Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Come ci si sente su un servizio di condivisione di file inviando i file alla persona sbagliata? Suona frustrante, non è vero? WeTransfer Security Incident: Quello che è successo? Infatti, questa non è una situazione ipotetica. Apparentemente, il popolare servizio WeTransfer è stata…
Engineered sociale, una piattaforma che promuove “l'arte dell'hacking umana” è stato violato. Di conseguenza, i dati dei propri utenti è trapelata sul sito di un concorrente. 89,000 indirizzi e-mail uniche legate alla 55,000 membri della piattaforma sono stati compromessi, come…
ricercatori Sucuri appena riferito che qualcuno mise in contatto con loro per quanto riguarda “un processo dannoso che avevano scoperto in esecuzione sul proprio server web”. Il processo in questione era abbastanza pesante sulla CPU, indicando un processo in esecuzione in cryptominer…
Non abbiamo sentito notizie di Ryuk ransomware per qualche tempo, ma sembra i suoi gestori sono di nuovo in pista come il ransomware è stata aggiornata. La nuova variante è l'aggiunta di un indirizzo IP e computer di lista nera di saltare la…
Un'estensione Chrome è stato appena rimosso dal Web Store ufficiale del browser perché è stato nascosto dirottamento query dei motori di ricerca e tenendo gli utenti ai risultati di ricerca sospetti. L'estensione in questione è Coda Youtube, ed è stato installato da…
Avete notato il browser Firefox che richiede di aggiornarlo? È perché Mozilla ha appena rilasciato una patch di emergenza di indirizzamento CVE-2.019-11.707, una vulnerabilità di sicurezza critica sfruttata attivamente. Ciò significa che il browser Firefox bisogno di una patch immediatamente in modo che…
ricercatori Avast hacked una macchina per il caffè intelligente “in tutti i modi”. Hanno anche trasformato in uno strumento di ransomware e un gateway per una rete domestica. L'idea di questo progetto l'hacking è stato quello di vedere le vulnerabilità IoT quanto in profondità…
I ricercatori IBM appena scoperto un altro grave vulnerabilità zero-day, questa volta un impatto TP-LINK Wi-Fi Extender. La vulnerabilità (noto come CVE-2019-7406) potrebbe portare ad attacchi di codice in modalità remota esecuzione e colpisce TP-Link Wi-Fi Extender modelli RE365, RE650, RE350 e RE500 firmware in esecuzione…
Un certo numero di server e sistemi Linux e FreeBSD sono vulnerabili a un denial of service vulnerabilità doppiato SACCO Panic, così come altre forme di attacchi. Quattro vulnerabilità di sicurezza che interessano una vasta gamma di server Linux e FreeBSD sono stati rinvenuti…
Il pericoloso verme Houdini è stata trasformata in una nuova variante doppiato WSH strumento di accesso remoto (RAT). Più specificamente, il nuovo malware è un'iterazione del Houdini VBS basata anche noto come H-Worm, che prima apparizione nel 2013. Il…
I ricercatori di sicurezza hanno scoperto ancora un altro Trojan Android che utilizza le notifiche push per ingannare gli utenti ad abbonarsi a siti discutibili. Il Trojan è conosciuto sotto il nome di rilevamento Android.FakeApp.174. Android.FakeApp.174 In dettaglio Android.FakeApp.174 utilizza Google Chrome per caricare siti discutibili che…
Tavis Ormandy, ricercatore di sicurezza a Google Progetto Zero, ha “notato un bug in SymCrypt, la libreria di base che gestisce tutti i cripto su Windows.”Il bug è una zero-day del DoS (negazione del servizio) tipo. Il bug che significa “fondo tutto ciò che…
E 'un fatto noto che le vulnerabilità dei dispositivi medici possono mettere in pericolo la sicurezza fisica dei pazienti. I ricercatori di sicurezza hanno scoperto due nuovi tali vulnerabilità, uno dei quali è critica e può consentire il pieno controllo del dispositivo medico. Il…
Un nuovo canale laterale exploit contro dram (DRAM) è stato scoperto. L'attacco, che è soprannominato RAMBleed permette ai programmi dannosi di leggere i dati di memoria sensibili da altri processi in esecuzione sullo stesso hardware. RAMBleed è stato identificato come CVE-2019-0174.…
Che cosa è il virus ransomware .gerosan? Può .gerosan file crittografati essere ripristinati? Il cosiddetto virus ransomware .gerosan è un altro iterazione della famiglia ransomware famigerato ARRESTO. Questa rapida crescita famiglia ransomware ha colpito un gran numero di vittime. Tuttavia, il bene…
Un totale di 88 le vulnerabilità sono state fissate nel Patch giugno di Microsoft Martedì. 22 dei difetti sono classificati critici, e quattro delle correzioni già affrontato annunciato elevazione dei privilegi zero-days. Nessuno dei difetti in quota di questo mese…
Un database contenente 8.4 TB di metadati e-mail è stato lasciato esposto a internet. Il database apparteneva a una delle principali università di ricerca cinese. La buona notizia è che è ora assicurato. Durante la ricerca Shodan, ricercatore di sicurezza Justin Paine, chi…
Malboard è un nuovo attacco sofisticato sviluppato da ricercatori di sicurezza a Israele Ben Gurion University del Negev (BGU). L'attacco prevede una tastiera USB compromesso per generare e inviare sequenze di tasti dannosi che imitano il comportamento degli utenti. Ciò che rende questo attacco sofisticato…
Qual è wtfsupport@airmail.cc ransomware? Abbiamo ricevuto diverse segnalazioni riguardanti un nuovo virus ransomware attualmente infettare gli utenti di tutto il mondo. Il ransomware è probabilmente diffuso in campagne di spam dannosi. L'abbiamo chiamato wtfsupport@airmail.cc~~V~~singular~~3rd virus ransomware (o un virus file wtfsupport@airmail.cc) dopo che uno dei…
Messaggi di posta elettronica consegnando il malware non è una novità, ma questa campagna merita attenzione perché utilizza un exploit precedentemente patchato e richiede l'interazione a zero. Una campagna di malware attivo che utilizza le email in lingue europee distribuisce file RTF che portano la CVE-2.017-11.882…
