Cybersecurity

Cloudflare introduce uno strumento per proteggere i siti dagli scraper di dati AI.

Twilio conferma violazione: rubati 33 milioni di numeri

Rubati numeri da 33 milioni di utenti di Authy da endpoint non autenticato.

Vulnerabilità decennali nei pacchetti CocoaPods esposti ad attacchi supply-chain

Scoperte vulnerabilità decennali nei pacchetti CocoaPods che espongono app macOS e iOS ad attacchi supply-chain.

Google lancia kvmCTF, programma di ricompense per vulnerabilità KVM

Incentivi fino a 250.000€ per migliorare la sicurezza dell’hypervisor KVM.

Meta non potrà usare dati brasiliani per AI

Il Brasile vieta a Meta di utilizzare dati pubblici per l’addestramento delle sue IA.

Google annuncia nuovi cambiamenti all’algoritmo contro i contenuti spam

Miglioramenti al ranking dei risultati di ricerca per ridurre i contenuti di bassa qualità.

Apple avverte di attacco spyware mercenario in 92 Paesi

Apple ha allertato gli utenti di iPhone su un potenziale attacco spyware mercenario.

Scoperta vulnerabilità RCE in OpenSSH: CVE-2024-6387

Individuata una vulnerabilità critica in OpenSSH che permette esecuzione di codice remoto non autenticato.

Aggiornamento di sicurezza per openssh

Grave vulnerabilità: eseguibile codice arbitrario con privilegi di root.

Repository GitHub di ’node-ip’ reso di sola lettura

A causa di un CVE, il progetto ’node-ip’ è stato archiviato dal suo sviluppatore.

AWS introduce nuove funzionalità di sicurezza MFA con passkey

AWS lancia nuove funzionalità di autenticazione multi-fattore (MFA) per root e utenti IAM con passkey.

Tribunale francese impone misure anti-pirateria più severe

Una corte francese ha ordinato a Google, Cloudflare e Cisco di bloccare l’accesso ai servizi DNS per aggirare blocchi pirata.

Impatto crescente di Cloudflare sul traffico internet globale

Cloudflare gestisce il 20% del traffico internet, ma comporta rischi di sicurezza.

Vulnerabilità di sicurezza scoperta nel firmware degli AirPods

Una grave falla di sicurezza (CVE-2024-27867) permette l’accesso non autorizzato agli AirPods.

Problematiche di sicurezza su AWS con exploit di endpoint non di produzione

Un team di ricerca ha scoperto vulnerabilità su AWS che consentono la valutazione dei permessi non registrati su CloudTrail.

Amazon Web Services verifica se Perplexity AI ignori il Robots Exclusion Protocol con il suo crawler.

TeamViewer conferma attacco informatico da parte di hacker russi

Hacker russi APT29 penetrano nella rete aziendale di TeamViewer.

Anomalia rilevata nell’IT interno di TeamViewer

TeamViewer indaga un’anomalia nell’IT interno, prodotto e dati clienti non toccati.

Fisco italiano contro Google, nuova accusa da un miliardo di euro

L’Agenzia delle Entrate italiana sfida di nuovo Google per presunta evasione fiscale.

Un’analisi approfondita sui meccanismi di sicurezza di iOS e Android e i costi per sviluppare app sicure.

Domain polyfill.io infetta oltre 100.000 siti web con malware

Un gruppo cinese ha acquisito il dominio polyfill.io, ora utilizzato per diffondere malware.

Scoperta vulnerabilità nel codice del dispositivo Rabbit R1

L’analisi del team Rabbitude scopre chiavi API hardcoded nel Rabbit R1.

Secondo richiamo per ben 11.688 Cybertruck a causa di problemi al motorino tergicristallo.

Julian Assange libero dopo una lunga battaglia legale

Assange torna in Australia dopo un accordo di patteggiamento.

Apple ha rifiutato di integrare il chatbot AI di Meta nel proprio ecosistema, citando preoccupazioni sulla privacy.

Sicurezza di Telegram: criticità su crittografia ed efficienza

Esperti di sicurezza esprimono preoccupazioni su crittografia e gestione dati di Telegram.

Ex dipendente accusa Apple di esposizione a sostanze chimiche

Una ex dipendente accusa Apple di esporla a sostanze chimiche pericolose.

Let’s Encrypt ha implementato ’ntpd-rs’, primo software Prossimo in produzione.

Numerosi aggiornamenti di sicurezza coprono vulnerabilità in librerie e applicazioni.

Microsoft ha concluso il suo esperimento di data center subacqueo Project Natick.

Aggiornamento visionOS risolve vulnerabilità spaventosa

Risolto bug che permetteva di riempire lo spazio virtuale con oggetti 3D spaventosi.

NLRB accusa Amazon di ritorsioni contro organizzatori di scioperi

Secondo il NLRB, Amazon ha licenziato un dipendente per attività organizzative.

OpenSSF crea una mailing list per allertare in tempo reale su minacce ai progetti open source.

Il bilanciamento tra sicurezza robusta e produttività aziendale è fondamentale per il CISO.

Confermato attacco ransomware a Change Healthcare negli USA

L’attacco ha causato notevoli disagi e ha compromesso i dati medici di molte persone.

Cresce la criminalità digitale in Svezia con l’aumento delle truffe online

Le truffe online in Svezia sono in aumento, rendendo il paese un caso di studio per il contrasto alla criminalità digitale.

Vivisezionare un’app web con Juice Shop di OWASP

Dimostrazione di una vulnerabilità nell’app OWASP Juice Shop per test di sicurezza.

Violazione dati TEG: hacker vende informazioni di 30 milioni utenti

Hacker pubblica dati di clienti TEG su forum, coinvolti 30 milioni di utenti.

CISA sollecita sicurezza informatica integrata nei servizi di base

Nuove raccomandazioni di CISA: sicurezza come diritto base per i consumatori, con focus su SSO.

Sensibile esposizione dei dati: vulnerabilità da evitare

Tecniche di base per identificare esposizioni accidentali di dati sensibili.

Scoperta vulnerabilità su Kraken: rischio milioni persi

Certik ha scoperto una grave vulnerabilità su Kraken che potrebbe portare a ingenti perdite.

Meta etichetta erroneamente foto non create con strumenti di IA sulle sue piattaforme social.

Aggiornati Firefox, Ghostscript, Thunderbird, PHP8.2, Chromium, Putty e altri.

Nuovi contenuti non indicizzati su Google Search per i grandi siti di notizie.

Vulnerabilità critica nel kernel XNU con CVE-2024-27815

Buffer overflow nel kernel XNU scoperto e corretto nelle recenti versioni di macOS e iOS.

Oracle monitora l’uso di Java: in arrivo ispezioni aziende

Oracle contatterà le organizzazioni sull’utilizzo di Java nei prossimi mesi.

Perplexity AI sotto accusa per pratiche di raccolta dati

La startup di ricerca AI miliardaria Perplexity AI è stata criticata per le sue pratiche di raccolta dati e l’accuratezza delle risposte del suo chatbot.

Instagram raccomanda Reels con contenuti sessuali ai minorenni

Test rivelano che Instagram suggerisce contenuti inappropriati a utenti tredicenni.

Analizziamo i rischi e i vantaggi dell’uso di software antivirus sui Mac.

I bot malevoli sono una minaccia crescente per il web

I bot malevoli rappresentano una minaccia significativa, causando danni con scraping, credential stuffing e phishing.