BLOG | xecurity2

Databreach per Nissan Finance Canada: compromessi i dati di più di un milione di clienti

Databreach per Nissan Finance Canada: compromessi i dati di più di un milione di clienti

Periodo natalizio non positivo per Nissan, che avverte i propri clienti di una possibile violazione dei loro dati personali. Si tratta dei dati dei clienti che hanno sottoscritto un finanziamento con Nissan Canada Finance e INFINITI Financial Services Canada per l'acquisto della propria automobile. Sebbene la società affermi di non sapere con precisione quanti clienti siano stati colpiti dalla violazione dei dati, Nissan sta contattando (NEL DUBBIO) tutti i suoi 1,13 milioni

Utilizzando il password manager dei principali browser si incorre al possibile furto delle proprie c

Utilizzando il password manager dei principali browser si incorre al possibile furto delle proprie c

Una grave vulnerabilità di sicurezza che affligge i password manager dei principali browser consentirebbe a script di terze parti (eseguite imprudentemente navigando) di rubare le password salvate delle vittime. Alcuni ricercatori hanno recentemente scoperto che sono già attive azioni di "marketing" che sfruttano un bug vecchio di 11 anni nel software di gestione delle password incorporato nei browser, per recuperare illecitamente l'indirizzo email (ed in certi casi anche le

Furto di dati relativi a 1.6 milioni di utenti subito da un’azienda controllata da PayPal

Furto di dati relativi a 1.6 milioni di utenti subito da un’azienda controllata da PayPal

Un’azienda controllata da PayPal Inc. ha subito un pesante furto di dati relativi a 1.6 milioni di utenti. TIO Network acquisita da PayPal lo scorso luglio è un fornitore di servizi di fatturazione basati sul cloud. Non sono ancora stati rilasciati dettagli in merito all’intrusione, tuttavia, le investigazioni per ricostruire l’accaduto sono in corso d’opera. PayPal assicura che l’incidente non ha colpito i propri dati in quanto la rete della controllata non risulta connessa

Trovato trojan di stato sul Google Play Store

Trovato trojan di stato sul Google Play Store

Il team di sicurezza di Google, durante un’analisi delle app disponibili sul relativo store, ha scoperto un’applicazione che è stata progettata per catturare diverse tipologie di informazioni relative a Facebook, Twitter, Whatsapp, Viber, Skype, Linkedin e Telegram. Inoltre, era in grado di funzionare come una vera e propria “cimice” per registrare tutte le conversazioni ambientali. L’app - nota con il nome di Tizi - era disponibile per il download dal 2015 e veniva pubbliciz

Rivelato un Data Breach per Uber nel 2016

Rivelato un Data Breach per Uber nel 2016

Un anno fa i dati di 57 milioni di clienti di Uber sono stati sottratti illecitamente. La multinazionale per il trasporto privato lo ha tenuto nascosto, preferendo pagare un riscatto, ben 100 mila dollari, agli hacker che avevano piratato nomi, email, numeri di telefono di 50 milioni di clienti e 7 milioni di autisti. Articolo: Corriere della Sera #databaseattack #ransomware #privacy #hacking #transportation #regulations

Anonymous Italia viola (forse) i server del governo italiano

Anonymous Italia viola (forse) i server del governo italiano

Il gruppo di hacktivist che fanno capo al gruppo Anonymous Italia sostengono di aver violato numerosi server istituzionali italiano tra cui: Ministero dell’Interno e Ministero della Difesa. Sul blog ufficiale del gruppo è possibile scaricare due file all’interno dei quali sono presenti vari tipo di file. Sul blog non ci sono dettagli di come sia stato svolto l’attacco, tuttavia si ipotizza che i dati siano stati sottratti da una casella email privata di un agente della Polizi

Pericoloso malware permetterebbe a chiunque di svuotare un ATM. Ed è in vendita!

Pericoloso malware permetterebbe a chiunque di svuotare un ATM. Ed è in vendita!

Effettuare hacking di bancomat (ATM) è ora più facile che mai. Di solito, gli hacker sfruttano le vulnerabilità hardware e software per compromettere i bancomat e fargli emettere denaro contante; ora però chiunque potrebbe semplicemente acquistare un malware, specializzato nell'hacking di ATM, per rubare denaro dai dispositivi bancomat. Tale malware, denominato Cutlet Maker, è stato trovato in vendita su un forum di hacking del dark web e chiunque può acquistarlo per circa 5.

