Violati i server di Swisscom: compromessi i dati di 800 mila utenti.
La più grande compagnia telefonica svizzera, Swisscom ha subito una violazione dei suoi server che ha portato al furto dei dati di 800.000 utenti. L’azienda dichiara che non sono stati sottratti dati sensibili come password, conversazioni o dati di pagamento. La violazione sarebbe accaduta lo scorso autunno ma è stata scoperta solo da pochi giorni. Sempre secondo quanto dichiarato dall’azienda, la violazione è stata dovuta al furto di credenziali appartenenti ad un fornitore
Ripetuti attacchi DDoS al sistema informativo, fermano i treni in Svezia
Una serie di attacchi DDoS la settimana scorsa hanno sabotato il sistema informativo svedese dei trasporti, l'agenzia di trasporto svedese e l'operatore del trasporto pubblico Vasttrafik. Il primo attacco, lanciato l'11 ottobre, ha costretto l'agenzia a fermare o ritardare i treni, spegnere i server interni, i server di posta, il sito web e il servizio delle mappe on-line. Attacchi simili sono occorsi anche il giorno successivo ed hanno targettato l'agenzia di trasporto e l'o
Nuovo ransomware per Android che cambia il PIN e si camuffa all'interno dei leciti aggiornamenti
Scoperta una nuova forma di ransomware per piattaforma Android la quale, oltre ha cifrare i dati presenti sul dispositivo, ne cambia il PIN di accesso. Il malware cerca di infettare i dispositivi camuffandosi da finto aggiornamento Adobe Flash. Una volta installato, cifra i dati utilizzando l’algoritmo AES e successivamente cambia il PIN di accesso in maniera “randomica”. Per ripristinare le funzionalità è necessario pagare un riscatto di 0.0130 Bitcoin che equivale a circa 7
Rilasciata una versione malevola della nota utilities CCleaner: più di 2 milioni di utenti infettati
Se avete scaricato o aggiornato dal suo sito ufficiale l'applicazione CCleaner sul vostro computer tra il 15 agosto e il 12 settembre di quest'anno, prestate attenzione: il vostro computer è stato compromesso. CCleaner è un'applicazione molto popolare (oltre 2 miliardi di download), sviluppata da Piriform e recentemente acquisita da Avast, che consente agli utenti di ripulire il proprio sistema per ottimizzare e migliorare le prestazioni. Il sito di download ufficiale della s
Violati i dati di 143 milioni di cittadini statunitensi attraverso un attacco cyber ad Equifax
La società Equifax con base ad Atlanta, specializzata nell'analisi del rischio finanziario, è stata compromessa da cyber criminali che hanno rubano i dati di centinaia di milioni di utenti. Si tratta di un danno di una gravità senza precedenti e che potrebbe costitiure il più vasto di tutti i databreach finora realizzati. I dati compromessi ( nomi completi, date di nascita, numeri della Sicurezza Sociale, indirizzi e numeri identificativi della patente di guida ) sono sensibi
Attaccato il quotidiano Libero e abbattuto il sito web, reso indisponibile fra giovedì e venerdì
“Impossibile raggiungere il sito“ è stata la comunicazione del sito web di Libero Quotidiano tra il giovedì notte e il venerdì. In certi tratti anche l'irraggiungibilità del sito ha caratterizzato l'attacco cyber sferrato contro la testata giornalistica. Il giornale cita l'hacker Anonplus come il responsabile dell'attacco DDoS e la motivazione sembra essere legata alla posizione del quotidiano in merito al caso della bambina morta di malaria. "Dopo la miseria portano le malat
Grave vulnerabilità di Apache Struts potrebbe compromettere siti web
Il popolare toolkit per gestire servizi dinamici di siti web soffre di una vulnerabilità che potrebbe condurre un attaccante ad eseguire codice da remoto sulla macchina. La conseguenza è la possibile compromissione del sito e dei dati in esso contenuti. Cosa fare: Se usate Struts, installate la patch il prima possibile: sono affette dal baco le versioni dalla 2.5 alla 2.5.12 comprese Se usate Struts senza utilizzare il plugin REST, rimuovetelo Se usate il plugin REST ma non u
Trovata pericolosa backdoor in popolare software di gestione di server (distribuita attraverso gli u
Anche se tecnicamente più complesso, non è la prima volta che cyber criminali cercano di infiltrarsi nelle reti interne delle società attraverso l'infezione dei software che le stesse utilizzano ( supply-chain attack ). E' il caso di NetSarang, software di gestione di server molto diffuso in centinaia di banche, società di media, aziende energetiche e aziende farmaceutiche, provider di telecomunicazioni, società di trasporti e logistica. Gli hacker hanno inoculato nel softwar
Violato uno dei più grandi nodi di scambio della criptovaluta: rubati 1 milione di bitcoin da accoun
Uno dei più grandi nodi di scambio bitcoin al mondo (Bithumb - Corea del Sud - 20% di tutti gli scambi mondiali) è stato recentemente derubato di più di 1 milione di bitcoin, grazie ad un certo numero di account utente compromessi. Molti account si sono visti inconsapevolmente e inaspettatamente ritirati i bitcoin investiti e compromessi i propri dati personali (31.800 utenti, circa il 3% di tutti gli utenti di Bithumb). Il tutto si pensa sia stato causato dalla compromission
Una vulnerabilità del plugin di statistiche per WordPress espone più di 300.000 siti web al rischio
Una vulnerabilità di tipo SQL Injection è stata scoperta in uno dei plugin maggiormente utilizzati dai siti web basati su WordPress per misurare le statistiche di utilizzo e di accesso realtime. Si stima che questo plugin (WP Statistics) sia utilizzato da più di 300.000 siti web. Attraverso tale vulnerabilità un hacker può rubare i dati presenti nel database oppure effettuare remotamente azioni di hijacking (e di conseguenza mettere in atto azioni diphishing verso gli utenti
