Notizie
Guide in linguaggio semplice su sicurezza web, conformità, e come proteggere i tuoi clienti.
Secondo un nuovo case study del ricercatore di Ransom-ISAC Rakesh Krishnan, un'organizzazione governativa statunitense avrebbe pagato circa 1 milione di dollari dopo che gli aggressori avevano minacci...
Leggi l'articolo →Secondo i ricercatori, un gruppo di minacce legato alla Corea del Nord e associato alla campagna di lunga durata Contagious Interview ha pubblicato 108 distinti pacchetti dannosi ed estensioni del bro...
Leggi l'articolo →Una nuova ricerca accademica mette in dubbio un meccanismo di affidabilità fondamentale utilizzato nel confidential computing, una tecnologia che fornitori e responsabili politici hanno promosso come...
Leggi l'articolo →I ricercatori di sicurezza di runZero hanno divulgato sette vulnerabilità in FatFs, una libreria filesystem compatta ampiamente integrata nel firmware dei dispositivi che leggono e scrivono supporti F...
Leggi l'articolo →Secondo un’analisi pubblica, una vulnerabilità del kernel Linux recentemente divulgata, denominata Bad Epoll, potrebbe consentire a un utente locale senza privilegi di ottenere l’accesso root sui sist...
Leggi l'articolo →I ricercatori di sicurezza hanno identificato un framework malware modulare finora non documentato, denominato Avalon, che sembra progettato per supportare l’intero ciclo di un’intrusione, dall’access...
Leggi l'articolo →I ricercatori hanno scoperto una nuova operazione contro la supply chain del software che coinvolge pacchetti npm dannosi, i quali imitano strumenti legittimi per i polyfill di Rollup e sembrano esser...
Leggi l'articolo →I ricercatori hanno collegato un gruppo di minacce finora non documentato, noto come Armored Likho, ad attacchi informatici contro agenzie governative e organizzazioni del settore dell'energia elettri...
Leggi l'articolo →Citizen Lab ha riferito che Stelios Kouloglou, ex membro del Parlamento europeo, è stato preso di mira ripetutamente dallo spyware Pegasus mentre faceva parte di una commissione che esaminava l’uso im...
Leggi l'articolo →AdaptHealth ha reso noto che gli aggressori hanno utilizzato l’ingegneria sociale per penetrare nel suo ambiente cloud attraverso un fornitore terzo, esponendo informazioni sensibili sui pazienti e cr...
Leggi l'articolo →Google afferma di aver collaborato con le autorità statunitensi e diversi partner della sicurezza per ridurre la portata di NetNut, un servizio di proxy residenziali che secondo i ricercatori era basa...
Leggi l'articolo →I ricercatori di sicurezza hanno identificato un nuovo infostealer per macOS, denominato PamStealer, che utilizza un sito web falso, un dropper AppleScript a più stadi e la verifica locale delle passw...
Leggi l'articolo →