L’iniziativa è stata lanciata dal presidente francese Macron, ma i governi maggiormente coinvolti non firmano il trattato di “non belligeranza” su Internet. L’occasione era quella della commemorazione della fine della Prima Guerra Mondiale, tenutasi in Francia proprio in questi giorni. Un appuntamento simbolico, che il Presidente francese Emmanuel Macron avrebbe voluto sfruttare per mettere un […]

L’articolo USA, Russia e Cina fuori dalla “Convenzione di Ginevra” del cyber-spazio proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/13/usa-russia-e-cina-non-entrano-nella-convenzione-di-ginevra-del-cyber-spazio/

Nel terzo trimestre 2018 sono comparse più di 3 milioni di applicazioni dannose per il sistema mobile di Google. Intanto l’azienda parla di “un sistema più sicuro”. Se nel settore computer i pirati si concentrano su Windows, in quello degli smartphone la vittima preferita è senza dubbio Android. E non solo perché il sistema operativo […]

L’articolo Google ostenta ottimismo, ma i malware per Android crescono proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/09/google-ostenta-ottimismo-ma-i-malware-per-android-crescono/

Un attacco avrebbe permesso di rubare le credenziali e accedere a tutti i dati memorizzati sui server. Rischio spionaggio anche per le infrastrutture critiche. La maggior parte di noi non se ne accorge nemmeno, ma negli ultimi anni la quantità di droni in circolazione nel mondo è aumentata esponenzialmente. Non solo nel settore degli appassionati, […]

L’articolo Falla nei sistemi DJI. A rischio tutti i dati raccolti dai droni proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/08/falla-nei-sistemi-dji-a-rischio-tutti-i-dati-raccolti-dai-droni/

La vulnerabilità è stata individuata da un ricercatore russo, che ha pubblicato su GitHub un tutorial con tutti i passaggi per sfruttarla. Quando si parla di virtualizzazione si parla di cloud e, di conseguenza, dei servizi erogati da milioni di aziende sulle infrastrutture virtuali. Se poi l’altra parola è VirtualBox, cioè una delle piattaforme storiche […]

L’articolo Pubblicato su Internet un exploit Zero-Day per VirtualBox proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/08/pubblicato-su-internet-un-exploit-zero-day-per-virtualbox/

La vulnerabilità interessa i chip Texas Instrument che usano Bluetooth Low Energy e consente esecuzione di codice in remoto. Non si tratta di attacchi in remoto, ma di “prossimità”. La gravità delle falle di sicurezza (CVE-2018-16986 e CVE-2018-7080) scoperte dai ricercatori di Armis, però, è tale da richiedere interventi decisamente urgenti. Tutto gira intorno al […]

L’articolo BleedingBit: falla di sicurezza in dispositivi BLE e access point proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/06/bleedingbit-falla-di-sicurezza-in-dispositivi-ble-e-access-point/

Il corso, gratuito e aperto a tutti, si terrà come al solito in collaborazione con l’Università di Helsinki. Obiettivo: dare le basi agli studenti per diventare esperti di sicurezza. Si chiama MOOC (Massive Open Online Course) ed è la formula scelta da F-Secure per contribuire alla formazione nell’ambito della sicurezza informatica attraverso il Cyber Security […]

L’articolo Per il terzo anno F-Secure fa scuola con Cyber Security Base proviene da Securityinfo.it.

https://www.securityinfo.it/2018/11/06/per-il-terzo-anno-f-secure-entra-fa-scuola-con-cyber-security-base/

La colpa è degli sviluppatori PHP e dei plugin per i Content Management System. Controlli disattivati per evitare i messaggi di errore ai clienti. C’è chi lavora per aumentare il livello di sicurezza di Internet e chi disfa tutto per semplice convenienza. Potrebbe essere questa la sintesi della vicenda legata alla gestione di alcune funzioni […]

L’articolo Milioni di siti trasmettono dati sensibili senza crittografia SSL/TLS proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/31/milioni-di-siti-trasmettono-dati-sensibili-senza-crittografia-ssl-tls/

Con l’avvicinarsi della scadenza elettorale il Dark Web si sta riempiendo di “offerte” per la compravendita di database con i dati personali degli elettori. Tanto tuonò, che piovve. Il clamore mediatico intorno alla possibilità di brogli e attività su Internet ai margini della legalità in coincidenza delle elezioni di midterm negli Stati Uniti trova una […]

L’articolo Elezioni USA: su Internet in vendita i dati di milioni di elettori proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/31/elezioni-usa-su-internet-in-vendita-i-dati-di-milioni-di-elettori/

Una falla di sicurezza permetterebbe di prendere il controllo a distanza delle gru usate per le costruzioni e provocare danni clamorosi. Non solo fabbriche, piattaforme petrolifere, centrali elettriche o nucleari: ora l’incubo di un cyber-sabotaggio coinvolge anche il settore edile. L’allarme parte dopo la segnalazione di una vulnerabilità nei controller della serie Telecrane F25, ampiamente […]

L’articolo Gli hacker fanno paura anche al settore edile. Il rischio della “gru assassina” proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/26/gli-hacker-fanno-paura-anche-al-settore-edile-il-rischio-della-gru-assassina/

Si moltiplicano i gruppi che attaccano le infrastrutture strategiche. Sorpresa: i gruppi collegati al governo russo sono i più attivi. Fino a qualche anno fa sembrava fantascienza, oggi è una realtà e gli ormai tanti casi di cronaca dimostrano che gli attacchi informatici in grado di mettere K.O. i sistemi industriali di nuova generazione sono […]

L’articolo Dalla Russia con amore: la cyber-warfare colpisce gli impianti industriali proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/24/dalla-russia-con-amore-la-cyber-warfare-prendi-di-mira-gli-impianti-industriali/