Una nuova campagna di malvertising è stata rilevata in natura. Lo scopo della campagna è indurre le potenziali vittime a eseguire falsi installatori di software di programmi popolari, ed eventualmente scaricare un infostealer, una backdoor e un'estensione Chrome dannosa. La scoperta arriva…
Un nuovo malware per il furto di dati è stato rilevato giusto in tempo per Natale e tutti i relativi acquisti online. Sembra che la tendenza dei ladri di dati a compromettere direttamente i server stia continuando. CronRAT è un altro di questi malware lato server, che era…
CVE-2021-42367 è una vulnerabilità di sicurezza nel plugin WordPress "Variation Swatches for WooCommerce". Il plugin, che funziona come estensione WooCommerce, ha più di 80,000 installazioni attive. CVE-2021-42367 Vulnerabilità nei campioni di variazione per il plug-in WooCommerce La vulnerabilità può abilitare un utente malintenzionato…
Una nuova botnet, chiamato EwDoor, è stato rilevato in natura durante l'esecuzione di attacchi DDoS. Gli attacchi avevano come bersaglio un difetto di 4 anni senza patch (CVE-2017-6079) in Ribbon Communications gli apparecchi EgdgeMarc che appartengono ai fornitori di telecomunicazioni AT&T. EwDoor è stato rilevato per la prima volta su Ocboter…
Printing Shellz è il nome di una nuova serie di vulnerabilità di sicurezza che interessano 150 diverse stampanti multifunzione HP (multifunzione). I difetti potrebbero essere sfruttati per rilevare i dispositivi esposti, rubare informazioni sensibili, e intrufolarsi nelle reti aziendali per posare il…
CVE-2021-24084 è una vulnerabilità di sicurezza di Windows con patch non corrette che può causare la divulgazione di informazioni e l'escalation dei privilegi locali. Il difetto si trova nel componente Windows Mobile Device Management, e potrebbe concedere l'accesso non autorizzato al filesystem e leggere file arbitrari. Un altro impropriamente…
Il valore di mercato in continua crescita delle criptovalute, ora stimato a oltre $2.5 trilioni di, ha attirato criminali informatici nel corso degli anni. La valuta digitale è stata di grande aiuto per monetizzare i pagamenti dei riscatti, ma ha molti altri lati che sono redditizi…
Cos'è CronRAT? CronRAT è una nuova minaccia malware sofisticata di tipo trojan ad accesso remoto, scoperto poco prima del Black Friday di quest'anno. Il malware è ricco di capacità stealth mai viste prima. Si nasconde nel sistema di calendario di Linux su…
CVE-2021-41379 è una vulnerabilità relativa all'elevazione dei privilegi che Microsoft ha risolto all'inizio di questo mese. Tuttavia, si scopre che ce n'è un altro, variante “più potente”, scoperto dal ricercatore di sicurezza Abdelhamid Naceri. Si è imbattuto in un difetto EoP di Windows Installer corretto da diversi Microsoft…
System-on-chip MediaTek taiwanese ampiamente utilizzato (SoC) contenere più vulnerabilità, secondo i ricercatori Check Point. I chip vengono distribuiti in circa 37% di tutti gli smartphone e dispositivi IoT in tutto il mondo, compresi i modelli di Xiaomi, Oppo, il vero me, vivo. I SoC MediaTek ampiamente utilizzati contengono…
Un altro enorme incidente di sicurezza informatica ha colpito il registrar di domini GoDaddy. La violazione dei dati su larga scala è il quinto "infortunio" che l'azienda ha subito da allora 2018. Questa volta, 1.2 milioni di clienti GoDaddy sono stati colpiti, dopo che una terza parte non autorizzata si è infiltrata con successo nei suoi sistemi su…
Una nuova ricerca rivela che circa 6 milioni di router Sky erano vulnerabili a una vulnerabilità di rebinding DNS che ha consentito di compromettere la rete domestica di un cliente da Internet. La scoperta arriva da Ten Pest Partners. I ricercatori non hanno annunciato…
È stata rilevata una nuova truffa di phishing rivolta agli utenti di TikTok. Lo scopo dei truffatori era cercare di acquisire più di 125 account di utenti di alto profilo sulla piattaforma. Si ritiene che questo sia il primo grande attacco di phishing agli influencer di TikTok.…
Emotet è stato resuscitato?? Sembra che il famigerato malware sia tornato per Natale. Mesi dopo che il malware è stato smantellato dalle forze dell'ordine, il ricercatore di sicurezza Luca Ebach vede segni di utilizzo di Emotet in natura. Il suo rapporto indica che TrickBot…
SharkBot è un nuovo trojan Android (e botnet) in grado di accedere a varie funzionalità sui dispositivi violati per ottenere credenziali relative a piattaforme bancarie e di criptovaluta. Utenti in Italia, il Regno Unito. e il U.S.. sono stati presi di mira finora. l'Android…
Un'analisi condotta di recente getta nuova luce sul fingerprinting dei siti web (WF) attacchi a Tor. Attacchi di impronte digitali su Tor secondo un team di accademici (Giovanni Cherubin dell'Istituto Alan Turing, Rob Jansen degli Stati Uniti. Laboratorio di ricerca navale, e Carmela…
CVE-2021-34484 è una vulnerabilità di sicurezza di Microsoft, originariamente patchato ad agosto ma ora sfruttabile con un bypass di patch. La vulnerabilità potrebbe consentire l'escalation dei privilegi locali da un utente normale a System. È stato scoperto dal ricercatore di sicurezza Abdelhamid Naceri. Correlata: Windows…
Una nuova botnet Linux wormable è stata osservata in natura. Chiamato Abcbot, la minaccia sta prendendo di mira "fornitori di servizi cloud relativamente nuovi" (CPS) con malware di mining di criptovalute e attacchi di cryptojacking,"secondo i risultati di Trend Micro. Il malware distribuisce codice che rimuove…
I ricercatori di sicurezza di Cybereason hanno gettato nuova luce sul funzionamento di TrickBot. I gruppi di minacce TrickBot e Shathak uniscono le forze secondo le ultime scoperte, gli attori delle minacce dietro il Trojan TrickBot, conosciuto come Mago Spider, stanno attualmente lavorando insieme a…
Scoperte nuove vulnerabilità di Linux. I ricercatori di sicurezza di jFrog e Claroty hanno riportato la scoperta di 14 vulnerabilità nell'utility BusyBox Linux. Vulnerabilità di BusyBox Linux: da CVE-2021-42373 a CVE-2021-42386 Cos'è BusyBox? BusyBox fornisce comandi per l'ambiente Linux integrato all'interno di Android.…
