Tag: Sicurezza
Rubate oltre 2 milioni di password Facebook, Google e Twitter
Oltre 2 milioni di log-in e password di Facebook, Google e Twitter e altri servizi sono state rubate online grazie ad un malware di keylogging: l'attacco hacker potrebbe essere ancora in corso
Obama non può usare iPhone per motivi di sicurezza
Il presidente degli Stati Uniti Barack Obama usa un BlackBerry dal 2007, unico dispositivo certificato per l'uso presso la residenza ufficiale e il principale ufficio. L'iPhone è usato dai dipendenti del Pentagono e altre agenzie governative.
Nuovo virus per Linux infetta gli apparecchi domestici
È in circolazione un virus per Linux che attacca dispositivi di rete come router, decoder e altri oggetti appartenenti a quella che è definita “l’internet delle cose”. “Linux.Darlloz”, questo il nome del malware, attacca i web server Linux con engine PHP e sfrutta una vulnerabilità nota da tempo
Gli smartphone Nexus 5 vulnerabili a un attacco via SMS
Sugli smartphone Google Galaxy Nexus, Nexus 4 e Nexus 5 con varie versioni di Android 4.x, compreso il nuovo Android 4.4 "KitKat" è presente una vulnerabilità che permette di bloccare i dispositivi inviando SMS ad hoc.
Genitori, meno della metà usano app per proteggere i figli dal web
Uno studio F-Secure evidenzia come nel mondo meno della metà dei genitori sfrutta software per l’utilizzo sicuro di internet sui computer dei figli, ancora meno sui dispositivi mobili dei ragazzi. Ecco le funzioni disponibili in OS X e iOS per la sicurezza dei minori e le funzioni del browser Child Safe per iOS
Adobe: «sul caso hacker abbiamo perso tempo»
Dopo il furto dell’archivio cifrato con username e password dal sito Adobe, la software house non ha avvisato tutti gli utenti ma ha preferito notificare prima gli utenti attivi. L’avviso agli utenti non attivi (in alcuni casi arrivato dopo un mese) è però importante in quanto questi potrebbero utilizzare lo stesso ID utente e la stessa password su altri siti Web.
PlayStation 4 e Xbox One, attacchi scam
Hanno da poco debuttato le nuove console di Sony e Microsoft e già sono state scoperte le prime truffe online che sfruttano il successo delle piattaforme di gaming.
Furto password Adobe, anche Evernote avvisa: “Attenti al vostro account”.
Evernote ha individuato nell’archivio sottratto ad Adobe username uguali a quelli sfruttati per accedere ai suoi servizi. La società invita a prestare cautela e cambiare password se queste sono uguali a quelle usate per accedere ai servizi Adobe.
Yahoo cifrerà tutte le comunicazioni nel 2014
Yahoo cifrerà tutte le mail e le comunicazioni interne usando certificati RSA con chiavi a 2048 bit. Anche Google si adegua. Le mosse delle due aziende sembrano una risposta alle discusse attività di sorveglianza della National Security Agency
Pwn2Own, bug sicurezza in Surface Pro, Nexus 4 e Galaxy S4
Alcuni ricercatori sono riusciti a individuare falle e compromettere il funzionamento di un Surface Pro di Microsoft, un Nexus 4 e un Samsung Galaxy S4 sfruttando vulnerabilità non note prima di Internet Explorer 11 su Windows 8.1 e Google Chrome su Android. Una falla anche in Safari per iOS.
Crisis.B, il malware multipiattaforma ora si presenta come Biglietto Visita
Individuata una variante del trojan “Crisis”, circola in mail nelle quali è allegato un file con un nome italiano richiedendo per l’installazione nome utente e password dell’account amministratore.
I due sistemi operativi presenti in ogni smartphone
Anche se poco noto, tutti i telefoni cellulari e moderni smartphone integrano non uno ma due sistemi operativi. Un secondo sistema è nascosto all’utente, gestisce tutto ciò che ha a che fare con la trasmissione radio e molti di questi presentano varie vulnerabilità.
Facebook chiede agli utenti Adobe hackerati di cambiare password
A fini di sicurezza, Facebook sta chiedendo di cambiare password agli utenti di account Adobe hackerati, che risultano nell'elenco di quelli compromessi dall'attacco hacker di alcuni giorni fa. Ecco come fare
Aggiornamento per Adobe Flash Player 11 e AIR
Disponibile un aggiornamento per Adobe Flash Player 11.1. L’update include miglioramenti all’usabilità, alla sicurezza e alla stabilità, oltre a nuove funzioni per consentire agli sviluppatori di contenuti di offrire nuove funzioni.
