio 2021. La società di sicurezza informatica rumena Bitdefender ha pubblicato un’utilità universale gratu…
Pubblicata la terza vulnerabilità critica negli switch Netgear
Lo sfruttamento consente di eseguire codice dannoso e ottenere il controllo sui dispositivi vulnerabili. Un ricercatore polacco sulla sicurezza informatica che utilizza l’alias Gynvael Coldwind ha pub…
Vulnerabilità MSHTML 0-day sfruttata negli attacchi Cobalt Strike
Gli hacker hanno utilizzato documenti di Office dannosi per distribuire Cobalt Strike Beacon sui dispositivi Windows. Microsoft ha rivelato una campagna di phishing mirata che sfrutta una vulnerabilit…
La grande società di gestione del servizio clienti TTEC viene attaccata da un ransomware
Le reti della società sarebbero state attaccate dal gruppo di estorsori Ragnar Locker. TTEC, che viene utilizzato da alcuni dei più grandi marchi del mondo per gestire l’assistenza clienti e le vendit…
Anonymous pubblica 180 GB di dati da un provider di hosting di estrema destra
Secondo gli attivisti informatici, i dati consentono di rintracciare i leader del “lato fascista di Internet”. Gli hacktivisti di Anonymous hanno segnalato il furto di quasi duecento gigabyte di dati…
Perdita di dati di Travis CI rilevata tra il 3 e il 10 settembre
I dati del progetto Travis CI sono diventati pubblicamente disponibili tra il 3 e il 10 settembre, riferisce Arstechnica. L’interruzione del servizio di integrazione continua del software Travis CI ha…
Vulnerabilità sul sito Referendum Cannabis, mette a rischio privacy dei sottoscrittori
ATTENZIONE: post sottoposto ad aggiornamenti. Tutti gli Updates in fondo alla pagina. Sembrerebbe ci sia un malfunzionamento del sito che gestisce le sottoscrizioni elettroniche per il referendum, lan…
Intervista: Luca Nilo Livrieri ci spiega come affrontare le sfide della cyber security
Nel post di oggi vorrei condividere un lavoro svolto grazie al prezioso aiuto di Bpress, che ci ha dato una inedita opportunità: quella di poter intervistare un grande esperto di sicurezza informatica…
Grave vulnerabilità in WooCommerce di WordPress
Gli specialisti della sicurezza informatica segnalano il rilevamento di una grave vulnerabilità in WooCommerce e Multi Currency, due popolari plugin di WordPress. Secondo il rapporto, lo sfruttamento…
Google ha corretto due vulnerabilità 0-Day in Chrome
Queste sono la decima e l’undicesima vulnerabilità zero-day in Chrome risolte da Google dall’inizio di quest’anno. Google ha rilasciato aggiornamenti di sicurezza per il suo browser Chrome che risolvo…
Olympus sotto attacco: il commento di DarkTrace
L’azienda nipponica Olympus è stata colpita da un attacco ransomware sferrato dal gruppo criminale BlackMatter che ha preso di mira tutta la sua infrastruttura in EMEA. Olympus ha affermato che “sta a…
Ospedale San Giovanni di Roma sotto attacco
Per quanto non sia mai uscito del tutto, ovviamente, torna a far visita e a spaventare il ransomware nel nostro Bel Paese. Stavolta tocca a un’altra struttura pubblica del nostro sistema sanitario naz…
Un viaggio dentro l’RCE di Burp Suite
1. Introduzione Headless Chrome è quella modalità non interfacciale del browser Google Chrome che apre e visualizza le pagine Web tramite le righe di comando. Viene spesso utilizzato in scenari come t…
Gli attivisti informatici hanno compromesso un grande hosting russo
Il provider di hosting MskHost è stato hackerato da attivisti informatici che volevano “ripulire la Runet da un hoster su larga scala”. Il 12 settembre, l’infrastruttura IT del provider di hosting Msk…
Criminali cinesi hanno attaccato i servizi segreti indonesiani
Gli aggressori hanno infettato i sistemi con malware PlugX Un gruppo di hacker legato alla Cina ha compromesso le reti informatiche interne di almeno dieci dipartimenti governativi in Indonesia, com…
Il gigante tecnologico Olympus vittima del ransomware BlackMatter
Il produttore di ottiche, apparecchiature fotografiche e apparecchiature ottiche di alta qualità, la società giapponese Olympus, ha annunciato un incidente informatico che ha colpito le reti informati…
OWASP ha aggiornato l’elenco dei rischi per la sicurezza delle applicazioni web
L’elenco è stato aggiornato l’ultima volta nel 2017. L’OWASP Working Group ha pubblicato una bozza del nuovo elenco Top 10 Web Application Security Risks 2021. L’elenco è stato creato da OWASP nel 200…
Il gruppo REvil è tornato a regolare attività
Il 9 settembre, una nuova versione del ransomware REvil è stata caricata su VirusTotal, compilata il 4 settembre. Il gruppo ransomware REvil, scomparso alla vista pochi mesi fa, è tornato in attività…
Roundup settimana n. 36 – su Paper.li
E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la tua e-mail, in questo modo gli aggiornament…
SOVA: un viaggio dentro il nuovo trojan bancario Android
Di cosa si tratta? All’inizio di agosto 2021, i ricercatori di ThreatFabric si sono imbattuti in un nuovo trojan bancario Android. Sulla base del pannello di accesso del server C2, hanno potuto appren…
Gli scienziati hanno scoperto come proteggere SSD dagli attacchi ransomware
Il concetto SSD-Insider ++ prevede la valutazione dei modelli di attività dell’unità in caso di attacchi ransomware. Un team di scienziati delle università della Corea del Sud e degli Stati Uniti ha s…
Offline siti governativi e di banche della Nuova Zelanda, causa DDoS
I recenti incidenti di sicurezza informatica che hanno colpito diverse organizzazioni pubbliche e private in Nuova Zelanda non sembrano aver avuto conseguenze di cui pentirsi, anche se molti utenti nu…