Aggiornamenti recenti Febbraio 3rd, 2026 4:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- NTLM verso lo “switch-off”: Microsoft si prepara a bloccarlo di default
- Abusato il sistema di update eScan per inviare malware multistage
- Hugging Face sfruttato per distribuire un trojan Android
- OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE
- PackageGate: trovati sei bug zero-day nei package manager, ma NPM non interviene
Nuovo exploit zero-click usato per spiare gli iPhone
Un nuovo exploit zero-click in iMessage è stato sfruttato per installare spyware su iPhone di politici, giornalisti e attivisti catalani
Come riporta Bleeping Computer, i ricercatori di Citizen Lab hanno individuato un nuovo exploit zero-click in iMessage sfruttato per installare lo spyware di NSO Group su iPhone di figure pubbliche catalane.
Gli attacchi zero-click sono particolarmente insidiosi perché, a differenza di altro software di spionaggio, non hanno bisogno di portare la vittima a fare clic su un collegamento o un file compromesso per potersi installare.
La falla scoperta da Citizen Lab, che le ha dato il nome di HOMAGE, è relativa ad alcune versioni del sistema operativo per dispositivi mobili di Apple precedenti a iOS 13.2. È stata usata in una campagna mirata contro almeno 65 persone tra il 2017 a il 2020, insieme a Kismet e a un bug di WhatsApp, per infettare i loro dispositivi con lo spyware Pegasus.
Tra le vittime catalane figurano membri del Parlamento Europeo, tutti i presidenti dal 2010, legislatori, giuristi e giornalisti oltre a membri di organizzazioni civili e i loro familiari. Secondo Citizen Lab l’attacco potrebbe essere connesso a entità all’interno del governo spagnolo.
Come dichiara il direttore dell’organizzazione di ricerca, hanno segnalato anche diverse sospette infezioni con Pegasus in reti ufficiali del governo della Gran Bretagna. Un sospetto attacco a un dispositivo di un funzionario dell’ufficio del Primo Ministro è stato associato con operatori di Pegasus legati agli Emirati Arabi Uniti.
Altri attacchi in UK sono stati collegati, oltre che agli Emirati Arabi Uniti, all’India, a Cipro e alla Giordania. In gennaio erano state segnalate infezioni con Pegasus in dispositivi di diplomatici finlandesi mentre lo scorso dicembre erano stati colpiti membri del Dipartimento di Stato statunitense.
Il Parlamento Europeo sta organizzando un comitato d’inchiesta per investigare le violazioni alle leggi europee causate dall’uso di Pegasus e altri spyware.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il 64% delle app di terze parti accede a dati sensibili... Dall’ultima ricerca di Reflectiz, “The State of... -
Microsoft smantella RedVDS, rete globale di... Microsoft ha annunciato di aver smantellato RedVDS, una... -
Allarme password aziendali deboli: più del 40% è... Gli utenti aziendali utilizzano ancora password deboli,... -
Nel 2026 sempre più attacchi autonomi AI-driven e... Il mondo della cybersecurity si appresta a vivere un 2026... -
Kaspersky: così funziona il mercato del lavoro nel dark Il dark web non è più soltanto un luogo di scambio di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
NTLM verso lo “switch-off”: Microsoft si prepara a... Microsoft ha comunicato che l’autenticazione NTLM verrà... -
Abusato il sistema di update eScan per inviare malware... Gli attacchi alla supply chain continuano a mietere vittime... -
Hugging Face sfruttato per distribuire un trojan Android I ricercatori di BitDefender hanno scoperto una campagna... -
OpenSSL ha fixato 12 vulnerabilità scoperte da AISLE Pochi giorni fa OpenSSL ha rilasciato alcune patch per... -
PackageGate: trovati sei bug zero-day nei package manager,... La società di sicurezza Koi Security ha pubblicato una...
Ransomware: la serie
No posts found.