Il forum di Macrumors attaccato da hacker
Il forum del sito Macrumors è stato attaccato da hacker. Sfruttato un sistema già usato in estate per colpire il forum di Canonical (Ubuntu). Agli utenti si consiglia di modificare la password potenzialmente compromessa, sopratutto se la stessa è usata anche per altri servizi
Account Adobe: un sito rivela se i nostri dati sono stati rubati
Un sito permette di sapere se il proprio account è nell’elenco di quelli in possesso dagli hacker che si sono impossessati di 10GB di dati dal sito Adobe. Una verifica che tutti gli utenti registrati Adobe dovrebbero fare
Sicurezza Wi-Fi su iOS, hack permette l’intercettazione su reti aperte
Alcuni esperti di sicurezza hanno individuato una vulnerabilità in iOS che potrebbe essere sfruttata per dirottare i collegamenti di alcune app quando queste sfruttano connessioni WiFi non sicure
Hack del sito Adobe, 38 milioni gli ID rubati
I dati degli account rubati all’inizio di questo mese dai siti Adobe sono molti dipiù dei 2.9 milioni dichiarati. Rubato anche il codice sorgente di Photoshop.
Individuata vulnerabilità nei router Netgear
Individuate alcune vulnerabilità in router wireless e NAS di Netgear che permettono bypassare il meccanismo di autenticazione verso l’interfaccia web del router.
Flash Player in OS X 10.9 Mavericks è protetto con Sandbox
Nel nuovo OS X 10.9 Mavericks Flash Player è eseguito in modalità Sandbox, una zona limitata e protetta della memoria, con conseguenti maggiori benefici in termini di sicurezza per l’utente finale
Backdoor nei router D-Link
Su alcuni router D-Link è presente una vulnerabilità che consente di accedere all’interfaccia di amministrazione senza digitare nome utente e passsword dell’utente amministratore.
Microsoft paga 100.000$ allo scopritore di un bug in Windows 8.1
Per la prima volta Microsoft paga 100.000$ al ricercatore che ha individuato un bug in Windows 8.1. La gara per individuare falle in Internet Explorer è chiusa, prosegue invece quella per il nuovo Windows
Hacker, attacco ai siti di Whatsapp, AVG e Avira
Attacco hacker filo palestinese ai siti web di Whatsapp, AVG e AVIRA, queste ultime sono due tra le società produttrici di software antivirus e tool di sicurezza per PC.
Attacco hacker ad Adobe, trafugati dati e numeri di carte di credito
Adobe vittima di un attacco che ha consentito ad alcuni hacker di entrare in possesso del codice sorgente di alcune sue applicazioni e dei dati personali di quasi 3 milioni di clienti.
Icefog, individuata una struttura di cyber mercenari
Kaspersky Lab ha scoperto Icefog, un gruppo di hacker specializzato in attacchi Apt (Advanced Persistent Threat) che da tempo bersagliano in particolare Corea del Sud e Giappone con lo scopo di disturbare i traffici commerciali con l’occidente.
IBM, pubblicato il nuovo rapporto X-Force su rischi e vulnerabilità
Pubblicato il periodico rapporto X-Force di IBM: i risultati evidenziano nuovi rischi e vulnerabilità per le aziende. Gli hacker tendono ora ad approfittare della fiducia degli utenti in fatto di nuovi vettori, come social media e tecnologia mobile
Bug privacy in iOS 7: esposto il rullino fotografico
A distanza di un giorno vengono alla luce alcuni bug che colpiscono la privacy degli utenti iOS 7. Possibile accedere alle foto e rendere meno efficace Trova il Mio iPhone. Come evitare i rischi in attesa dell'intervento di Apple.
Montepremi per chi “inganna” Touch ID
Due esperti di sicurezza hanno predisposto una “taglia” per chi riesce a scalfire Touch ID, il nuovo sensore d’identità a impronte digitali integrato nell’iPhone 5s.
Una società francese ha indicato alla NSA varie vulnerabilità
Guai per la francese Vupen Security, società specializzata in sicurezza informatica: ha stipulato contratti (illegali) per fornire alla NSA accesso ai database commerciali delle vulnerabilità nei software informatici.
OSX/Leverage.A, il trojan a bassa pericolosità per OS X nato in Siria
“OSX/Leverage.A" è un trojan spacciato per un file contenente un’immagine. Pericolosità bassa poiché per l'esecuzione è necessario indicare nome utente e password dell'amministratore.
OS X 10.8.5, risolti vari problemi di sicurezza
L’ultimo update OS X 10.8.5 risolve alcune vulnerabilità che erano state individuate in OS X 10.8.4, incluse quelle relative al comando “sudo” del Terminale e nella gestione del testo arabo che poteva mandare in crash Safari e altre applicazioni
Nymi, il dispositivo di sicurezza che ci mette letteralmente il cuore
Nymi è il bracciale capace di sostituire le password di autenticazione di qualunque dispositivo usando l'elettrocardiogramma degli utenti che lo indossano.