Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Qual è la migliore ricerca di giochi?? Miglior ricerca di giochi, trovato su portal.bestgamesearch.com, è un altro esempio di una serie di browser hijacker che promuovono tutti il motore di ricerca fasullo SearchLee. Tutti questi dirottatori possono promuovere annunci, nel senso che hanno tutti…
Un altro attacco ransomware su larga scala ha avuto luogo pochi giorni fa. La vittima di un attacco RansomExx è GIGABYTE, un venditore taiwanese di hardware per computer. Gli hacker ora minacciano di rilasciare più di 112 GB di dati aziendali al buio…
ClickStreamSearch è un'applicazione potenzialmente indesiderata (PUA) con componenti adware e capacità di dirottamento del browser. In altre parole, una volta installato, l'app modificherebbe le impostazioni del browser per visualizzare vari tipi di annunci. ClickStreamSearch può anche raccogliere dettagli correlati…
Cos'è BestForMac?? Hai faticato a rimuovere un'app indesiderata chiamata BestForMac?? Best For Mac è un esempio di un programma adware che dirotta le impostazioni del browser per visualizzare annunci pubblicitari. Può anche promuovere un falso…
Un ricercatore di sicurezza ha recentemente scoperto e segnalato al pubblico una vulnerabilità in Telegram per macOS che potrebbe esporre i messaggi di autodistruzione degli utenti. Di progettazione, Le chat segrete di Telegram si basano sulla crittografia end-to-end e dovrebbero fornire sicurezza e privacy della chat a prova di proiettile…
Che cos'è l'adware OpenBook?? OpenBook è classificato come un'applicazione adware, di conseguenza potresti iniziare a visualizzare vari annunci indesiderati. OpenBook è attualmente rilevato da due motori di sicurezza su VirusTotal. Il basso tasso di rilevamento significa che…
Cisco ha rilasciato patch per correggere diverse vulnerabilità di sicurezza critiche nei suoi router VPN Small Business. Le vulnerabilità potrebbero consentire agli aggressori remoti di eseguire attacchi di esecuzione di codice arbitrario e attivare la negazione del servizio (DoS). CVE-2021-1609 e CVE-2021-1610 nei router Cisco Small Business monitorati…
I ricercatori di sicurezza di Sophos Labs hanno recentemente monitorato una nuova campagna che distribuisce il noto inforstealer Raccoon. il malware, che viene eseguito su base as-a-service dai suoi sviluppatori, è stato aggiornato con nuove tattiche, tecniche e procedure per sottrarre informazioni critiche da…
Quanto sono pericolosi gli attacchi alla catena di fornitura del software? L'Agenzia dell'Unione europea per la sicurezza informatica, poco noto come ENISA recentemente analizzato 24 recenti attacchi, scoperto tra gennaio 2020 e inizio luglio 2021, solo per concludere che una protezione forte non è sufficiente.…
Mulkey è il nome di un annuncio supportato (adware), applicazione indesiderata destinata agli utenti Mac. Se lo hai installato sul tuo macOS, potresti vedere pubblicità intrusive nel tuo browser. Se non ricordi di aver scaricato un programma chiamato Mulkey, poi…
I ricercatori della sicurezza informatica hanno recentemente rilevato nuove attività relative a una backdoor e un keylogger altamente modulari. Chiamato Solarmarker, la minaccia ha un multistadio, caricatore PowerShell fortemente offuscato che esegue la backdoor .NET. Dettagli tecnici della backdoor di Solarmarker Le attività di Solarmarker sono state osservate in modo indipendente da…
Il team di sicurezza di Microsoft ha indagato su una campagna dannosa in corso utilizzando call center fraudolenti per indurre gli utenti a scaricare BazaLoader (noto anche come BazarLoader) il malware. Chiamato BazaCall, la campagna sembra essere più pericolosa di quanto inizialmente sospettato. La ragione per…
Tre nuove vulnerabilità zero-day di Kaseya sono state appena divulgate in Kaseya Unitrends, incluso un RCE e un'escalation dei privilegi autenticati sul lato client. Secondo un avviso pubblico pubblicato di recente, il servizio Kaseya dovrebbe essere tenuto fuori da Internet fino a quando…
Ricercatori del CISA, ACSC, NCSC, e l'FBI ha compilato un elenco delle vulnerabilità più sfruttate in tutto 2020. Apparentemente, i criminali informatici hanno sfruttato le falle di sicurezza recentemente rivelate per entrare nei sistemi vulnerabili. Secondo i dettagli disponibili negli Stati Uniti. governo, la maggior parte della…
I ricercatori della sicurezza informatica hanno appena segnalato una nuova banda di ransomware, chiamato BlackMatter, affermando di essere il successore di REvil. Correlata: Kaseya ottiene la chiave di decrittazione universale per REvil Ransomware Un nuovo giocatore di ransomware: BlackMatter Il ransomware BlackMatter sta attualmente prendendo di mira le aziende con entrate…
Una vulnerabilità zero-day in iOS, iPadOS, e macOS è stato appena corretto con un aggiornamento di sicurezza urgente. Apple ha detto che il giorno zero potrebbe essere stato sfruttato. CVE-2021-30807 Zero-Day sfruttato in natura noto come CVE-2021-30807, il difetto è un problema di corruzione della memoria…
Segnalata una fuga di dati ai Giochi Olimpici di Tokyo secondo un funzionario del governo, si è verificata una fuga di dati online che ha interessato le informazioni personali degli acquirenti dei biglietti per le Olimpiadi di Tokyo, Kyodo News ha recentemente riportato. Gli stessi dettagli dei possessori di biglietti paralimpici e degli individui che…
Kaseya, la società che è stata colpita da un attacco ransomware REvil su larga scala, dice di aver ottenuto la chiave di decrittazione ufficiale, tre settimane dopo l'attacco ha avuto luogo. Kaseya ottiene il decryptor universale "On 7/21/2021, Kaseya ha ottenuto un decryptor per le vittime di…
Un difetto critico nella piattaforma Atlassian, in più versioni dei suoi prodotti Jira Data Center e Jira Service Management Data Center, dovrebbe essere patchato immediatamente. La piattaforma di ingegneria del software è utilizzata da 180,000 clienti che ora sono in pericolo da…
Nuove vulnerabilità di Oracle WebLogic Server sono state appena segnalate con l'aggiornamento della patch critica di luglio 2021. 342 i problemi sono stati risolti su più prodotti Oracle, alcuni dei quali sfruttabili da remoto e che consentono agli aggressori di assumere il controllo dei sistemi vulnerabili. CVE-2019-2729 in…
