Sicurezza
Cybersecurity, ransomware, privacy
- inSicurezzaDigitale.com — Cybersecurity in italiano IT
- SecureBulletin — Cybersecurity news in English EN
- Ransomfeed Daily News — Daily cybersecurity news EN
2.415 voci in archivio · mostrate 1.876–1.900 .
Le vulnerabilità nei terminali POS PAX potrebbero essere utilizzate in operazioni fraudolente
Positive Technologies consiglia alle banche di installare nuove versioni del firmware sui terminali POS mobili PAX S920 e PAX D210 PAX Technology ha risolto tre vulnerabilità nei terminali POS mobili…
A causa di un bug, Outlook è vulnerabile ai più semplici attacchi di phishing
La vulnerabilità consente a un’e-mail falsa di essere spacciata per un messaggio proveniente da un contatto reale. I ricercatori di sicurezza hanno scoperto un bug nel client di posta elettronica di M…
La vulnerabilità di Ghostscript che ha esposto Airbnb e Dropbox messa a nudo
È stato rilasciato un codice exploit Proof of Concept che prende di mira una vulnerabilità Ghostscript recentemente divulgata. Gli hacker hanno rilasciato un codice proof-of-concept che sfrutta una vu…
In media, un attacco DDoS dura solo pochi minuti
Nella prima metà del 2021, più di un terzo degli attacchi DDoS registrati è durato da 1 a 4 minuti. Secondo un nuovo rapporto della società di sicurezza informatica Imperva, nella prima metà del 2021…
Preso di mira il server Confluence di Jenkins
Secondo gli sviluppatori, le versioni, i plug-in o il codice sorgente di Jenkins non sono stati interessati dall’attacco. Gli sviluppatori di Jenkins hanno segnalato un attacco informatico in cui gli…
Data Breach: 7 milioni di dati personali israeliani rubati
Attore di minacce afferma di aver rubato 7 MILIONI di dati personali di Israele: la più grande violazione nella storia della nazione. Un criminale informatico noto come “sangkanicil” afferma di aver r…
Il software SolarWinds violato mancava di protezione dagli exploit
SolarWinds non ha implementato la tecnologia ASLR in alcuni moduli del suo software. Il produttore di software statunitense SolarWinds, che ha subito un massiccio attacco alla catena di approvvigionam…
FIN7 distribuisce backdoor camuffate da documenti a tema Windows 11
Nonostante l’arresto di membri chiave, il gruppo rimane attivo. Specialisti di Anomali hanno segnalato un’ondata di attacchi di phishing mirati utilizzando un documento Microsoft Word dannoso che sfru…
ProtonMail fornisce dati utente che hanno portato a un arresto
Oggi esistono numerosi servizi Internet che pubblicizzano una protezione assoluta contro hacker e agenzie governative, come Signal for Mail. Dopo il controverso arresto di Lavabit , ProtonMail si è af…
Roundup settimana n. 35 – su Paper.li
E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la tua e-mail, in questo modo gli aggiornament…
BlackMatter e Babuk utilizzano lo stesso server per pubblicare i loro leaks
BlackMatter ha pubblicato i file e i documenti trapelati relativi alle aziende vittime infette a partire dal 1° agosto 2021. Hanno pubblicato i dati trapelati di 7 aziende vittime infette sul loro s…
Pubblicato codice sorgente del ransowmare Babuk
I sorgenti sono stati pubblicati da uno dei presunti sviluppatori di Babuk. Il codice sorgente completo del programma ransomware Babuk (Babyk), ampiamente noto dopo l’attacco al dipartimento di polizi…
I dati dei sostenitori di Navalny “trapelati” in rete
Il database trapelato contiene informazioni su 70mila persone che hanno fatto donazioni all’organizzazione. Il forum anonimo 2ch ha pubblicato una nuova serie di dati personali rubati di cittadini – s…
L’accesso a Google Play ti consente di tenere traccia segretamente delle posizioni degli utenti
Il problema è legato alla funzione Timeline di Google Maps, che segna la geolocalizzazione dell’utente. Il ricercatore di sicurezza informatica Pieter Arntz di Malwarebytes ha scoperto che accedendo a…
Vulnerabilità di WhatsApp può portare alla divulgazione dei dati dell’utente
Applicando determinati filtri a un’immagine appositamente realizzata e inviandola a una potenziale vittima, un utente malintenzionato potrebbe sfruttare la vulnerabilità e ottenere l’accesso a informa…
I risultati dei test per coronavirus di 700mila francesi erano di dominio pubblico
Le informazioni sui pazienti potevano essere ottenute “in pochi clic” scaricando un file dal sito Web di Francetest. A causa di un errore nel sito Francetest per la trasmissione dei risultati dei test…
Il ruolo della supply chain nella (cyber)guerra
Il 2021 ci ha mostrato come le supply chain siano tanto vulnerabili agli attacchi informatici quanto essenziali per la nostra vita quotidiana. A ben vedere, però, da quando esiste la guerra il sistema…
L’importante vulnerabilità in Sudo, colpisce Aruba AirWave: qualsiasi utente locale può ottenere privilegi di root
I team di sicurezza di Hewlett Packard Enterprise (HPE) segnalano una grave vulnerabilità in Sudo, il programma open source utilizzato dalla soluzione Aruba AirWave. Secondo il rapporto, lo sfruttamen…
Gli hacker che attaccavano Fujitsu stavano cercando informazioni sulle centrali nucleari
Il gruppo Blacktech APT è sospettato di aver organizzato l’hack. Gli aggressori che hanno hackerato la piattaforma Fujitsu ProjectWEB SaaS questa primavera erano interessati alle informazioni relative…
Windows 11 sarà disponibile il 5 ottobre 2021
I PC moderni saranno i primi a essere in grado di eseguire l’aggiornamento a una nuova versione del sistema operativo.
Gli aggressori sfruttano la vulnerabilità di ShowDoc per diffondere botnet
Di recente, nel processo di analisi dei registri degli attacchi di rete basati sull’intelligence sulle minacce, il team di sicurezza di Alibaba Cloud ha scoperto un attacco che utilizza la vulnerabili…
Perché gli attacchi informatici definiranno la guerra del 21° secolo
Gli attacchi informatici economici, a basso rischio, efficaci e negabili, sostenuti dallo stato sono attraenti per nazioni come la Russia e la Cina, in particolare mentre la sicurezza digitale dei lor…
In vendita nel DarkWeb i dati dei clienti Fujitsu
Gli operatori della piattaforma illegale Marketo stanno offrendo in vendita migliaia di documenti riservati di Fujitsu, una delle più grandi aziende tecnologiche del Giappone. Il 26 agosto, i venditor…
Attaccato noto market online di droghe RareChems
Database completo “RareChems” del noto market online di droghe disponibile online + quello del dominio precedente “Rarechems.de”. Questo dump include informazioni su tutti gli acquirenti/fornitori, in…
All’asta sul DarkWeb 1GB di dati Puma
Attraverso un annuncio su Marketo, piattaforma illegale della rete Tor per l’acquisto e la vendita di informazioni rubate, è stato svelato un presunto leak ottenuto da Puma, uno dei produttori di abbi…