Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

MailChimp, malware, Marco Schiaffino, Phishing, WordPress

I pirati ora sfruttano MailChimp per portare attacchi in massa

Mar 16, 2018 Marco Schiaffino Attacchi, Malware, News, Phishing, RSS 1

Il fenomeno va avanti da mesi: account compromessi e newsletter utilizzate come veicolo per distribuire malware o truffe online. Sul Dark Web sono disponibili database con milioni di indirizzi email...

Per saperne di più

Vuoi un tema gratis per WordPress? In omaggio c’è anche il trojan!

Feb 28, 2018 Marco Schiaffino In evidenza, Malware, Minacce, News, RSS, Trojan 1

Un gruppo di pirati ha distribuito temi piratati per il popolare CMS inserendo al loro interno un malware che permette di prendere il controllo del sito. Esistono migliaia di temi e plugin gratuiti...

Per saperne di più

Attacco su larga scala ai siti WordPress

Dic 21, 2017 Marco Schiaffino Attacchi, Hacking, Intrusione, News, RSS 0

I pirati inseriscono un JavaSciprt che utilizza la potenza di calcolo dei PC per generare cripto-valuta. Colpiti quasi 200.000 siti all’ora. Sembra proprio che il trucchetto di inserire CoinHive...

Per saperne di più

Spunta una backdoor in un plugin di WordPress con 300.000 installazioni

Dic 20, 2017 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 0

L’autore lo ha venduto a un’altra società e al primo aggiornamento gli utenti si sono trovati “bucati” da una backdoor. Per evitare truffe e attacchi è buona norma installare soltanto...

Per saperne di più

Usate WordPress? Aggiornate di corsa alla 4.8.3!

Nov 02, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

L’update corregge una falla di sicurezza che consente un attacco tramite SQL Injection. Il problema era stato corretto (male) nella versione precedente. La falla è di quelle che possono mettere a...

Per saperne di più

Lo smartphone recita il rosario, ma ti prosciuga batteria e traffico dati

Ott 31, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS 0

Nell’app Recitiamo Santo Rosario Free c’è un modulo di CoinHive che usa lo smartphone per generare cripto-valuta all’insaputa dell’utente. Era solo questione di tempo prima che il boom dei...

Per saperne di più

Attività sospette sul Web. I pirati cercano le chiavi per SSH dei siti WordPress

Ott 19, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS, Vulnerabilità 0

I cyber-criminali stanno cercando le chiavi private all’interno delle directory dei siti Internet. Nel dubbio, meglio verificare dove le abbiamo memorizzate. Non è chiaro cosa stia succedendo, ma...

Per saperne di più

Attacchi ai siti WordPress. I pirati sfruttano una vulnerabilità zero-day

Ott 03, 2017 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, News, RSS, Vulnerabilità 0

Le falle di sicurezza affliggono alcuni plugin per il popolare Content Management System e permettono un attacco di tipo PHP Injection. Il più famoso, il più diffuso e il più bersagliato dai...

Per saperne di più

Vuoi un plugin di sicurezza per WordPress? Invece è una backdoor

Set 29, 2017 Marco Schiaffino Attacchi, Attacco non convenzionale, Malware, Minacce, News, RSS 0

X-WP-SPAM-SHIELD-PRO si propone come un plugin anti-spam, ma al suo interno ci sono degli elementi PHP che compromettono il sito. Il plugin si chiama X-WP-SPAM-SHIELD-PRO e, almeno in teoria,...

Per saperne di più

Individuata una falla di sicurezza vecchia di 8 anni in Joomla

Set 27, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Permetteva di ottenere le credenziali degli utenti, compresi gli amministratori del sito. La falla corretta con l’ultima versione del CMS. Non è una novità: Joomla, insieme a WordPress, è uno...

Per saperne di più