Ripetuti attacchi DDoS al sistema informativo, fermano i treni in Svezia

Ripetuti attacchi DDoS al sistema informativo, fermano i treni in Svezia

Una serie di attacchi DDoS la settimana scorsa hanno sabotato il sistema informativo svedese dei trasporti, l'agenzia di trasporto svedese e l'operatore del trasporto pubblico Vasttrafik. Il primo attacco, lanciato l'11 ottobre, ha costretto l'agenzia a fermare o ritardare i treni, spegnere i server interni, i server di posta, il sito web e il servizio delle mappe on-line. Attacchi simili sono occorsi anche il giorno successivo ed hanno targettato l'agenzia di trasporto e l'o

Hacker a caccia di dati negli uffici: presi di mira studi legali, notai e hotel. E ora come si mette

Hacker a caccia di dati negli uffici: presi di mira studi legali, notai e hotel. E ora come si mette

L’obiettivo sono diventati i computer che custodiscono segreti, dati preziosi, unici ed estremamente riservati, come contratti, estratti conto, visure, due diigence, dati giudiziari, cause, etc etc. Sono stati bloccati da un ransomware ed ora gli intrusi hanno rivendicato l’agguato con un’email e il consiglio-ordine di pagare un riscatto per ottenere la chiave d’accesso e sbloccare il malware. Cosa si farà quando si riceverà questa sgradita "visita" (fisica o digitale) e si d

L'attacco informatico di Merck potrebbe costare agli assicuratori 275 milioni di dollari

L'attacco informatico di Merck potrebbe costare agli assicuratori 275 milioni di dollari

Le compagnie assicurative potrebbero pagare 275 milioni di dollari per coprire la parte assicurata della perdita subita da Merck & Co, una delle più grandi società farmaceutiche del mondo. Merck ha subito nel mese di giugno un attacco informatico "NotPetya" che ha portato all'interruzione della produzione di medicinali e vaccini. Non si è ancora quantificata completamente l'entità della perdita che indubbiamente sarà davero ingente. Articolo: Reuters Website #ransomware #malw

Terza compromissione e terzo furto di carte di credito per la catena di hotel Hyatt

Terza compromissione e terzo furto di carte di credito per la catena di hotel Hyatt

Hyatt Hotels ha subito una violazione dei propri sistemi informatici e relativo furto di carte di credito, evidenziando per la terza volta la sua carenza di sistemi efficaci di difesa. La più recente violazione si è verificata tra il 18 marzo e il 2 luglio e ha colpito 41 siti Hyatt in 13 paesi, secondo una nota pubblicata sul sito web di Hyatt. Sulla base delle indagini effettuate, l'ultimo accesso non autorizzato ai dati delle carte è stato causato da un inserimento di codi

L'utilizzo di credenziali deboli ha permesso ad un gruppo di hacker di recuperare critiche infor

L'utilizzo di credenziali deboli ha permesso ad un gruppo di hacker di recuperare critiche infor

Dopo il disservizio creato da Wind ai propri clienti, anche un'azienda che collabora con il Dipartimento della Difesa australiano si è resa colpevole di utilizzare credenziali deboli o di default nei propri apparati. Questa società, di cui ancora non si conosce il nome, opera nel settore aerospaziale con una cinquantina di dipendenti e si è vista sottrarre 30 GB di dati tecnici riservati e critici riguardanti i caccia F-35, gli aerei di sorveglianza P-8 Poseidon, alcune navi

Sembra che Kaspersky abbia spiato gli USA per conto della Russia e che gli israeliani (infiltrati) c

Sembra che Kaspersky abbia spiato gli USA per conto della Russia e che gli israeliani (infiltrati) c

Secondo quanto riportato da media statunitensi, gli hacker di stato russi che avrebbero sottratto dati riservati dell’NSA sarebbero stati individuati dall’intelligence israeliana, che aveva a sua volta violato i sistemi di Kaspersky Labs. La posizione dell’azienda russa diventa ancora più critica. E' ovvio che si dovrebbe sentire anche l'altra campana per tentare di ricostruire quello che realmente è accaduto... Articolo: Reuters #espionage #hacking #government #criticalinfra

Databreach record di tutti i tempi: gli account Yahoo! effettivamente compromessi sono 3 miliardi !!

Databreach record di tutti i tempi: gli account Yahoo! effettivamente compromessi sono 3 miliardi !!

