Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Vulnerabilità

Arriva Zip Slip, l’attacco che sfrutta i file compressi

Giu 06, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Un bug nel processo di estrazione permetterebbe di “dirottare” parte del contenuto e sovrascrivere altri file del sistema operativo. Da oggi c’è un motivo in più per diffidare degli archivi...

Per saperne di più

Drupalgeddon2: dopo 2 mesi ci sono ancora 115.000 siti vulnerabili

Giu 06, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1

Nonostante la campagna di informazione e i ripetuti appelli agli utenti, sono ancora migliaia quelli che non hanno aggiornato il software. Sono più di centomila (per la precisione 115.070) i siti...

Per saperne di più

Vulnerabilità nei PLC STARDOM di Yokogawa. Impianti a rischio hacking

Giu 05, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Il software dei controller industriali prodotti dalla società giapponese contiene un account nascosto che permette di prenderne il controllo. Ennesimo problema per quanto riguarda il livello di...

Per saperne di più

Un attacco acustico mette K.O. l’hard disk del computer

Giu 01, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Si possono usare tonalità normali o ultrasuoni per provocare errori in lettura e scrittura causando il crash del PC. Anche con un link via Internet. La ricca casistica di attacchi “fisici” ai...

Per saperne di più

India: Honda “dimentica” i dati di 50.000 clienti su server aperti

Mag 31, 2018 Marco Schiaffino Gestione dati, Leaks, News, RSS, Vulnerabilità 1

Il database era all’interno di due bucket s3 di Amazon accessibili a chiunque. All’interno i dati dei clienti che hanno scaricato e installato un’app per il controllo remoto. Mentre le caselle...

Per saperne di più

Vulnerabilità zero-day in Windows prende di mira JScript

Mag 31, 2018 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il componente del sistema operativo Microsoft vulnerabile ad attacchi che possono portare all’esecuzione di codice in remoto. L’azienda lavora alla patch. Se dovessimo assegnare un trofeo per il...

Per saperne di più

L’FBI chiede di riavviare i router colpiti da VPNFilter. Ma non basta…

Mag 30, 2018 Marco Schiaffino Malware, News, RSS, Vulnerabilità 1

Il riavvio del dispositivo non elimina il malware, ma i federali chiedono a tutti di eseguire il reboot per mappare la botnnet. La vicenda legata a VPNFilter, il malware che ha infettato più di...

Per saperne di più

Impostazioni sbagliate nei nodi della blockchain EOS. I pirati all’attacco

Mag 30, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 1

Il problema è stato reso pubblico su GitHub e ora qualcuno sta eseguendo scansioni a raffica per individuare i nodi vulnerabili. Si tratterebbe di una semplice impostazione errata a livello delle...

Per saperne di più

Singapore: router vulnerabili per una dimenticanza dei tecnici

Mag 29, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Aperto l’accesso in remoto per manutenzione, ma dopo l’intervento i tecnici hanno lasciato aperta le porta che consente di prendere il controllo dei router. L’esperienza insegna e la lezione,...

Per saperne di più

Attacco a Z-Wave mette a rischio milioni di dispositivi IoT

Mag 28, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Una falla nel sistema di pairing consentirebbe di forzare l’uso di un sistema di autenticazione “debole” e prendere il controllo dei dispositivi. L’incubo IoT non ha mai fine. Oltre...

Per saperne di più