Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Hai installato l'ultimo batch di aggiornamenti di maggio di Microsoft 2021 Patch Martedì? Se non l'hai fatto, dovresti farlo il prima possibile, poiché contiene correzioni per quattro falle di sicurezza critiche. Maggio 2021 Patch martedì generale, Questo…
Pochi giorni fa, Le reti di Colonial Pipeline negli Stati Uniti sono state colpite da un attacco ransomware che ha creato un caos senza precedenti. A seguito del devastante incidente, gli Stati Uniti. Amministrazione federale per la sicurezza dei vettori automobilistici, poco noto come FMCSA ha emesso un'emergenza regionale…
Hai provato a disinstallare un programma chiamato WirelessNetView? Il programma è pubblicizzato come un'applicazione per monitorare l'attività delle reti wireless nelle vicinanze dell'utente. Tuttavia, ci sono rapporti che indicano che il programma potrebbe visualizzare un comportamento indesiderato.…
Un altro set di patch che risolvono le vulnerabilità di sicurezza critiche è stato appena rilasciato da Cisco. Vulnerabilità nel software Cisco SD-WAN vManage Alcune vulnerabilità interessano il software SD-WAN vManage dell'azienda. "Molteplici vulnerabilità nel software Cisco SD-WAN vManage potrebbero consentire un,…
I ricercatori di sicurezza hanno recentemente osservato un nuovo ladro di informazioni (Infostealer) il malware. Chiamato Panda Stealer, il malware viene distribuito tramite e-mail di spam principalmente negli Stati Uniti, Australia, Giappone, e la Germania. La ricerca di Trend Micro mostra che Panda Stealer utilizza anche tecniche senza file…
Cos'è Hotlocalchat.com Hotlocalchat.com è un sito web sospetto che proverà a farti iscrivere alle sue notifiche push. Il sito web potrebbe visualizzare un video che ti chiede di premere "Consenti" per guardarlo. Anche se sei interessato a…
Questa settimana, Apple ha risolto un paio di falle di sicurezza che sono state sfruttate in natura. le vulnerabilità, noto come CVE-2021-30665 e CVE-2021-30663 influenzano WebKit in macOS Big Sur. Che cos'è CVE-2021-30665? La vulnerabilità è un problema di danneggiamento della memoria che…
Un campione di malware Linux circola sul Web da almeno tre anni senza essere rilevato. La scoperta proviene dalla società di sicurezza Qihoo 360 NETLAB. "A marzo 25, 2021, 360 Il sistema BotMon di NETLAB ha contrassegnato un file ELF sospetto con…
Apparentemente, gli hacker utilizzano sempre più Excel 4.0 documenti per distribuire malware come ZLoader e Quakbot. I risultati provengono dalla società di sicurezza Reversing Labs. Com'è stata la ricerca su Excel dannoso 4.0 (XML) macro eseguite? Il gruppo di ricerca ha raccolto…
Apple ha recentemente corretto un difetto zero-day in macOS che poteva aggirare le protezioni anti-malware del sistema operativo. La ricerca mostra anche che una variante del noto malware Shlayer sta già sfruttando la falla da diversi mesi. CVE-2021-30657 Tecnico Zero-Day…
CVE-2020-28588 è una vulnerabilità di divulgazione di informazioni nel kernel Linux che potrebbe consentire il bypass di KASLR, causando anche la scoperta di altri difetti senza patch nei dispositivi ARM. Vulnerabilità CVE-2020-28588 Secondo i ricercatori di Cisco Talos che hanno scoperto il problema, la vulnerabilità esiste…
L'unità di elaborazione grafica Nvidia (GPU) il driver video contiene una serie di vulnerabilità, il più grave dei quali è CVE-2021-1074. CVE-2021-1074 La vulnerabilità è attualmente in fase di analisi. Ciò che si sa finora è che NVIDIA Windows GPU Display Driver per…
Un nuovo malware Android si sta diffondendo su tutti i dispositivi che utilizzano i messaggi SMS (poco conosciuto come smishing) sulla "mancata consegna del pacco". Sembra che gli utenti Android in tutto il Regno Unito siano particolarmente presi di mira da questi messaggi, con l'obiettivo di distribuire il…
Un team di ricercatori del Secure Mobile Networking Lab (SEEMOO) e il Cryptography and Privacy Engineering Group (ENCRYPTO) al TU Darmstadt ha scoperto una grave debolezza della privacy nel protocollo di condivisione file wireless di Apple. La vulnerabilità potrebbe esporre le informazioni di contatto di un utente,…
C'è una nuova fuga di dati su larga scala di nomi utente e password che rientra nella categoria dei rompi record. Soprannominato COMB21, la fuga di dati consiste in 3.28 miliardi di password connesse a 2.18 milioni di indirizzi e-mail unico. Inoltre, la perdita include anche…
Esiste una nuova vulnerabilità nel repository ufficiale Homebrew Cask, un libero, gestore di pacchetti software open source che consente l'installazione di app su macOS e Linux. La falla di sicurezza è stata scoperta il 18 aprile nell'azione GitHub review-cask-pr di Cask utilizzata…
Una delle ultime tendenze nel campo della criminalità informatica è lo sfruttamento dei codici QR, rivela una nuova ricerca Ivanti. “Anche se questo potrebbe sfuggire al radar di molte operazioni IT e team di sicurezza, I codici QR basati sui consumatori rappresentano molte minacce alla sicurezza…
Uno dei principali fornitori di Apple, Quanta Computer Inc, ha combattuto un attacco ransomware di alto profilo. L'attacco è avvenuto mentre Apple stava rivelando la sua ultima linea di iPad e iMac, Bloomberg ha recentemente riferito. Sodinokibi / REvil Threat Actors Hit Quanta, una chiave…
CVE-2021-22893 è classificato come zero-day critico nei dispositivi Pulse Secure VPN, ed è stato sfruttato da hacker di stati-nazione in attacchi contro la difesa statunitense, finanza, e obiettivi del governo. Sono stati osservati anche attacchi contro obiettivi europei, secondo un…
Hai esperienza invadente, annunci pop-up indesiderati nel tuo browser? Se è così, potresti avere un programma potenzialmente indesiderato collegato al tuo browser. ConfigProgress è uno degli ultimi programmi di questo tipo rilevati in natura. Cos'è ConfigProgress? ConfigProgress è…
