Tag: Sicurezza
Nest, obiettivo jailbreak per proteggere la privacy
Un gruppo di hacker vuole proteggere il termostato Nest contro possibili letture dei dati non autorizzate da parte di Google o altri e lavora per eseguire il "jailbreak" sul dispositivo.
iCloud Mail, Apple ha attivato funzioni di cifratura completa
Aumenta la sicurezza delle mail. Apple ha attivato la cifratura completa per la posta su iCloud e altri servizi di messaggistica. A giugno di quest'anno era stato fatto sapere che la società era al lavoro per integrare nel servizio mail di iCloud, funzionalità di cifratura per le mail in transito da altri provider.
Ransomware su Mac: il falso messaggio dei Carabinieri che ti blocca il browser
Il ransomware che blocca il browser arriva anche in Italia su Mac con un messaggio (falso) dei Carabinieri. Ecco come liberarsi del problema.
Vacanze last minute, attenti alle truffe online
Cresce sempre più il mercato online dei viaggi e delle vacanze last minute e si adeguano anche i cyber criminali che inviano email con spam o truffe mirate agli utenti in cerca di offerte.
Apple blocca le vecchie versioni del Flash Player
Una vulnerabilità ha costretto Apple a bloccare le vecchie versioni del Flash Player di Adobe. Se il plug-in non è aggiornato, il messaggio "Plugin bloccato" viene mostrato quando si tenta di visualizzare contenuti Flash in Safari. Per usare Adobe Flash è necessario aggiornare quest'ulltimo alla versione più recente.
Avast: il ripristino di Android prima di venderlo non tutela la privacy
Resettare il telefono alle impostazioni di fabbrica prima di venderlo non è sufficiente. Un esperimento fatto da Avast acquistando su eBay venti telefoni Android ha dimostrato come sia possibile recuperare foto, email, messaggi e in alcuni casi anche le identità complete dei precedenti proprietari.
Blocco attivazione iPhone, hacker lo scardina a pagamento
Will "Chronic" Strafach, personaggio noto nel mondo del jailbreaking, offre un servizio a pagamento promettendo di disattivare l'eventuale blocco attivato dalla funzione Trova il mio iPhone.
Privacy su Android: Gingerbread e Honeycomb trasmettono la lista degli hot spot Wi-Fi
Alcuni dispositivi Android memorizzano e trasmettono il nome delle connessioni WiFi utilizzate, una sorta di diario che permette di capire dove siamo stati ogni giorno e ogni ora con il telefono. La denuncia della Electronic Frontier Foundation.
Individuata vulnerabilità presente sull’86% dei terminali Android
Trovata una falla di sicurezza presente sull'86% dei terminali con Android. La vulnerabilità riguarda l'Android KeyStore, il servizio usato per memorizzare chiavi crittografiche, PIN, informazioni bancarie, dati sull'accesso alle VPN, il codice di sblocco del telefono.
I Google Glass sono perfetti per rubare le password degli iPad
Rubare le password degli iPad è più facile con i Google Glass abbinati ad un software sviluppato da alcuni ricercatori dell'Università del Massachusetts: anche a distanza traccia il movimento delle ombre e le traduce in password
Flappy Bird: l’80% dei cloni contiene malware, lo rivela McAfee
Gli esperti di sicurezza McAfee dichiarano che quasi l’80% dei cloni di Flappy Bird contengono malware. I cloni del gioco fenomeno colpiscono non solo e soprattutto Android ma anche gli iPhone sottoposti a jailbreak
Perdita dati, la causa principale è il crash del disco rigido
Dai dati di una società specializzata in recovering relativi alle cause di perdita dei dati e agli impatti su utenti business e home si evince che la causa principale di perdita dei dati è il crash dell'hard disk.
N9500, lo smartphone cinese con il malware di serie
Individuato uno smartphone che esce direttamente dalla fabbrica con un malware pre-installato nel firmware impossibile da rimuove.
Privacy mail iCloud: Apple cifrerà tutti i messaggi, anche quelli da altri providers
Apple ha sta lavorando a un aggiornamento del servizio mail di iCloud, integrando funzionalità di cifratura per le mail in transito da altri provider, un meccanismo che permetterà di migliorare la sicurezza.
Bug sicurezza Gmail, esposti gli indirizzi degli utenti
Un bug in Gmail ha potenzialmente permesso fino a qualche giorno addietro di avere accesso a milioni d’indirizzi di posta elettronica del servizio. Bastava, almeno stando a quanto racconta un ricercatore di Tel Aviv, eseguire la modifica di una serie di caratteri (token) in un indirizzo avere un po' di tempo a disposizione. In un video è stato mostrato come ottenere 37.000 indirizzi in meno di due ore sfruttando un semplice metodo di forza bruta.
Sicurezza Filemaker, lezione on line sulla protezione dei dati
FileMaker mette a disposizione degli utilizzatori della piattaforma una lezione dedicata alla sicurezza. Lezione gratuita per scoprire le funzioni integrate della piattaforma.
TrueCrypt abbandonato dagli sviluppatori?
