Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Peter Romar, 37 anni, si dichiara colpevole di estorsione e hackeraggio per il Syrian Electronic Army: rischia 5 anni, condanna il 21 ottobre, mentre The Pro e The Shadow restano ricercati con taglia di $ 100.000.
Il Keen Security Lab di Tencent ha usato un hotspot wireless malevolo per compromettere il CAN bus della Tesla Model S e controllare freni e pilota automatico; Tesla ha chiuso la falla in dieci giorni.
Il CISO Bob Lord conferma una violazione avvenuta presumibilmente nel 2014: almeno 500 milioni di account Yahoo colpiti da hacker sponsorizzati da stati e dubbi sull’accordo da 4,83 miliardi con Verizon.
Un file di 324.380 righe con ultime quattro cifre delle carte e codici CVV, diffuso su Twitter e verificato con Have I Been Pwned: BlueSnap e RegPack parlano di errore umano procedurale, non di falla.
Fsociety Alpha 1.0 cifra i file con AES e chiede 5 bitcoin: scritto in Python e con chiave fissa, per Fortinet è una versione preliminare e i file infetti si possono già decifrare.
Il GDPR approvato il 27 aprile va adottato entro il 25 maggio 2018: Par-Tec indica nella cifratura e nel monitoraggio degli accessi privilegiati le tecnologie utili a limitare i danni di un data breach.
La backdoor Mokes, scoperta da Kaspersky Lab, arriva su Mac e registra schermate, video e tasti premuti; Apple corregge tre exploit 0-day di iOS e OS X legati allo spyware Pegasus.
Gugi.c, variante del trojan bancario individuata da Kaspersky Lab, aggira overlay e permessi dinamici di Android 6 con SMS spam: vittime decuplicate ad agosto 2016 e 93% degli attacchi in Russia.
Tre webinar Trend Micro sul ransomware il 27 settembre, l’11 ottobre e il 15 novembre 2016: diffusione, modello Connected Threat Defense e PMI, bersaglio del 71% delle violazioni alla sicurezza.
Blue Coat individua sei tendenze che pesano sulla sicurezza aziendale, da endpoint e reti in espansione al traffico cifrato SSL e TLS e a Office 365, con i requisiti chiave per rafforzare la security posture.
ESET partecipa alla 17esima edizione del Forum ICT Security, il 19 ottobre 2016 a Roma, con soluzioni per le aziende: endpoint, server, Remote Administrator, Secure Authentication e DESLock+ per la crittografia.
Tre ricercatori tedeschi hanno trovato una vulnerabilità use-after-free in PHP che consentiva l’esecuzione di codice da remoto su Pornhub: il programma Bug Bounty ha premiato la scoperta con 20.000 dollari.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine