Cybersecurity

Importanza della crittografia end-to-end nella tutela dei minori

Le proposte di scanning client-side potrebbero minare la sicurezza online dei bambini.

Rilasciato aggiornamento di sicurezza per php8.2 che risolve CVE-2024-5458.

FedEx collabora con polizia per sorveglianza AI veicolare

FedEx utilizza AI per monitorare strutture, collaborando con polizia locale.

L’UE sta per adottare nuove regole per la scansione dei messaggi digitali, compresi quelli criptati.

Pornhub interromperà il servizio in altri cinque stati per nuova normativa

Pornhub cesserà le operazioni in cinque stati a causa delle nuove leggi di verifica dell’età.

Attacco informatico colpisce ospedali di Londra: possibili decessi

Ufficiali indagano su eventuali morti correlate all’attacco in corso.

Bug consente di impersonare account email aziendali Microsoft

Un ricercatore ha scoperto una vulnerabilità che permette di falsificare email aziendali Microsoft.

Scopri come il team Linux CNA gestisce l’assegnazione dei numeri CVE per il kernel.

L’hacking della cultura e la creazione del debito socio-tecnico

L’algo-ritmizzazione della cultura crea frammentazione identitaria e trasferisce potere dagli stati alle aziende.

Meta sviluppa AudioSeal per rilevare contenuti audio generati dall’AI

Meta introduce AudioSeal, un sistema per identificare segmenti audio creati dall’AI.

Scoperto exploit nel NAT dei router Wi-Fi

Una vulnerabilità nel NAT dei router Wi-Fi consente hijacking TCP.

Ricerca immagini Google espone utenti a foto AI di celebrità

Google non indica che le immagini delle celebrità sono generate da AI.

Chat Control: rischio di sorveglianza di massa nell’UE

Il progetto ‘Chat Control’ della Commissione Europea minaccia la privacy online dei cittadini UE.

Attacchi a clienti Snowflake: richiesti riscatti fino a 5 milioni di dollari

Cybercriminali hanno colpito fino a 10 aziende clienti di Snowflake, chiedendo riscatti tra $300.000 e $5 milioni.

La Camera dei Rappresentanti ha votato per bandire i droni DJI negli Stati Uniti.

ASUS rilascia aggiornamenti firmware per le vulnerabilità dei router

ASUS affronta vulnerabilità critiche nei router, ma non tutti i modelli riceveranno aggiornamenti.

Vulnerabilità critiche nei dispositivi D-Link EAGLE PRO e AQUILA PRO

Scoperte vulnerabilità nei dispositivi D-Link, risolta con aggiornamenti automatici.

Attacco hacker a Snowflake, coinvolti Ticketmaster e Santander

Importante attacco hacker ha colpito numerosi clienti di Snowflake, coinvolgendo anche Ticketmaster e Santander.

Meta sospende l’addestramento AI con i dati degli utenti europei

Meta sospende l’addestramento AI in Europa dopo interventi dei regolatori.

Generative AI velocizza la gestione degli incidenti di sicurezza del 51%.

Violato database di Los Angeles County tramite phishing

Esposizione di dati personali per oltre 200.000 individui a causa di phishing.

Rccontiamo i dettagli sul funzionamento di un SSH honeypot per la sicurezza.

Francia impone DNS poisoning a Google, Cloudflare e Cisco

Un tribunale francese ordina il DNS poisoning per bloccare 117 domini di streaming pirata.

Attacco informatico a Change Healthcare: 22 milioni di riscatto pagati

L’attacco evidenzia la fragilità del settore sanitario e solleva richieste di normative più rigide.

Implementare blocchi ai bot AI sta rivelando complesso, con Perplexity che aggira restrizioni.

Vulnerabilità critica in PHP sfruttata per attacchi ransomware

Una vulnerabilità in PHP (CVE-2024-4577) ha permesso ai criminali di infettare 1,800 server in Cina con TellYouThePass.

Scoperte vulnerabilità critiche in FFmpeg, aggiornamento consigliato su Debian.

Esploriamo cos’è il contenuto misto, le sue implicazioni e come risolverlo.

La FAA indaga sulla vendita di titanio con documenti falsi utilizzato da Boeing e Airbus.

Una start-up di riconoscimento facciale condivide il 23%

Una start-up accusata di invasione della privacy offrirà il 23% delle azioni come risarcimento.

Una violazione ha coinvolto l’accesso non autorizzato a un workspace Snowflake.

Rilasciata vulnerabilità memory-related dei GPU driver Bifrost e Valhall

Arm emette avviso su grave vulnerabilità memory-related nei driver GPU Bifrost e Valhall.

Cylance conferma violazione con dati venduti nel dark web

Cylance ha subito un attacco informatico con 34 milioni di email vendute nel dark web.

Google sotto accusa per Privacy Sandbox in Europa

Noyb denuncia Google per presunta violazione del GDPR con Privacy Sandbox.

Arrestato in Ucraina hacker russo legato a ransomware

Arrestato un uomo di 28 anni per supporto a operazioni di ransomware Conti e LockBit.

Arrestato studente turco per uso di intelligenza artificiale in esame

Uno studente ha utilizzato un dispositivo artigianale collegato a un software di IA.

Scoperta vulnerabilità nel plugin GitHub di JetBrains per IntelliJ

Rilevata una vulnerabilità critica nel plugin GitHub per IntelliJ che espone gli access tokens.

Analizziamo se i Mac possono essere hackerati e come proteggersi.

Distribuzioni Linux aggiornano numerosi pacchetti per migliorare la sicurezza.

Floorp browser e la confusione sul concetto di Open Source

Una controversia recente ha evidenziato una comprensione errata del concetto di Open Source tra utenti e sviluppatori.

Hacker russi sfruttano grave falla software ignorata da azienda

Un ex-dipendente avverte di un grosso difetto ignorato che ha permesso attacco alla sicurezza nazionale USA.

Un ex dipendente ha causato danni significativi cancellando 180 server virtuali.

Aggiornamento dell’algoritmo di Google ha causato un drastico calo del traffico per HouseFresh.

Falla nella sicurezza di Tile: dati personali compromessi

Un hacker ha sottratto informazioni personali dei clienti di Tile, incluso nome e indirizzi.

Grave vulnerabilità in Fortinet: attacco hacker cinese

Attaccanti cinesi sfruttano vulnerabilità nei dispositivi Fortinet, accedendo a 20.000 sistemi tramite CVE-2022-42475.

Aggiornamenti critici di sicurezza rilasciati per vari sistemi operativi e applicazioni.

Arresti nel Regno Unito per campagna di phishing via SMS

Due arresti per uso dispositivo unico di phishing via SMS.

Violato database di broker dati USA: compromessi milioni di utenti

Un hacker rivela una presunta violazione con milioni di record rubati da un broker dati americano.

Strategie avanzate per ottimizzare l’uso della memoria in database Postgres.

Ricercatori analizzano vulnerabilità del Visual Studio Code Marketplace

Estensioni si rivelano rischiose per oltre 100 organizzazioni tramite tema troianizzato.