Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Vulnerabilità

Ora il gruppo Magecart sfrutta zero-day nei plugin di Magento

Ott 25, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, News, RSS, Vulnerabilità 0

I cyber-criminali specializzati in furti di carte di credito hanno avviato una serie di attacchi che prendono di mira i componenti aggiuntivi usati dai siti Internet. Sembrano essere sempre un passo...

Per saperne di più

Tempi lunghissimi per le patch. Ecco perché le aziende rischiano

Ott 25, 2018 Marco Schiaffino News, RSS, Scenario, Vulnerabilità 0

Gli amministratori impiegano settimane e a volte mesi per correggere le falle di sicurezza. Una ricerca spiega perché molte aziende finiscono vittima degli attacchi. Un esercito di esperti di...

Per saperne di più

Un altro zero-day di Windows “rilasciato” su Twitter

Ott 24, 2018 Andrea Battaglia News, RSS, Vulnerabilità 0

A pubblicarlo (senza avvisare Microsoft) è stato SandboxEscaper, lo stesso ricercatore che ne aveva individuato uno simile lo scorso agosto. E due: sembra proprio che SandboxEscaper, il ricercatore...

Per saperne di più

L’app desktop di Signal lascia la chiave crittografica in chiaro

Ott 24, 2018 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il bug consentirebbe a chiunque di decrittare con estrema facilità tutte le conversazioni attraverso il database memorizzato sul computer. È diventata celebre quando si è scoperto che veniva usata...

Per saperne di più

Falla in una popolare libreria video usata anche da VLC

Ott 23, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Il bug interessa LIVE555 Streaming Media, una collezione di librerie C++ per lo streaming. Un eventuale attacco porta all’esecuzione di codice in remoto. Chiariamolo subito: il bug individuato dai...

Per saperne di più

Zero-Day in jQuery File Upload e i pirati lo stanno usando da almeno 3 anni

Ott 22, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, News, RSS, Vulnerabilità 0

Il plugin è popolarissimo e viene usato in milioni di siti Web. Come nessuno se ne sia accorto (a parte gli hacker) rimane davvero un mistero. La scoperta di una vulnerabilità Zero-Day suscita...

Per saperne di più

Come ti hackero il robot per rubare informazioni riservate

Ott 19, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Sei falle di sicurezza nei robot Vecna VGo Celia permettono di prendere il controllo del dispositivo e spiare l’attività di chi li controlla. Si chiamano Vecna VGo Celia e tecnicamente vengono...

Per saperne di più

Nuova modalità di attacco con file Word. E gli antivirus non la rilevano…

Ott 18, 2018 Marco Schiaffino Attacchi, Malware, News, RSS, Vulnerabilità 0

La tecnica sfrutta le caratteristiche del formato RTF per aggirare le richieste di controllo all’utente. Le tecniche di offuscamento ingannano (quasi) tutti gli antivirus. I ricercatori di Talos,...

Per saperne di più

Falla nell’autenticazione di libshh: basta dirgli “sono già loggato”

Ott 18, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità della libreria open source consente di saltare completamente l’inserimento delle credenziali inviando un comando specifico.

Per saperne di più

Attenzione a PHP: dal 2019 il 60% dei siti Web rischia grosso

Ott 17, 2018 Marco Schiaffino News, RSS, Scenario, Vulnerabilità 0

Dal primo gennaio le versioni 5.x di PHP non otterranno più aggiornamenti per la sicurezza. Ma il numero di Web server che le usano è ancora altissimo. Non c’è bisogno che un sito Internet sia...

Per saperne di più