Security

I ricercatori di cybersicurezza hanno finalmente decifrato Cicada3301, un attacco ransomware-as-a-service che è emerso per la prima volta nel giugno del 2024 su un forum del dark web. Il ransomware è in grado di colpire sia i sistemi Linux che Windows. Presenta una notevole somiglianza con il ransomware utilizzato nell'attacco del 2021 alla Colonial Pipeline.

Come scoperto dai ricercatori di sicurezza Ian Carroll e Sam Curry, c'era una vulnerabilità nel sistema di gestione FlyCASS che permetteva a persone non autorizzate di aggirare i controlli di sicurezza e persino di entrare nella cabina di pilotaggio di un aereo.

Difeso da Elon Musk e temuto dai dirigenti di aziende tecnologiche iconiche come Google, OpenAI e Meta, il disegno di legge sulla sicurezza dell'AI antagonista della California, SB 1047, è ora a un passo dal rimodellare il panorama tecnologico. Dopo aver superato la legislatura statale, la legge è ora in attesa della decisione di Gavin Newsom.

Cthulhu Stealer è un malware che ruba informazioni e che prende di mira gli utenti di macOS. Disponibile come servizio MaaS per 500 dollari al mese, ruba dati sensibili come password, informazioni di sistema e dettagli del portafoglio crittografico. Il malware impersona un software legittimo e utilizza tecniche di social engineering per ingannare gli utenti e farli eseguire.

Microsoft ha recentemente distribuito agli utenti di Windows un aggiornamento di sicurezza che interrompe alcune configurazioni dual-boot. Gli utenti con alcune distribuzioni Linux più vecchie, o che utilizzano GRUB 2, potrebbero trovare il loro sistema incapace di avviarsi. Questo articolo spiega la causa di questo problema e come risolverlo.

Introdotto nel 2017, il Google Play Security Reward Program offriva fino a 20.000 dollari per la scoperta di bug di esecuzione di codice remoto. Tuttavia, questa iniziativa ha permesso a Google di raccogliere dati che ora vengono utilizzati per i controlli automatici e, dato che vengono segnalate meno app dannose, l'iniziativa terminerà il 31 agosto.

Pindrop ha presentato il software Pulse Inspect per rilevare i cloni vocali AI-deepfake, per aiutare a fermare le frodi e la disinformazione. Le voci clonate sono diventate così convincenti e reali che milioni di persone sono andate perse a causa di frodi, e le telefonate e i video falsi dei politici stanno diventando sempre più comuni. Il software rileva in modo affidabile oltre il 90% delle voci generate dall'AI.

CheckMag Android gli utenti power amano spendere i loro sudati stipendi in applicazioni che rendono la loro vita non solo più efficiente, ma anche divertente. Diamo un'occhiata ad alcune delle migliori app a pagamento di Android per agosto 2024.

Microsoft ha dettagliato una vulnerabilità critica della sicurezza di Windows che consente agli aggressori il pieno controllo su IPv6 nella minaccia CVE-2024-38063. Gli utenti dei sistemi operativi Windows interessati devono applicare subito le patch di agosto o disabilitare IPv6 nelle impostazioni dell'adattatore di rete.

Nell'agosto del 2024, si è verificata una delle più grandi violazioni di dati della storia, che ha esposto circa 2,7 miliardi di record personali. Secondo quanto riferito, il set contiene dati di cittadini degli Stati Uniti, del Canada e del Regno Unito.

Il NIST ha finalizzato tre standard di crittografia post-quantistica dopo quasi un decennio di lavoro per proteggere meglio Internet, le criptovalute e le comunicazioni. Questa mossa è in preparazione alla capacità dei computer quantistici emergenti di crackare le tecnologie di crittografia a chiave pubblica come RSA.