Sarà difficile battere un record così imponente e vergognoso: quanto successo nel 2013 e confermato dalla stessa compagnia evidenzia che ogni singolo account Yahoo è stato compromesso, arrivando quindi ad una impressionante cifra di 3 miliardi di utenti. Articolo: Dark Reading #awareness #privacy #dataprotection #password #darkmarket #cybercrime #hacking

Milioni di carte di credito utilizzate nella catena fastfood Sonic Drive-in sono in vendita nel merc

Milioni di carte di credito utilizzate nella catena fastfood Sonic Drive-in sono in vendita nel merc

La compromissione dei POS della catena di fast food americana Sonic Drive-in che conta oltre 3.000 punti negli Stati Uniti, ha portato al furto di milioni di carte di credito dei clienti. questo bottino è in vendita nel mercato nero ed ha anche un costo rilevante rispetto al solito, grazie al fatto di essere carte utilizzabili e rubate "da poco". Il sito consiglia anche di utilizzarle nei pressi dell'abitazione del proprietario, per evitare di destare sospetti. A parte la pre

Bucata la società Deloitte, una delle 4 big four: compromesse le e-mail scambiate con i clienti

Bucata la società Deloitte, una delle 4 big four: compromesse le e-mail scambiate con i clienti

Una password di amministrazione debole e senza doppia autenticazione, ha consentito ad un gruppo di hacker di entrare nel sistema di posta di Deloitte in outsourcing presso Microsoft Azure. Questo attacco cyber ha permesso agli attaccanti di visionare tutte le mail scambiate da Deloitte con i propri clienti ed accedere a dati rilevanti sia della compagnia che dei suoi clienti e prospect. Il danno di immagine si aggiunge ovviamente al danno economico che deriverà dalla fuorius

I danni del ransomware Petya al corriere TNT ammontano a oltre 300 milioni di dollari !!!

I danni del ransomware Petya al corriere TNT ammontano a oltre 300 milioni di dollari !!!

Nell'ultimo attacco ransomware di grande rilievo, ovvero del tristemente famoso Petya - NotPetya, il gruppo Fedex, ha subito il blocco della produzione nella sua controllata TNT. Questo a causato il passaggio alle operazioni manuali, con ovvi e pesanti rallentamenti nelle attività quotidiane per un notevole lasso di tempo. Questo blocco e rallentamento delle attività, unito al ripristino della situazione, ha causato alla società un danno che supera i 300 milioni di dollari. D

Rilasciata una versione malevola della nota utilities CCleaner: più di 2 milioni di utenti infettati

Rilasciata una versione malevola della nota utilities CCleaner: più di 2 milioni di utenti infettati

Se avete scaricato o aggiornato dal suo sito ufficiale l'applicazione CCleaner sul vostro computer tra il 15 agosto e il 12 settembre di quest'anno, prestate attenzione: il vostro computer è stato compromesso. CCleaner è un'applicazione molto popolare (oltre 2 miliardi di download), sviluppata da Piriform e recentemente acquisita da Avast, che consente agli utenti di ripulire il proprio sistema per ottimizzare e migliorare le prestazioni. Il sito di download ufficiale della s

Attraverso comandi spediti via ultrasuoni si può prendere il controllo degli assistenti vocali come

Attraverso comandi spediti via ultrasuoni si può prendere il controllo degli assistenti vocali come

Un gruppo di ricercatori cinesi ha scoperto che si possono spedire comandi ai software di assistenza vocale dei dispositivi attraverso ultrasuoni, non udibili dagli esseri umani (da questo il nome Dolphin Attack). Basterebbe quindi avere un dispositivo elettronico in grado di emetere frequenze degli ultrasuoni, acquistabile facilmente a pochi dollari. Attualmente i ricercatori hanno dichiarato di aver condotto con successo attacchi verso 7 dei più popolari software di riconos

Gravissime vulnerabilità del protocollo Bluetooth mettono a rischio milioni di dispositivi mobili e

Gravissime vulnerabilità del protocollo Bluetooth mettono a rischio milioni di dispositivi mobili e

Se si utilizza un dispositivo Bluetooth, sia esso smartphone, computer portatile, smart TV o qualsiasi altro dispositivo IoT, si è soggetti ad un potenziale rischio di attacchi di malware, portabile a compimento con successo anche senza la necessità di interazioni dell'utente. Sono state comunicate infatti 8 vulnerabilità zero-days che possono rendere vulnerabili più di 5 miliardi di dispositivi: da Android, iOS, Windows e Linux fino a dispositivi Internet of things (IoT). Ta

1

2 3 4 5

Reccommended Links

The Hacker News

Data Breach Today

Schneier on Security

Post recenti

Archivio

Cerca per tag

Non ci sono ancora tag.

Seguici