storie

Altro

Youtube Stories… Ho No

24 Novembre 2018alessandrobasi0 Comments

Prima Snapchat, Poi Instagram, Subito dietro Facebook, Di conseguenza Whatsapp, Ma ora… Anche Youtube ha aggiunto…

Altro

ZeusNews
Kaspersky
TheHackersNews
CERT-PA

Stalkerware, i software utilizzati per spiare il partner

26 February 2021

Sicurezza - L'Italia è il secondo Paese europeo più colpito. (Leggi)

Input validation: la storia di un uomo alto 6,2 cm

26 February 2021

News - Le parole di Internet. (Leggi)

Google apre il portafogli per aumentare la sicurezza di Linux

25 February 2021

Sicurezza - La Grande G finanzierà due sviluppatori che lavoreranno a tempo pieno per rendere inattaccabile il kernel. (Leggi)

Come configurare l’Attività fuori da Facebook e perché | Blog ufficiale di Kaspersky

22 February 2021

Facebook raccoglie tantissimi dati da siti web e app di terze parti e li sfrutta per proporre annunci agli utenti. Ecco cosa fare al riguardo. (Leggi)

Attacco ransomware aziendale: cosa fare? | Blog ufficiale di Kaspersky

18 February 2021

Istruzioni passo dopo passo su cosa fare dopo aver subito un attacco ransomware aziendale. (Leggi)

Phishing e provider di hosting | Blog ufficiale di Kaspersky

17 February 2021

I cybercriminali usano gli attacchi phishing ai provider di hosting per ottenere l'accesso ai siti web aziendali. (Leggi)

North Korean Hackers Targeting Defense Firms with ThreatNeedle Malware

26 February 2021

A prolific North Korean state-sponsored hacking group has been tied to a new ongoing espionage campaign aimed at exfiltrating sensitive information from organizations in the defense industry. Attributing the attacks with high confidence to the Lazarus Group, the new findings from Kaspersky signal an expansion of the APT actor's tactics by going beyond the usual gamut of financially-motivated (Leggi)

ALERT: Malicious Amazon Alexa Skills Can Easily Bypass Vetting Process

26 February 2021

Researchers have uncovered gaps in Amazon's skill vetting process for the Alexa voice assistant ecosystem that could allow a malicious actor to publish a deceptive skill under any arbitrary developer name and even make backend code changes after approval to trick users into giving up sensitive information. The findings were presented on Wednesday at the Network and Distributed System Security (Leggi)

Cisco Releases Security Patches for Critical Flaws Affecting its Products

26 February 2021

Cisco has addressed a maximum severity vulnerability in its Application Centric Infrastructure (ACI) Multi-Site Orchestrator (MSO) that could allow an unauthenticated, remote attacker to bypass authentication on vulnerable devices. "An attacker could exploit this vulnerability by sending a crafted request to the affected API," the company said in an advisory published yesterday. "A successful (Leggi)

Sintesi riepilogativa delle campagne malevole nella settimana 20-26 febbraio 2021

26 February 2021

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 30 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 28 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 305 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai […] (Leggi)

YAU – Parte 14 – Il C2, panoramica

25 February 2021

Negli articoli precedenti abbiamo analizzato le componenti di Ursnif che sono eseguite sulla macchina della vittima. Per questo malware è possibile fare altrettanto facilmente un’analisi del C2, vedremo infatti come alcune vulnerabilità dell’infrastruttura e software del server ci permettano di ottenere varie informazioni. In questo articolo vedremo la console di amministrazione che gli autori di […] (Leggi)

YAU – Parte 13 – Il client, comandi e trasmissione al C2

23 February 2021

Nell’articolo precedente abbiamo visto la struttura del client Ursnif. La quantità di codice di Ursnif è piuttosto ingente ed un’analisi dettagliata richiederebbe non solo molto tempo ma anche molta forza di volontà di eventuali lettori. Ci limitiamo quindi a mostrare le parti più interessanti: i comandi che il client può eseguire (dalla configurazione o dal […] (Leggi)