La distro Linux live Tails, sostenuta da Edward Snowden, è tornata con la versione 6.6. Questo aggiornamento porta Thunderbird e Tor Browser al passo con i tempi, oltre a fornire il supporto per il nuovo hardware e a migliorare le capacità di archiviazione persistente di questo pezzo di codice basato su Debian, che si rivolge a coloro che cercano il completo anonimato su Internet.

In un documento SEC, ADT menziona la violazione della sicurezza informatica del mese scorso, ma insiste che non ha "motivo di credere" che la sicurezza domestica dei suoi clienti sia stata compromessa. Nel frattempo, gli hacker stanno già pubblicizzando una grande quantità di dati dei clienti che sostengono essere stati ottenuti dalla violazione.

Focalizzata sulla facilità di installazione iniziale e sulla configurazione post-installazione, IPFire è una distro Linux progettata per i firewall. La versione 2.29 Core 187 è dotata di un ulteriore livello di protezione contro gli attacchi denial-of-service (DoS). Questa capacità è utile negli scenari di distribuzione ad alta larghezza di banda e nel cloud.

È stata scoperta una vulnerabilità critica, Sinkclose, nei processori AMD. La falla consente agli aggressori di ottenere il controllo quasi totale dei sistemi interessati. Mentre AMD sta lavorando alle patch, gli utenti sono invitati ad aggiornare immediatamente i loro sistemi per ridurre i rischi di furto di dati, acquisizione del sistema, spionaggio e possibile interruzione dell'infrastruttura.

La vulnerabilità "0.0.0.0 Day", scoperta 18 anni fa, consente ai siti web dannosi di bypassare i protocolli di sicurezza in Google Chrome, Mozilla Firefox e Apple Safari, colpendo principalmente i dispositivi Linux e macOS. Questa falla consente agli aggressori di alterare da remoto le impostazioni, accedere alle informazioni protette e potenzialmente eseguire codice sui sistemi interessati. Nonostante la sua divulgazione iniziale nel 2008, la vulnerabilità rimane irrisolta, anche se gli sviluppatori di browser stanno ora adottando misure per risolverla. Si raccomanda agli sviluppatori di adottare ulteriori misure di sicurezza per proteggere le loro applicazioni.

Le telecamere supportano l'aspirapolvere robot al lavoro o rilevano le cadute in casa. Purtroppo c'è sempre il rischio di un uso improprio, che un nuovo tipo di sistema di telecamere può prevenire.

In occasione di Black Hat USA 2024, un ricercatore ha mostrato un metodo per prendere il controllo del processo di aggiornamento di Windows per creare un downgrade personalizzato del sistema. Con il downgrade del sistema, gli attori delle minacce possono elevare i privilegi, bypassare le funzioni di sicurezza e sfruttare le vulnerabilità precedentemente patchate.

I ricercatori hanno sviluppato un metodo basato sull'intelligenza artificiale per ricostruire le immagini visualizzate sullo schermo di un computer intercettando le radiazioni elettromagnetiche emesse dal cavo HDMI. Gli hacker potrebbero catturare a distanza informazioni sensibili, come password o dati finanziari. Sebbene sia improbabile che l'utente medio venga preso di mira, le organizzazioni che gestiscono informazioni sensibili dovrebbero esserne consapevoli e adottare le misure necessarie, se necessario.

WazirX ha delineato una strategia per affrontare il recente cyberattacco che ha causato la perdita di oltre 230 milioni di dollari in asset crittografici. La borsa di criptovalute ha implementato un piano di recupero a due livelli, consentendo agli utenti di scegliere tra un recupero prioritario degli asset con accesso limitato o un accesso immediato con recupero ritardato. Per mitigare le perdite, WazirX distribuirà i fondi recuperati tra gli utenti colpiti attraverso un approccio di "paniere bilanciato di cripto".

CheckMag Siamo spiacenti, ma purtroppo il filtro NBC Notebookprotect Safe Browsing non riconosce questo trafiletto. Questo articolo potrebbe tentare di fare cose imprevedibili al suo computer.

