Il governo svedese ha inavvertitamente esposto i dati di trasportatori, cittadini, militari, sospett
I dati sensibili e personali di milioni di trasportatori in Svezia, insieme ai segreti militari della nazione, sono stati esposti, mettendo a rischio tutti i cittadini e la sicurezza nazionale. L'incidente è considerato uno dei peggiori disastri di sicurezza informatica mai accadute ad un Governo. I media svedesi stanno segnalando un'enorme violazione di dati avvenuta nella società svedese dei trasporti (Transportstyrelsen) che ha portato alla perdita dei dati privati su og
Grave vulnerabilità di Webex consente di eseguire codice da remoto sulla macchina vittima
Una vulnerabilità estremamente critica è stata rilevata nell'estensione del browser WebEx di Cisco Systems per Chrome e Firefox, che potrebbe consentire agli attaccanti di eseguire da remoto codice dannoso sul computer della vittima. Considerando la popolarità di Webex (strumento di comunicazione utilizzato per eventi online, meeting, webinar e video conferenze) è consigliabile procedere il più in fretta possibile al patching dell'estensione di tutti i browser utilizzati a ta
Rubati dati ed impronte digitali dai distributori automatici di snack
Avanti Markets sta comunicando ai propri clienti che le loro informazioni personali, i loro dati di pagamento e probabilmente i loro dati biometrici (impronte digitali), potrebbero essere a rischio. La violazione è avvenuta attraverso un'infezione da malware ( PoSeidon Malware ) su alcuni chioschi Avanti e questo potrebbe potenzialmente voler dire che gli attaccanti hanno avuto accesso accesso alle informazioni sui clienti utilizzatori delle macchine trovate infette. Il malwa
Una vulnerabilità del plugin di statistiche per WordPress espone più di 300.000 siti web al rischio
Una vulnerabilità di tipo SQL Injection è stata scoperta in uno dei plugin maggiormente utilizzati dai siti web basati su WordPress per misurare le statistiche di utilizzo e di accesso realtime. Si stima che questo plugin (WP Statistics) sia utilizzato da più di 300.000 siti web. Attraverso tale vulnerabilità un hacker può rubare i dati presenti nel database oppure effettuare remotamente azioni di hijacking (e di conseguenza mettere in atto azioni diphishing verso gli utenti
Compromesse le credenziali del password manager OneLogin
In una recente denuncia, la società che distribuisce e gestisce il famoso password manager OneLogin ha comunicato di aver subito un intrusione hacker con compromissione del database delle utenze americane. Si tratta di persone fisiche ma anche di oltre 2.000 società le cui credenziali, seppur cifrate, potrebbero essere decriptate dagli autori dell'attacco. Articolo: ZDNet Website #crittografia #privacy #dataprotection #risk #password #cybercrime #hacking #databaseattack #iden
Trovate più di 8.000 vulnerabilità nei pacemakers: IoT avanzati ma non dal punto di vista della sicu
Non è la prima volta che si sente una notizia del genere su dispositivi sanitari (pacemakers o pompe per l'insulina) che dovrebbero tutelare la vita dei pazienti e non porla in serio rischio. Una recente ricerca, che ha preso in considerazione 7 tipologie di pacemakers forniti da 4 differenti produttori, ha rilevato il frequente utilizzo di 300 librerie software di terze parti, 174 delle quali soffrono di 8600 vulnerabilità note che potrebbero essere sfruttate da cyber crimin
Una nuova variante della botnet Loki consente di rubare le credenziali di più 100 strumenti software
La nuova variante si cela dietro ad un PDF fasullo che Dropbox non può aprire: pertanto viene consigliato all'utente di seguire il link. Ovviamente il link consentirà ai criminali di effettuare il download del malware sull'inconsapevole utente vittima. Prima di comportarsi eventualmente da ransomware, il malware cerca ceredenziali di più di 100 tipologie di software fra cui Firefox, Safari, 1Password, altri tools di password management e strumenti di file management. Articolo
Una nuova vulnerabilità dell'ultima versione di Chrome permette di rubare le credenziali da remo
Un ricercatore di sicurezza ha scoperto una grave vulnerabilità nella configurazione di default dell'ultima versione del browser Chrome di Google, sfruttabile su tutte le piattaforme Windows, compreso Windows10. La vulnerabilità consentirebbe ad un attaccante remoto di rubare le credenziali della vittima. Come funziona: basta che la vittima navighi su un sito contenente un file .SCF malevolo (Shell Command File). Le credenziali così trafugate verrebbero poi inconsapevolmente
Trafugato database di 17 milioni di utenti Zomato, piattaforma di ricerca ristoranti
Zomato, il sito di ricerca ristoranti, è stato attaccato da un hacker chiamato "nclay" che si è impossessato del database completo delle utenze registrate. Si tratta dei nominativi, degli indirizzi di posta e delle password di 17 milioni di persone. "nclay" sta vendendo il databse al mercato nero. Sebbene le password fossero hashate con MD5, la società ne sta chiedendo il reset in via precauzionale. E fanno bene! Si pensa che l'esfiltrazione del database sia stata originata d
Scoperto nuovo malware per Mac che sniffa il traffico https ed ha zero rilevazioni su VirusTotal
Una ricerca McAfee Labs descrive uno scenario per gli utenti Mac non più sereno come un tempo: il 2016 ha visto un incremento degli attacchi malware sulla piattaforma del 744% e i ricercatori hanno rilevato 460,000 malware per Mac, costituenti solo una piccola parte di quelli rilevati a livello mondiale o ancora non rilevati. A sottolineare maggiormente l'andamento, un team di ricercatori CheckPoint ha scoperto un nuovo malware per Mac (chiamato DOK) che affligge tutte le ver
