Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

In evidenza

Tutto

Autogol di Xiaomi: il software di sicurezza ha una falla… di sicurezza

Apr 05, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il bug si nascondeva in Guard Provider, un’app preinstallata sui dispositivi Xiaomi. La vulnerabilità permette un attacco Man-in-the-Middle. In ambiente Android ormai i maggiori problemi sembrano...

Per saperne di più

Facebook: 540 milioni di profili “dimenticati” su un server aperto

Apr 04, 2019 Marco Schiaffino Gestione dati, In evidenza, Leaks, News, RSS, Scenario 0

Il fattaccio è responsabilità degli amministratori di app di terze parti, che hanno lasciato i dati su bucket Amazon S3 privi di sistemi di autenticazione. Si allunga l’elenco di esposizioni di...

Per saperne di più

Microsoft mette al bando le password “deboli”

Apr 03, 2019 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Tecnologia 0

Con Azure AD Password Protection gli amministratori possono impedire agli utenti di impostare le password di uso comune. L’elenco è aggiornato automaticamente. La mossa decisiva per contrastare...

Per saperne di più

Google lancia l’allarme: attenti alle app di Android preinstallate

Apr 02, 2019 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario 1

L’azienda di Mountain View ha rilevato nel 2018 un aumento di app pericolose preinstallate sugli smartphone. Aumentano anche gli attacchi agli sviluppatori. Se i controlli su Google Play per...

Per saperne di più

Hacking di stato italiano: il progetto Exodus spia anche i cittadini

Apr 01, 2019 Giancarlo Calzetta Attacchi, In evidenza, Malware, News, Privacy, RSS, Scenario 0

Qualche centinaio di utenti italiani sono stati inseriti per errore in un sistema per la sorveglianza di sospetti criminali sotto indagine. L’errore poteva essere facilmente evitato, ma scoperchia...

Per saperne di più

Google rende pubblica una falla zero-day nei router TP-Link

Mar 29, 2019 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0

Ennesimo sgarbo del Project Zero di Google: TP-Link non ha pubblicato l’aggiornamento entro i termini imposti dai ricercatori. Ora i pirati possono fare festa. È una vulnerabilità di quelle che...

Per saperne di più

Microsoft trova una voragine di sicurezza in un driver Huawei

Mar 27, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il software di controllo della casa cinese consentiva a un utente senza privilegi di creare processi con privilegi di “super amministratore”. Forse non rappresentano una minaccia per la sicurezza...

Per saperne di più

Hackerato l’update automatico di Asus: backdoor su migliaia di PC

Mar 26, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Minacce, News, RSS 0

L’attacco ha preso di mira ASUS Live Update Utility, per distribuire il malware su 500.000 computer. Ma i pirati puntavano a 600 obiettivi mirati. Parafrasando Mao, si potrebbe dire “colpirne...

Per saperne di più

Falle di sicurezza in Java Card. A rischio anche le carte Bancomat

Mar 25, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

La tecnologia Oracle viene usata per consentire l’uso di applet Java su chip con memoria limitata. Vengono sfornate 6 miliardi di smart card all’anno. SIM, carte Bancomat e centinaia di altre...

Per saperne di più

Attacco ai siti WordPress sfrutta uno zero-day in un plugin

Mar 22, 2019 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 1

Due gruppi di pirati informatici hanno preso di mira Easy WP SMTP. Il bug nel popolare plugin consentiva di prendere il controllo totale del sito. WordPress è di gran lunga il più popolare backend...

Per saperne di più