BLOG | xecurity2

Utilizzando il password manager dei principali browser si incorre al possibile furto delle proprie c

Utilizzando il password manager dei principali browser si incorre al possibile furto delle proprie c

Una grave vulnerabilità di sicurezza che affligge i password manager dei principali browser consentirebbe a script di terze parti (eseguite imprudentemente navigando) di rubare le password salvate delle vittime. Alcuni ricercatori hanno recentemente scoperto che sono già attive azioni di "marketing" che sfruttano un bug vecchio di 11 anni nel software di gestione delle password incorporato nei browser, per recuperare illecitamente l'indirizzo email (ed in certi casi anche le

ATTENZIONE: sotto certe condizioni è possibile cambiare il contenuto di una mail DOPO essere stata r

ATTENZIONE: sotto certe condizioni è possibile cambiare il contenuto di una mail DOPO essere stata r

Dopo aver spedito una mail lecita, che quindi passa i sistemi di difesa, posso cambiarne il contenuto remotamente senza compromettere la vittima e senza compromettere la sua casella di posta ! Si tratta dell'exploit ROPEMAKER è sfrutta una debolezza di sicurezza del linguaggio CSS (Cascading Style Sheets), utilizzato per definire la formattazione dei messaggi di posta elettronica ( layout, fonts, colors ). Tutto questo quindi NON si applica per tutti coloro (molto pochi) che

Per sferrare attacchi anonimi non servono più né skill né soldi! Trovate 2 nuove piattaforme per att

Per sferrare attacchi anonimi non servono più né skill né soldi! Trovate 2 nuove piattaforme per att

Il Cyber Crime continua a crescere e ad evolvere, fornendo servizi di hacking facili da acquistare, anonimi e a prezzi davvero accessibili. Per sferrare attacchi in totale anonimato non servono più né skill né soldi ! La criminalità informatica è sempre più un commercio remunerativo, che "affitta" un'ampia gamma di strumenti e tecnologie di hacking, da kit di exploit a ransomware, per aiutare chiunque a costruire minacce e compiere attacchi. Ora si possono acquistare servizi

Grave vulnerabilità di Webex consente di eseguire codice da remoto sulla macchina vittima

Grave vulnerabilità di Webex consente di eseguire codice da remoto sulla macchina vittima

Una vulnerabilità estremamente critica è stata rilevata nell'estensione del browser WebEx di Cisco Systems per Chrome e Firefox, che potrebbe consentire agli attaccanti di eseguire da remoto codice dannoso sul computer della vittima. Considerando la popolarità di Webex (strumento di comunicazione utilizzato per eventi online, meeting, webinar e video conferenze) è consigliabile procedere il più in fretta possibile al patching dell'estensione di tutti i browser utilizzati a ta

Nuovo malware concepito per rubare dati bancari via browser, aumentando il bottino attraverso Active

Nuovo malware concepito per rubare dati bancari via browser, aumentando il bottino attraverso Active

Come la maggior parte dei malware, QakBot (noto anche come PinkSlip) si basa sull'utilizzo di exploit kits e su una campagna di spam per colpire le proprie vittime. L'attacco avvenuto con successo attiva un codice malevolo javascript, progettato per andare in esecuzione in modalità ritardata (15 minuti) per evitare i controlli sandbox. Il dropper installato, dopo aver preparato l'ambiente vittima in maniera tale da essere presente anche dopo il reboot, lancia automaticamente

Rilevato Submelius: malware che colpisce gli italiani che vedono film in streaming

Rilevato Submelius: malware che colpisce gli italiani che vedono film in streaming

I paesi più colpiti da Chromex-Submelius sono Italia e Spagna: il malware ha come target quegli utenti che utilizzano il browser Google Chrome per visionare film online. Durante la visione, il browser dell’utente viene rediretto verso un indirizzo specifico con contenuti dannosi. In che modo? La vittima visualizza sul browser le classiche finestre con l’annuncio "è stato rilevato un virus" o "guadagna soldi lavorando da casa". Se l'utente cade nella trappola e accetta il mess

Una nuova vulnerabilità dell'ultima versione di Chrome permette di rubare le credenziali da remo

Una nuova vulnerabilità dell'ultima versione di Chrome permette di rubare le credenziali da remo

Un ricercatore di sicurezza ha scoperto una grave vulnerabilità nella configurazione di default dell'ultima versione del browser Chrome di Google, sfruttabile su tutte le piattaforme Windows, compreso Windows10. La vulnerabilità consentirebbe ad un attaccante remoto di rubare le credenziali della vittima. Come funziona: basta che la vittima navighi su un sito contenente un file .SCF malevolo (Shell Command File). Le credenziali così trafugate verrebbero poi inconsapevolmente

Attacchi di phishing sempre più complessi da rilevare per gli utenti

Attacchi di phishing sempre più complessi da rilevare per gli utenti

E' stato introdotto, nel parser delle URL, la possibilità di riconoscere i caratteri cirillici e simili. I browser che la supportano (Chrome, Firefox e Opera) soffrono di un possibile attacco phishing quasi irriconoscibile!!! Ad esempio: https://www.xn--80ak6aa92e.com/ Cliccando sul link sopra indicato, nella URL del browser comparirà www.apple.com (fra l'altro anche in https!!!). Impatto: mascherando la vera url con la url di apple, la vittima riceve una mail contenente il l

Più di 300,000 dispositivi Android compromessi grazie ad una vulnerabilità di Chrome

Più di 300,000 dispositivi Android compromessi grazie ad una vulnerabilità di Chrome

Una vulnerabilità di Chrome per dispositivi Android è stata attivamente utilizzata da hackers per infettare le ignare vittime con un trojan bancario. Le vittime venivano avvertite da un pop-up di avere dei problemi di infezione e veniva consigliato di scaricarsi una APP appositamente sviluppata per la rimozione sicura degli oggetti malevoli. In realtà, come potete ben immaginare, l'applicazione scaricava un codice malevolo che comprometteva il dispositivo senza richiedere app

Continua la lotta alla sicurezza di Google

Continua la lotta alla sicurezza di Google

Si tratta di vera e propria security awareness strategy. Dopo essere passata al protocollo HTTPS nello scorso maggio e dopo aver introdotto nel suo motore di ricerca alcune regole per abbassare il ranking dei siti web, Google contribuisce anche oggi ad aumentare la consapevolezza dei siti web. A partire da Gennaio 2017, il browser Chrome inizierà a taggare "non sicuri" quei siti web che trasmettono password o dati sensibili degli utenti (ad esempio carte di credito) su protoc

1

2

Reccommended Links

The Hacker News

Data Breach Today

Schneier on Security

Post recenti

Archivio

Cerca per tag

Non ci sono ancora tag.

Seguici