La falla di sicurezza è in un componente utilizzato da tutti i sistemi Apple. Per sfruttarla basta creare un sito Web con un CSS particolare. Difficile che qualcuno riesca a sfruttarla per portare un attacco malware, ma la vulnerabilità che affligge i sistemi Mac e iOS rischia di diventare una bella scocciatura per tutti i […]

L’articolo Fastidioso bug per Apple: basta aprire un link per bloccare il Mac e riavviare iOS proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/17/fastidioso-bug-per-apple-basta-aprire-un-link-per-bloccare-il-mac-e-riavviare-ios/

La tecnica permette di rubare le chiavi dalla RAM dopo uno spegnimento “forzato”. F-Secure: “un problema per i laptop aziendali”. Se avete l’abitudine di lasciare il vostro computer incustodito durante le pause, sappiate che da oggi il rischio che correte non è solo che qualcuno possa rubarvelo. Se avete la sfortuna di incontrare un pirata […]

L’articolo Nuova variante dell’attacco Cold Boot per violare la crittografia del disco proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/13/nuova-variante-dellattacco-cold-boot-per-violare-la-crittografia-del-disco/

Il trojan è in circolazione dal 2015 ma i pirati non accennano a fermarsi. CyberArc: “Attenti alle nuove varianti in circolazione”. Spesso gli allarmi riguardanti la diffusione di un malware riempiono caselle di posta elettronica e le pagine dei siti specializzati al momento della loro comparsa, salvo poi perderne le tracce qualche giorno dopo, quando […]

L’articolo Dopo due anni dalla sua comparsa Loki è ancora una minaccia proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/13/dopo-due-anni-dalla-sua-comparsa-loki-e-ancora-una-minaccia/

La tecnologia usata è considerata insicura da 13 anni. I ricercatori hanno avvisato Tesla che ha cambiato il sistema, ma gli altri produttori… Quanto è difficile rubare un’auto di lusso? Da quando i produttori hanno cominciato a infarcire i loro veicoli di tecnologie più o meno avveniristiche, sembra proprio che sia molto più facile di […]

L’articolo Esperti violano il sistema di chiusura di Tesla, McLaren e Triumph proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/12/esperti-violano-il-sistema-di-chiusura-di-tesla-mclaren-e-triumph/

Le indagini hanno permesso di individuare lo script usato per rubare i dati delle carte di credito. Ma acciuffare i pirati è tutt’un altro discorso… Il colpo subito da British Airways è stato di quelli tosti: un furto di dati di carte di credito ai danni di ben 380.000 clienti. Ora si scopre che i […]

L’articolo L’attacco a British Airways? È stato il Gruppo MageCart proviene da Securityinfo.it.

https://www.securityinfo.it/2018/09/11/lattacco-a-british-airways-e-stato-il-gruppo-magecart/

I cyber-criminali utilizzano tecniche di spear phishing per colpire i computer degli impiegati e puntare poi a obiettivi più “appetitosi”. Il gruppo Cobalt è una vecchia conoscenza dei ricercatori di sicurezza ed è specializzato nel colpire banche e istituti di credito in tutto il mondo, facendo spesso parlare di sè. Sono stati i primi a […]

L’articolo Pirati del gruppo Cobalt scatenati: attacchi a banche in Russia e Romania proviene da Securityinfo.it.

https://www.securityinfo.it/2018/08/31/pirati-del-gruppo-cobalt-scatenati-attacchi-a-banche-in-russia-e-romania/

La funzione consente di accedere a informazioni sulla connessione Wi-Fi anche se l’utente non ha dato il permesso. La patch sono nel prossimo sistema operativo. Per chi usa un dispositivo Android, una delle prime regole in tema di sicurezza è di prestare attenzione quando si concedono i permessi alle varie app che si installano sul […]

L’articolo Bug Android nella gestione del Wi-Fi: qualsiasi app può sapere dove sei proviene da Securityinfo.it.

https://www.securityinfo.it/2018/08/30/bug-android-nella-gestione-del-wi-fi-qualsiasi-app-puo-sapere-dove-sei/

Il bug consente un attacco “Man in the Disk”. Il produttore del videogioco: “annuncio frettoloso, serve più tempo per distribuire gli aggiornamenti”. Difficile che qualcuno non abbia mai sentito parlare di Fortnite. È uno dei videogame più popolari del momento e la notizia di una vulnerabilità che lo rende un rischio per la sicurezza dei […]

L’articolo Falla di sicurezza in Fortnite per Android: Epic Games e Google litigano… proviene da Securityinfo.it.

https://www.securityinfo.it/2018/08/27/falla-di-sicurezza-in-fortnite-per-android-epic-games-e-google-litigano/

Check Point Software ha lanciato un allarme per una nuova campagna di pirateria bancaria basata sul malware Ursnif, in grado di rubare le credenziali di accesso ai siti di online banking Dagli avvenimenti degli ultimi mesi, sembra proprio che i malware bancari stiano circolando nel nostro Paese molto più spesso che in passato, grazie a […]

L’articolo Conti correnti italiani nel mirino dei criminali: partita una nuova campagna proviene da Securityinfo.it.

https://www.securityinfo.it/2018/08/23/conti-correnti-italiani-nel-mirino-dei-criminali-partita-una-nuova-campagna/

Lazarus Group torna a far parlare di sé per un attacco in grande stile a un cryptoexchange asiatico: malware per mac, Windows e certificato di firma valido hanno confezionato l’attacco perfetto. Lazarus Group è un gruppo di cybercriminali che si ritiene siano direttamente collegati al governo nordcoreano. In passato si sono distinti per l’attacco a […]

L’articolo Attacco in grande al cryptoexchange: malware Mac e certificato su misura proviene da Securityinfo.it.

https://www.securityinfo.it/2018/08/23/attacco-in-grande-al-cryptoexchange-malware-mac-e-certificato-su-misura/