Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

ESLint, JavaScript, Marco Schiaffino, npm, token

Trojan nel repository di npm, ma la reazione è esemplare…

Lug 13, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, Malware, News, RSS, Tecnologia 0

L’attacco mirava a rubare le credenziali degli iscritti alla piattaforma. Ma npm usa un sistema basato su token e ha risolto il problema in meno di 2 ore. Avrebbe potuto portare a un vero disastro...

Per saperne di più

Vulnerabilità zero-day in Windows prende di mira JScript

Mag 31, 2018 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Il componente del sistema operativo Microsoft vulnerabile ad attacchi che possono portare all’esecuzione di codice in remoto. L’azienda lavora alla patch. Se dovessimo assegnare un trofeo per il...

Per saperne di più

Attacchi su Telegram: il file sembra una foto ma è un JavaScript

Feb 14, 2018 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 1

La tecnica sfrutta un Unicode che “ribalta” il nome del file e i pirati riescono a indurre le loro vittime a installare un trojan sul computer. C’è chi la definisce una vulnerabilità...

Per saperne di più

Attacco hacker a phpBB: dal sito si scaricava una versione infetta

Gen 29, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 1

Per tre ore il download della piattaforma per la creazione di forum Internet ha distribuito una versione che conteneva un malware. Sarebbero non più di 500 gli utenti che hanno scaricato la versione...

Per saperne di più

Un miner nascosto in un’estensione di Chrome con 100.000 utenti

Gen 02, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1

L’ennesimo attacco di crypto-jacking ha preso di mira Archive Poster. Gli esperti: “forse gli sviluppatori sono stati hackerati”. Nonostante il recente calo delle quotazioni di Bitcoin e soci,...

Per saperne di più

Attenti a quella finestra nascosta dietro la barra di Windows!

Nov 30, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS 0

Nuova tecnica di crypto-jacking: si apre una finestra nascosta e il PC continua a lavorare per generare cripto-valura anche dopo aver chiuso il sito. La fantasia di truffatori e hacker che sfruttano...

Per saperne di più

Bug critico per Chrome V8, ma i dettagli rimangono segreti

Ott 30, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Google ha avviato la correzione di una vulnerabilità nel suo browser, ma mantiene il riserbo sui dettagli che porterebbero al buffer overflow. Il problema deve essere di quelli grossi, visto che...

Per saperne di più

Boom di miner sui siti Web. Funzione legittima o cyber-crimine?

Ott 19, 2017 Marco Schiaffino Hacking, In evidenza, Malware, News, RSS 0

Si moltiplicano i siti che usano JavaScript che usano il PC dei visitatori per generare cripto-valute. Ma non sempre lo dicono… Il primo è stato CoinHive, ma nelle ultime settimane abbiamo...

Per saperne di più

Da Pirate Bay al plugin Chrome: CPU degli utenti usata per creare cripto-valuta

Set 20, 2017 Marco Schiaffino Attacchi, In evidenza, News, RSS 0

Un JavaScript sfrutta la potenza di calcolo generare denaro virtuale. The Pirate Bay l’ha messo sul sito, ma è comparso anche in un’estensione per Chrome. Non date retta a chi vi dice che...

Per saperne di più

Gmail blocca (finalmente) gli allegati in formato JS

Gen 26, 2017 Marco Schiaffino Malware, News, Prodotto, RSS 0

La decisione degli sviluppatori Google per arginare la diffusione dei malware. Il blocco partirà dal 13 febbraio prossimo. Un altro passo verso una rete più sicura. A farlo è Google, che ha deciso...

Per saperne di più