Dopo anni di lavoro su un piano per eliminare i cookie di terze parti, che consentono di tracciare l'attività dell'utente attraverso i siti web, dal browser Chrome, Google ha deciso di non procedere, citando gli effetti negativi sul suo business pubblicitario. Al contrario, ora intende offrire agli utenti la possibilità di scegliere di non utilizzare i cookie di terze parti a favore della sua nuova tecnologia Privacy Sandbox.

Dopo che la settimana scorsa un aggiornamento difettoso della soluzione di sicurezza CrowdStrike ha causato guasti informatici che hanno fatto storia, l'imprenditore Elon Musk ha fatto il passo logico e ha bandito il software dalle sue aziende.

Rivista Il recente fallimento di CrowdStrike è stato definito come la "più grande interruzione informatica della storia", il che lascia molti a chiedersi perché così tanti punti critici dell'infrastruttura globale si affidino alla loro piattaforma. I servizi di sicurezza informatica di CrowdStrike sono responsabili per 298 delle aziende Fortune 500, 538 delle aziende Fortune 1000 e 8 su 10 delle principali società finanziarie.

I dispositivi Samsung Galaxy sono ora confermati per ricevere un aggiornamento di sicurezza cruciale nel mese di agosto 2024. Questo aggiornamento risolve una vulnerabilità importante (CVE-2024-32896) che colpisce tutti i telefoni e tablet Android, non solo i Pixel. Mentre alcuni nuovi miglioramenti della fotocamera potrebbero essere forniti in bundle per Galaxy S24, Samsung potrebbe dare la priorità all'integrazione di nuove funzioni AI di Galaxy o concentrarsi esclusivamente sugli aggiornamenti di sicurezza.

Un'importante interruzione tecnologica sta causando scompiglio a livello globale a partire dal 19 luglio. Le compagnie aeree hanno bloccato i voli a causa di problemi di comunicazione, mentre anche gli ospedali, le banche e i media stanno subendo interruzioni. I primi rapporti hanno suggerito un potenziale collegamento a un problema software con CrowdStrike Falcon Sensor, un programma di cybersicurezza che sta causando la visualizzazione della "schermata blu della morte" nei sistemi Windows. Il CEO dell'azienda ha poi pubblicato un tweet per identificare, isolare e lavorare sul problema, invitando le organizzazioni a comunicare con CrowdStrike attraverso i canali ufficiali.

Il principale exchange indiano di criptovalute WazirX ha subito una violazione della sicurezza, perdendo oltre 230 milioni di dollari in beni digitali. L'azienda ha pubblicato un tweet il 18 luglio (3:48 AM EDT) annunciando la sospensione dei prelievi mentre indaga sull'incidente, che secondo quanto riferito, riguarda un portafoglio multisig compromesso. Gli hacker nordcoreani sono responsabili di questo incidente, secondo Elliptic.

L'agenzia brasiliana per la protezione dei dati, ANPD, ha ordinato a Meta di interrompere la formazione di sistemi di intelligenza artificiale generativa nel Paese. L'ANPD ha citato preoccupazioni sulla privacy degli utenti e sul potenziale di danno e, secondo l'ultima dichiarazione di Meta a TechCrunch, l'azienda sta frenando in Brasile per ora, mentre risolve tutto. I piani a lungo termine non sono ancora chiari.

Mentre attualmente Google Chrome visualizza avvisi di sicurezza quando si cerca di scaricare determinati file e proibisce l'operazione, l'imminente schermata di avviso di sicurezza a pagina intera consentirà all'utente di scegliere uno dei tre motivi per il download e, indipendentemente dalla risposta, l'utente potrà completare l'operazione.

