Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

backdoor, crypto-jacking, docker, Kromtech, Kubernetes, Marco Schiaffino

Backdoor e cripto-miner nei pacchetti sul repository di Docker

Giu 14, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1

I componenti malevoli caricati da un utente anonimo sui server della piattaforma Open Source. Sarebbero stati installati milioni di volte. Erano 17 i pacchetti (o “immagini”) infetti caricati sul...

Per saperne di più

Il software antifurto è in realtà uno spyware?

Mag 08, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1

All’interno di LoJack sono stati individuati dei componenti che contattano dei server utilizzati in passato da un gruppo di cyber-spionaggio russo. Pensi di aver installato un software per...

Per saperne di più

Drupalgeddon2: ora arrivano gli attacchi con miner e backdoor

Apr 18, 2018 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 1

Dopo una prima fase di riscaldamento, i cyber-criminali hanno cominciato a sfruttare la vulnerabilità per colpire “duro” i siti creati con Drupal. Allarme rosso per chi gestisce un sito Internet...

Per saperne di più

Sembra il sito Adobe, ma non lo è. Lo strano caso del gruppo Turla

Gen 09, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS 1

I pirati infettano i computer proponendo un aggiornamento di Flash Player che sembra provenire dal sito ufficiale di Adobe. Ma come fanno? Sono conosciuti per prendere di mira sistematicamente...

Per saperne di più

Backdoor e vulnerabilità nelle termocamere di sicurezza FLIR

Ott 13, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Le usa anche la polizia, ma molti modelli hanno falle di sicurezza e una backdoor con credenziali predefinite. Un vero disastro… Dovrebbero essere il top degli strumenti di sorveglianza, in grado...

Per saperne di più

Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day

Ott 03, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, News, RSS, Vulnerabilità 0

Le falle di sicurezza affliggono alcuni plugin per il popolare Content Management System e permettono un attacco di tipo PHP Injection. Il più famoso, il più diffuso e il più bersagliato dai...

Per saperne di più

Vuoi un plugin di sicurezza per WordPress? Invece è una backdoor

Set 29, 2017 Marco Schiaffino Attacchi, Attacco non convenzionale, Malware, Minacce, News, RSS 0

X-WP-SPAM-SHIELD-PRO si propone come un plugin anti-spam, ma al suo interno ci sono degli elementi PHP che compromettono il sito. Il plugin si chiama X-WP-SPAM-SHIELD-PRO e, almeno in teoria,...

Per saperne di più

Trovata una backdoor in un plugin WordPress con 200.000 installazioni

Set 14, 2017 Marco Schiaffino News, Privacy, RSS, Vulnerabilità 0

Si chiama Display Widgets ed è in circolazione da più di due mesi. Il plugin era stato già ritirato tre volte per mancato rispetto degli standard. Cosa c’è di peggio che avere un plugin di...

Per saperne di più

Regala un kit per creare il proprio trojan, ma dentro c’è una backdoor

Set 01, 2017 Marco Schiaffino Malware, News, RSS 0

Il Remote Access Tool si chiama Cobian e nel suo codice è nascosto un sistema che permette all’autore del kit di prendere il controllo dei PC infetti. Nei bassifondi del Web nessuno dà niente per...

Per saperne di più

WordPress: ora i pirati usano la falla per installare backdoor

Feb 13, 2017 Marco Schiaffino Attacchi, Minacce, News, RSS, Trojan, Vulnerabilità 0

L’ondata di attacchi legata alla falla REST-API non si arresta e adesso i cyber-criminali hanno trovato il modo di usarla per compromettere i siti. La vulnerabilità REST-API nella piattaforma...

Per saperne di più