Il patto tra Obama e Xi Jinping ha retto fino al 2016. Con la nuova linea dell’amministrazione USA, gli hacker cinesi hanno ricominciato a darsi da fare. Cyber-security e geopolitica hanno ormai un legame strettissimo. La dimostrazione arriva dai tanti casi di attacchi che gli esperti di sicurezza attribuiscono regolarmente a gruppi collegati, direttamente o […]

L’articolo Con Trump è finita la tregua con la Cina sui cyber-attacchi proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/12/con-trump-e-finita-la-tregua-con-la-cina-sui-cyber-attacchi/

Il nuovo arsenale iper-tecnologico è ancora in fase di sviluppo, ma gli esperti di sicurezza bocciano le tecniche di protezione. “Facilissimo violare i sistemi”. L’idea che qualcuno stia mettendo a punto nuove, micidiali armi di distruzione sfruttando le nuove tecnologie è già di per sé piuttosto inquietante. Sapere che i sistemi di protezione usati per […]

L’articolo Hackerare le nuove armi hi-tech del pentagono? È un gioco da ragazzi! proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/10/hackerare-le-nuove-armi-hi-tech-del-pentagono-e-un-gioco-da-ragazzi/

L’inchiesta di Bloomberg: i chip venivano installati sui componenti prodotti in Cina dai fornitori della statunitense Supermicro. Colpita anche Apple. Sarebbero almeno 30 le società statunitensi rimaste vittima di una campagna di spionaggio orchestrata dal governo cinese, che avrebbe impiantato dei microchip direttamente sulle schede madri dei server utilizzati dalle aziende in questione. La clamorosa […]

L’articolo Aziende USA spiate dalla Cina con un microchip nascosto nei server proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/05/aziende-usa-spiate-dalla-cina-con-un-microchip-nascosto-nei-server/

Il Cyber Defence Summit di FireEye è stata un’ottima occasione per fare due chiacchiere con degli esperti di sicurezza informatica a livello mondiale. Alcuni interventi sono stati molto tecnici, altri più faceti, come questo, ma sempre interessanti. Durante il Cyber Defence Summit tenutosi a Washington, il vicepresidente e CTO di FireEye Charles Carmakal ha voluto […]

L’articolo 5 bugie sulla sicurezza informatica troppo comuni proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/05/8056/

La ricerca è stata effettuata da un’associazione di consumatori. Su 186 modelli controllati, 155 hanno falle di sicurezza conosciute. Tutto è cominciato con Mirai, la botnet che ha preso di mira centinaia di migliaia di dispositivi sfruttando una serie di credenziali di accesso predefinite memorizzate nei router. Nei mesi seguenti, però, questo tipo di device […]

L’articolo Negli USA l’83% dei router casalinghi è vulnerabile ad attacchi proviene da Securityinfo.it.

https://www.securityinfo.it/2018/10/03/negli-usa-l83-dei-router-casalinghi-e-vulnerabile-ad-attacchi/

La concatenazione di tre bug nel modulo di “vedi come” ha permesso a qualcuno di intrufolarsi in almeno 50 milioni di account, ma potrebbero essere di più La funzione “vedi come” non è tra le più usate di Facebook e forse proprio per questo i tecnici del famoso social network sono riusciti a scoprire una […]

L’articolo 50 milioni di utenti Facebook sono stati visitati da un hacker… proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/29/50-milioni-di-utenti-facebook-sono-stati-visitati-da-un-hacker/

Teorizzato da tempo, il rootkit ha fatto la sua comparsa e porta una firma prestigiosa: quella del gruppo che gli USA considerano il pericolo pubblico numero uno. Per gli esperti di sicurezza, la creazione di un rootkit per UEFI era una sorta di esercizio accademico che ha popolato per mesi le agende di conferenze e […]

L’articolo Ecco il primo rootkit per UEFI. Si chiama Lojax e lo usa Fancy Bear proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/28/spunta-il-primo-rootkit-per-uefi-si-chiama-lojax-e-lo-usa-il-gruppo-fancy-bear/

L’attacco via Bluetooth sfrutta un bug scoperto 12 mesi fa. Correggerlo è facilissimo, ma sembra che in pochi si siano preoccupati di farlo. Anche nel mondo della sicurezza informatica ogni tanto sarebbe utile prevedere una rubrica del tipo “Com’è andata a finire?” sullo stile di quanto facevano i colleghi di Report qualche tempo fa. Nel […]

L’articolo BlueBorne: dopo 1 anno ci sono ancora 2 miliardi di device vulnerabili proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/24/blueborne-dopo-1-anno-ci-sono-ancora-2-miliardi-di-device-vulnerabili/

Il malefico script dei cyber-criminali è rimasto attivo per un mese sul sito dell’azienda specializzata nella vendita online di elettronica di consumo. Quante saranno le vittime? Dalle nostre parti non è particolarmente conosciuta, ma negli Stati Uniti Newegg è un vero gigante delle vendite online, specializzato in computer, componenti hardware e più in genere elettronica […]

L’articolo MageCart colpisce Newegg: rubati i dati di milioni di carte di credito proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/21/magecart-colpisce-newegg-rubati-i-dati-di-milioni-di-carte-di-credito/

Il malware si diffonde automaticamente. Sui sistemi Microsoft si “limita” a installare un crypto-miner, ma su Linux cancella tutti i database che trova. Si diffonde da solo ed è in grado di colpire macchine su piattaforme diverse. Xbash, individuato dai ricercatori di Palo Alto Networks che ne descrivono le caratteristiche in un report sul blog […]

L’articolo Xbash fa strage di server. Nel mirino sia Linux che Windows proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/20/xbash-fa-strage-di-server-nel-mirino-sia-linux-che-windows/