MarineMax, un'azienda di vendita al dettaglio di yacht e barche con sede in Florida, ha subito una violazione dei dati nel marzo 2024, con un impatto su oltre 123.000 clienti e forse dipendenti. Dopo aver inizialmente minimizzato l'incidente, MarineMax ha confermato che gli aggressori hanno violato i loro sistemi e rubato informazioni personali, tra cui nomi e potenzialmente altro. La violazione ha avuto luogo tra l'1 e il 10 marzo, e Rhysida ne ha rivendicato la responsabilità.

AT&T è stata violata di recente, dopo un evento di natura simile avvenuto nel 2024. Quest'ultimo è stato massiccio, con la fuga di informazioni personali di oltre 73 milioni di clienti, e quest'ultima violazione dei dati è ancora più grande, con circa 110 milioni di clienti colpiti.

CheckMag Molte persone si affidano a dispositivi mobili di ogni tipo per mantenere i propri dati al sicuro. Vediamo perché questa non è una buona idea - e le opzioni disponibili per reagire.

In grado di fornire una soluzione firewall Linux completamente carica che richiede solo pochi clic per proteggere una rete, NethSecurity ha ricevuto un aggiornamento con due importanti novità. La versione 8.1 è dotata di un gestore di account utente nella GUI web, nonché di un tracker visivo delle connessioni.

Molti ritengono che l'uso improprio dell'AI generativa rappresenti un enorme rischio per la sicurezza, secondo un sondaggio internazionale condotto da Censuswide, con gli attacchi di phishing indicati come l'altra preoccupazione principale. il 74% degli intervistati esprime fiducia nelle capacità dei propri reparti IT, ma oltre la metà riferisce di aver subito una violazione dei dati negli ultimi tempi. il 55% degli esperti di sicurezza ammette di non condurre audit di sicurezza con la frequenza necessaria.

In quella che alcuni esperti di sicurezza definiscono la più grande raccolta di password della storia, oltre 9,9 miliardi di password sono state pubblicate su un forum del dark web. Queste password sono state raccolte da molteplici hack e fughe di notizie, tra cui alcune avvenute decenni fa.

Se utilizza l'applicazione ChatGPT su un Mac, le consigliamo di assicurarsi subito che sia aggiornata. Sono emerse prove che le versioni precedenti hanno salvato le sue chat in una forma potenzialmente vulnerabile sul suo dispositivo e, quindi, non aderiscono agli standard di privacy tipici di Apple.

Authy, un'applicazione 2FA di proprietà di Twilio, è stata colpita da una violazione dei dati all'inizio di questa settimana. Un totale di 33 milioni di numeri di telefono sono stati esposti. Twilio ha confermato che nessun altro dato degli utenti è stato compromesso, e l'app Authy ha ricevuto un nuovo aggiornamento incentrato sulla sicurezza.

Il fornitore di servizi di chatbot AI del distretto scolastico unificato di Los Angeles, AllHere, è fallito dopo aver incassato oltre 2 milioni di dollari per tre mesi di servizio scadente, violando la privacy dei dati degli studenti. L'amministratore delegato, laureato ad Harvard, e la maggior parte dei dipendenti sono stati licenziati e l'azienda è stata messa in vendita.

HiDock presenta il suo nuovo prodotto come il dock per laptop più avanzato e futuristico del futuro. Non solo è in grado di registrare automaticamente le chiamate vocali effettuate tramite l'altoparlante incorporato, ma può utilizzare l'intelligenza artificiale per registrare e produrre trascrizioni scritte e riassunti delle stesse. Può anche fungere da hub per doppi monitor 4K, schede SD, chiavette e accessori USB.

Mentre Microsoft prevede di terminare il supporto per Windows 10 alla fine del 2025, 0patch viene fornito con la promessa di supportare Windows 10 v22H2 con le patch di sicurezza critiche fino al 2030 e anche oltre, se la domanda è sufficiente. Fortunatamente, gli abbonamenti Pro ed Enterprise da 25 dollari all'anno o 35 dollari all'anno sono accompagnati da un piano gratuito.