Uno dei più noti tool multipiattaforma per la cifratura di dischi e partizioni sembra non sarà più sviluppato. Uno strano messaggio sul sito degli sviluppatori avvisa che il software non è più sicuro e può contenere vulnerabilità non corrette.
Bucato dagli hacker il forum di Avast
Il forum di Avast software, un noto produttore di antivirus, è stato hackerato. Un duro colpo d'immagine per una società che da oltre vent'anni propone software di sicurezza per privati, aziende e ambienti server. Hacker non meglio identificati avrebbero rubato i dati di circa 200.000 account, compresi nome utente, password cifrate (con funzioni di hashing), indirizzi mail.
Windows XP, un trucco per continuare a ricevere update di sicurezza
Sfruttando un trucco è possibile ingannare i server per gli update di Microsoft e continuare a ricevere alcuni update di sicurezza per Windows XP almeno fino al 2019.
eBay violato dai pirati: il sito di aste online invita tutti gli utenti a cambiare password
Il portale di aste online eBay violato da un attacco informatico: la società dichiara che non sono stati trafugati dati personali e finanziari degli utenti relativi agli account PayPal. Chi possiede un account eBay farebbe bene a modificare immediatamente la password
In dispositivi di rete prodotti in USA aperta una backdoor spia per ordine di NSA?
La National Security Agency avrebbe fatto includere in router, server e altri dispostivi di rete prodotti in USA ed esportati all'estero, backdoor e altri meccanismi di controllo.
Violazione dei dati, il costo a livello mondiale aumenta del 15%
Secondo il Ponemon Institute, ente che si dedica alla ricerca indipendente e alla formazione in materia di sicurezza delle informazioni, protezione dei dati, privacy, il costo totale medio per la violazione dei dati delle aziende è aumentato del 15%, raggiungendo i 3,5 milioni di dollari.
Per Symantec “L’ antivirus è morto”: ecco quali saranno le nuove difese
“L’ antivirus è morto” ha dichiarato Brian Dye, senior vice president di Symantec: invece di mantenere una lista aggiornata di virus, il nuovo approccio individua il codice anomalo e minimizza i danni degli attacchi
Due gravi falle in OAuth e OpenID, rischi per Google, PayPal, Facebook?
Individuata una nuova pericolosa falla in molti siti web. La vulnerabilità riguarda i sistemi che si appoggiano ad OAuth e OpenID per gestire il login dei propri utenti, e fra questi figurano Facebook, Google, Yahoo!, LinkedIN, Microsoft e Paypal.
Dati degli sviluppatori a rischio: Apple corregge il bug
Attraverso il software Radar di Apple chiunque poteva accedere a tutti i dati degli sviluppatori iOS sfruttando un semplicissimo bug. La falla, segnalata ad Apple nel weekend, è stata prontamente corretta nella notte.
Bug sicurezza Windows XP, seri rischi per chi ancora lo utilizza
Microsoft ha interrotto il supporto a WIndows XP l'8 aprile di quest'anno. Com’era prevedibile, è bastato pochissimo tempo per consentire agli hacker di individuare la prima grave vulnerabilità che mette rischio milioni di utenti.
Nokia richiama 30.000 caricabatteria del tablet Lumia 2520
Richiamo per circa 30.000 caricabatterie del tablet Lumia 2520 di Nokia. In determinate circostanze la cover della spina intercambiabile di alimentazione può staccarsi, con il rischio di scossa per l'utilizzatore.
Lo store di LaCie era da un anno attaccato dagli hacker
LaCie fa sapere che la sezione e-commerce del proprio sito era da un anno attaccata da pirati informatici. Rubati nome utenti, password, dati di carte di credito.
Heartbleed: ecco gli strumenti per capire subito se un sito è a rischio
Ecco gli strumenti disponibili sul web per verificare se i siti che utilizziamo sono o no a rischio Heartbleed, il pericoloso bug che minaccia la sicurezza e l’affidabilità di milioni di siti web in tutto il mondo
Heartbleed, un bug mette a rischio la sicurezza di milioni di siti
Un bug in un meccanismo di cifratura e protocollo di trasporto dati ribattezzato Heartbleed mette a rischio moltissimi siti web. Disponibile una patch ma i siti da aggiornare potrebbero essere milioni: due terzi di quelli che usano o hanno usato la tecnologia 'OpenSSL".
Sicurezza Xbox, bambino di cinque anni scopre grave bug
Un bimbo di cinque anni ha scoperto un’imbarazzante falla nel login screen del servizio Xbox Live: indicando una password errata alla prima richiesta e poi digitando degli spazi alla seconda richiesta è possibile eseguire il login nel sistema senza bisogno di conoscere la reale password dell'account.
Two Factor Auth elenca i siti con doppio fattore di autenticazione
Two Factor Auth è un sito che elenca i siti più importanti che mettono a disposizione il fattore di autenticazione a due passaggi, procedura altamente consigliata per tutelare la sicurezza del proprio account su servizi web e social network.































