Due agenzie federali americane sono state appena violate, regalandoci un buffet di dati sensibili. Un classico esempio di come la gestione della sicurezza possa essere un disastro totale.
Scopri di più Federal Government Security: Un mese, due breach e un sacco di dati in giroTag: infosec
Zimbra, o come invitare un estraneo a leggere la tua posta (e rubarti la vita)
Una vulnerabilità critica in Zimbra sta permettendo agli attaccanti di iniettare comandi remoti con una semplice email. Se gestite server di posta, meglio svegliarsi.
Scopri di più Zimbra, o come invitare un estraneo a leggere la tua posta (e rubarti la vita)Meteore in blackout: quando il cyberattack ti oscura il cielo
Un attacco informatico ha messo in ginocchio una no-profit che monitora i meteoriti. Mentre noi siamo qui a preoccuparci del bug nel nuovo firmware del router, qualcuno ha deciso di spegnere le luci sull’astronomia.
Scopri di più Meteore in blackout: quando il cyberattack ti oscura il cieloClickFix: Quando il social engineering è così banale che quasi ti senti in colpa a non cliccare
Una nuova ondata di attacchi ClickFix sta colpendo sia PC che Mac, puntando tutto sulla nostra pigrizia e sulla voglia di risolvere un problema fastidioso con un semplice click.
Scopri di più ClickFix: Quando il social engineering è così banale che quasi ti senti in colpa a non cliccareScherzi a parte, la vostra RAM non è così privata come pensate
Un nuovo exploit dimostra come manipolare la struttura fisica della memoria per leggere dati che dovrebbero essere invisibili anche al sistema operativo.
Scopri di più Scherzi a parte, la vostra RAM non è così privata come pensateLa porta sul retro è sempre stata aperta (e pure con l’aria condizionata)
Una vulnerabilità critica nei controller delle schede madri sta lasciando migliaia di server pronti per essere hackerati. Il sogno del controllo remoto totale è diventato l’incubo di ogni sysadmin.
Scopri di più La porta sul retro è sempre stata aperta (e pure con l’aria condizionata)Exchange Server: il nuovo ospite indesiderato che non se ne va nemmeno se riavvii tutto
Una vulnerabilità critica in Microsoft Exchange sta permettendo a hacker russi di piazzare backdoor praticamente indistruttibili. Se pensavi che cambiare password fosse la soluzione, preparati a una brutta sorpresa.
Scopri di più Exchange Server: il nuovo ospite indesiderato che non se ne va nemmeno se riavvii tuttoClickfix: quando anche i ‘professionisti’ russi decidono di usare i trucchi da quattro soldi
I gruppi di hacker più sofisticati stanno adottando tecniche di social engineering da dilettanti. Ecco come il Clickfix sta infettando i dispositivi con un semplice clic sbagliato.
Scopri di più Clickfix: quando anche i ‘professionisti’ russi decidono di usare i trucchi da quattro soldiSpegnete tutto (o quasi): il tuo router è il nuovo bersaglio preferito del KGB
La CISA lancia l’allarme: gli hacker russi stanno trasformando i router domestici in proxy residenziali. Ecco perché il tuo hardware di plastica economica potrebbe diventare un nodo della botnet globale.
Scopri di più Spegnete tutto (o quasi): il tuo router è il nuovo bersaglio preferito del KGBCursor e il gioco della sedia: quando il tuo IDE ti invita a casa (e porta gli amici non invitati)
Un nuovo zero-day in Cursor sta trasformando l’apertura di un progetto in un potenziale incubo di esecuzione codice. Basta un file git.exe camuffato per far fare al tuo editor esattamente quello che vuole un attaccante.
Scopri di più Cursor e il gioco della sedia: quando il tuo IDE ti invita a casa (e porta gli amici non invitati)