== ultime_notizie ==

Trovato cryptominer in 3 versioni del popolare pacchetto NPM
Malware e Vulnerabilità

Trovato cryptominer in 3 versioni del popolare pacchetto NPM

24 Ottobre 2021 Dario Fadda

Persone sconosciute hanno violato l'account sviluppatore UAParser.js e scaricato versioni dannose del pacchetto.
Il 24 ottobre, un bug in GPSD rimanderà gli utenti indietro di 19 anni
Malware e Vulnerabilità

Il 24 ottobre, un bug in GPSD rimanderà gli utenti indietro di 19 anni

23 Ottobre 2021 Dario Fadda

L'effetto dell'errore può portare a guasti imprevedibili su diversi sistemi, compresi quelli che non utilizzano direttamente GPSD, poiché questa applicazione...
Zerodium è interessata alle vulnerabilità 0Day nelle applicazioni VPN
Malware e Vulnerabilità

Zerodium è interessata alle vulnerabilità 0Day nelle applicazioni VPN

21 Ottobre 2021 Dario Fadda

La società non ha specificato quanto è disposta a pagare per le vulnerabilità nei servizi ExpressVPN, NordVPN e Surfshark.
PT Sandbox ora rileva i rootkit anche dopo l’infezione del sistema
Malware e Vulnerabilità

PT Sandbox ora rileva i rootkit anche dopo l’infezione del sistema

21 Ottobre 2021 Dario Fadda

Positive Technologies ha rilasciato una nuova versione della sandbox di protezione orientata al rischio PT Sandbox - 2.4.
Importante aggiornare iPhone a 15.0.2
Malware e Vulnerabilità

Importante aggiornare iPhone a 15.0.2

13 Ottobre 2021 Dario Fadda

Apple ha rilasciato correzioni per una vulnerabilità in iOS e iPadOS già sfruttata dagli hacker.
È stata rilevata una connessione tra la società di sicurezza informatica e lo spyware per Android
Malware e Vulnerabilità

È stata rilevata una connessione tra la società di sicurezza informatica e lo spyware per Android

12 Ottobre 2021 Dario Fadda

L'indirizzo IP di Innefu Labs è stato utilizzato ripetutamente per fornire payload dannosi ai dispositivi delle vittime.
L’iPhone è bloccato e gli aggressori possono ancora utilizzare questa vulnerabilità per rubare Apple Pay
Malware e Vulnerabilità

L’iPhone è bloccato e gli aggressori possono ancora utilizzare questa vulnerabilità per rubare Apple Pay

10 Ottobre 2021 Dario Fadda

Il 1° ottobre, i ricercatori della sicurezza informatica hanno annunciato una vulnerabilità irrisolta in Apple Pay: gli aggressori possono utilizzare...
Server VMware ESXi crittografati con ransomware tramite script Python
Malware e Vulnerabilità

Server VMware ESXi crittografati con ransomware tramite script Python

7 Ottobre 2021 Dario Fadda

Ci sono volute poco più di tre ore dal momento dell'hack per crittografare i dischi virtuali sul server VMware ESXi.
Gli aggressori distribuiscono Sarwent Trojan con il pretesto di protezione da Pegasus
Malware e Vulnerabilità

Gli aggressori distribuiscono Sarwent Trojan con il pretesto di protezione da Pegasus

5 Ottobre 2021 Dario Fadda

Gli attacchi prendono di mira le persone che temono la sorveglianza del software Pegasus di NSO Group.
Google rilascia la correzione urgente di Zero-Day in Chrome
Malware e Vulnerabilità

Google rilascia la correzione urgente di Zero-Day in Chrome

2 Ottobre 2021 Dario Fadda

Questo è il secondo aggiornamento di emergenza per Chrome negli ultimi giorni.
La nuova versione dello spyware FinSpy può sostituire il bootloader UEFI di Windows
Malware e Vulnerabilità

La nuova versione dello spyware FinSpy può sostituire il bootloader UEFI di Windows

30 Settembre 2021 Dario Fadda

Gli aggressori sono stati in grado di installare il bootkit senza dover bypassare i controlli di sicurezza del firmware.
Exploit funzionante disponibile per vulnerabilità critiche in VMware vCenter
Malware e Vulnerabilità

Exploit funzionante disponibile per vulnerabilità critiche in VMware vCenter

29 Settembre 2021 Dario Fadda

La nuova variante dell'exploit può essere utilizzata per aprire una shell inversa su un sistema vulnerabile.

:: voci dal network ::