Cybersecurity

Tracciamento elettronico aiuta a recuperare bagaglio rubato in Florida

Una viaggiatrice usa un dispositivo elettronico per localizzare e recuperare il suo bagaglio rubato.

Gli HSM sono dispositivi essenziali per proteggere dati e operazioni crittografiche sensibili.

HPTSA sfrutta vulnerabilità con efficienza aumentata del 550%

Ricercatori usano GPT-4 con agenti specifici per compiti per sfruttare vulnerabilità.

Adobe rassicura gli utenti: Non usiamo i vostri dati per addestrare modelli GenAI.

Apple rifiuta pagamento della sicurezza a Kaspersky

Kaspersky scopre vulnerabilità zero-day in iOS ma Apple rifiuta il pagamento della ricompensa di sicurezza.

Nel mirino di Bruxelles sono finiti Bing e i suoi sistemi di IA.

Metodi per limitare l’uso dei dati dei propri siti web per l’addestramento di AI.

Scoperto nuovo ransomware Linux che colpisce ambienti VMware ESXi

Nuova variante di ransomware Linux trova ambiente VMware, cifra file, e rimuove tracce.

Cache poisoning attack compromette il registro npm

Scoperta vulnerabilità nel registro npm che espone la fragilità delle catene di fornitura software.

Fuga di codice sorgente del New York Times su 4chan

Evento confermato da The Times: migliaia di repos contenenti codice sorgente e dati interni rubati.

Il caso antitrust contro Google sarà deciso da un giudice

Il giudice federale stabilisce che il caso antitrust del governo USA contro Google sarà deciso da un giudice senza una giuria.

Vulnerabilità sfruttata nel codice nftables di Linux

Una vulnerabilità nel codice nftables di Linux viene sfruttata attivamente per l’elevazione dei privilegi.

Nuove opzioni in sshd(8) per penalizzare comportamenti indesiderati e proteggere specifici client.

Boeing 737-800 rischia incidente a causa di glitch software

Un Boeing 737-800 è quasi uscito fuori pista a causa di un problema software.

La crittografia dei dati a riposo offre maggior sicurezza per le informazioni sensibili nel Percona XtraDB Cluster.

A causa delle alte commissioni, eBay escluderà American Express.

Nuova funzione di Microsoft solleva preoccupazioni per la sicurezza informatica

Funzione di Microsoft ‘Recall’ sotto esame per vulnerabilità significative.

Violato il cloud di Snowflake: possibile uno dei maggiori data breach

Attaccati gli account degli utenti di Snowflake, esponendo dati sensibili.

Google ha annunciato che cancellerà tutti i dati relativi alle posizioni visitate dagli utenti a partire dal 1 dicembre.

Scoperto bug in glibc che espone a esecuzione di codice remoto

Una vulnerabilità in glibc può permettere l’esecuzione di codice remoto tramite PHP.

Emergono nuove minacce per gli utenti macOS

Un nuovo malware che sfrutta osascript rilascia payload dannosi.

Boeing condannata a risarcimento di $81 milioni per violazione segreti commerciali

La giuria federale di Seattle decreta risarcimento record in causa Zunum.

Uno studio mostra l’effetto a catena del ban di account Twitter legati alla disinformazione.

La versione 127 di Firefox migliorerà la sicurezza aggiornando automaticamente i contenuti misti a HTTPS.

Toyota indagata: scandalo sui test di sicurezza

Il ministero dei trasporti giapponese irrompe in Toyota per dati di sicurezza falsificati.

Windows AI ‘Recall’ suscita preoccupazioni tra esperti di sicurezza

Windows Recall salva screenshot non crittografati sul dispositivo, potenziale rischio di sicurezza secondo esperti.

Una vulnerabilità in tinyproxy permette il denial of service. Installare subito l’aggiornamento.

Attacco ransomware colpisce servizi sanitari NHS a Londra

Attacco ransomware paralizza importanti ospedali londinesi, causando cancellazioni di operazioni e test.

TikTok affronta cyberattacchi su account di alto profilo

TikTok in azione contro attacchi mirati a utenti di rilievo.

Gravi violazioni di dati per Ticketmaster e Santander

Ticketmaster e Santander colpiti da violazioni di dati legate a Snowflake.

Nuova vulnerabilità zero-day scoperta in Microsoft Windows

Una recente vulnerabilità zero-day minaccia milioni di utenti di Microsoft Windows.

Samsung intenta una causa contro Oura per dissuadere contenziosi di brevetti

Samsung si prepara al lancio del Galaxy Ring e affronta Oura in tribunale.

Violato database di background checks: dati di 2,9 miliardi di persone a rischio

Dati personali di 2,9 miliardi di persone messi in vendita da gruppo criminale.

Toyota sospende produzione dopo frodi nelle certificazioni di sicurezza

Toyota ammette frodi nei test di sicurezza e sospende la produzione di tre modelli.

X permette ora la condivisione di contenuti per adulti consensuali, seguendo nuove linee guida.

Google nel mirino per incidenti di privacy e sicurezza

Incidenti di privacy e sicurezza segnalati internamente da Google rivelati.

Scoperta nuova vulnerabilità nelle librerie npm: codice nascosto nei commenti

Nuova tecnica malevola scoperta nei pacchetti npm: codice nascosto in whitespace su linee eccessivamente lunghe.

Violate credenziali dei clienti di Snowflake per accedere ai database

Un hacker minaccia di sfruttare le credenziali rubate per colpire clienti di Snowflake.

Accesso non autorizzato rilevato su Hugging Face Spaces

Hugging Face rileva accesso non autorizzato a Spaces. Revocati numerosi token.

Le recenti GPU Nvidia dimostrano notevoli capacità nel cracking delle password, secondo Hive Systems.

Grave vulnerabilità CVE-2024-1086 scoperta in Linux

La vulnerabilità consente l’escalation dei privilegi di sistema per gli attaccanti.

Apple integra l’uso del Secure Enclave per proteggere i dati durante l’elaborazione AI di Siri.

Nuova vulnerabilità scoperta in dispositivi IoT: rischio di hackeraggio

Una vulnerabilità nei dispositivi IoT svela rischi critici di sicurezza con potenziali milioni di vittime.

Fuga di segreti spaziali: violazione rilevata sulla piattaforma HF Spaces

Rilevato accesso non autorizzato alla piattaforma Spaces, compromessi segreti e revocati token HF.

Violazione dati Ticketmaster: hacker rubano informazioni di 560 milioni di utenti

Confermata attività non autorizzata nel database di Ticketmaster. Hacker rubano dati personali di 560 milioni di utenti nel mondo.