70mai afferma che la sua ultima dash cam può fungere da sistema avanzato di assistenza alla guida (ADAS) e da sistema di sorveglianza del veicolo. Basata sul sensore di tendenza Sony STARVIS 2, la A510 è anche dotata di funzioni come la visione notturna, l'HDR e le connessioni wireless veloci che vengono fornite tramite 4G/LTE e Wi-Fi integrati.

La società di verifica dell'identità AU10TIX ha esposto agli hacker le informazioni sull'identità degli utenti di Coinbase, Fiverr, LinkedIn, PayPal, Upwork e altri ancora, non avendo protetto il login dell'amministratore per 18 mesi. L'account amministratore aveva accesso al nome, alla data di nascita, alla nazionalità, al tipo e al numero di ID e all'immagine dell'ID delle persone che utilizzano i servizi con cui AU10TIX ha stipulato un contratto. In genere, il nome e la data di nascita di una persona sono sufficienti agli hacker per rubare l'identità.

Un leaker di Nintendo ha accidentalmente rivelato la propria fonte a Bloomberg, mentre altre fughe di notizie sarebbero state originate da un dipendente di Google con accesso al canale YouTube di Nintendo. Nintendo si è vendicata rafforzando la sua sicurezza informatica e spingendo almeno un leaker a nascondersi.

Il Dipartimento del Commercio degli Stati Uniti vieterà Kaspersky in America a partire dal 20 luglio 2024. Il divieto, ai sensi delle normative sulle tecnologie e i servizi di informazione e comunicazione, impedirà di fatto a Kaspersky di vendere e aggiornare prodotti come il suo popolare software antivirus agli americani.

Un massiccio attacco informatico ha paralizzato oltre 15.000 concessionarie di auto del Nord America che utilizzano il sistema di gestione delle concessionarie CDK. Il software-as-a-service può gestire tutti gli aspetti di una concessionaria, dai preventivi all'assistenza alle vendite. Le concessionarie colpite sono costrette a usare carta e penna.

Facendo un ulteriore passo avanti nel livello di sicurezza, Tails 6.4 è dotato di un seme casuale sulla chiavetta USB che rafforza tutte le sue funzioni crittografiche. Grazie ad esso, il Persistent Storage, Tor o HTTPS sono ora più sicuri. Inoltre, questa nuova versione è accompagnata da numerose modifiche e correzioni minori.

Adobe ha recentemente suscitato polemiche con un aggiornamento dei suoi termini di utilizzo, richiedendo apparentemente un accesso illimitato ai contenuti generati dagli utenti. Le preoccupazioni sono state amplificate dai timori di Adobe di utilizzare i contenuti degli utenti per addestrare la sua AI generativa Firefly. Adobe ha ora risposto, ma gli utenti rimangono scettici e alcuni hanno già abbandonato la nave.

Kali Linux, focalizzato sulla sicurezza e sulla forensics, è tornato con aggiornamenti e correzioni di bug, oltre a nuovi strumenti e aggiornamenti del desktop. Rilasciato ieri, Kali 2024.2 include aggiornamenti di Gnome 46 e Xfce per Kali-Undercover e HiDPI, oltre a non meno di 18 nuovi strumenti, tra cui coercer, horst, netexec e snort.

I peggiori risultati che un controllo della privacy di Mozilla abbia mai prodotto. E non è affatto sorprendente che tutte le case automobilistiche testate siano state criticate - alcune, fortunatamente, meno.

La DARPA ha rilasciato i suoi strumenti di rilevamento di deepfake sviluppati nel suo programma Semantic Forensics per contrastare le minacce dell'AI. Quasi due dozzine di strumenti aiutano a rilevare foto e video deepfake, nonché testo e voce generati dall'AI. Le sfide collaborative di AI FORCE, pubblicate ogni quattro settimane, incoraggiano i ricercatori pubblici a contribuire allo sviluppo di soluzioni innovative alla minaccia dell'AI generativa.