Sistema Interessato: Windows Da metà ottobre 2014, una campagna di phishing ha preso di mira una vasta gamma di utenti utilizzando il malware bancario Dyre / Dyreza. Le caratteristiche di questa campagna phishing variano da bersaglio a bersaglio inclusi mittenti, allegati, exploit, temi e payload (s). Anche se questa campagna utilizza varie tattiche, l’ intento dell’attore è…
DettagliSistema Interessato: Windows Ransomware è un tipo di software maligno (malware) che infetta un computer e limita l’accesso ad esso fino a quando viene pagato un riscatto per sbloccarlo. Questo avviso è il risultato dell’analisi del Canadian Cyber Incident Response Centre (CCIRC) in coordinamento con il United States Department of Homeland Security (DHS) intesa a fornire…
DettagliL’impatto economico del cybercrime 0,8% del Pil globale: è questo, secondo le stime del Center for Strategic and International Studies, l’impatto economico del cybercrime. Un’analisi dettagliata dei diversi danni, per le imprese e gli stati, che la criminalità informatica causa. Patrizia Fabbri Intervistato dalla rivista ZeroUno Danilo Carabelli, CIO di Blue Eagle Technology e Responsabile…
Dettagli13 ottobre 2014, vari siti internet riportano la notizia che Dropbox sia stato hackerato. Gli hackers dichiarano di aver rubato a Dropbox circa 7 milioni di password, Dropbox prima nega poi corregge il tiro, le informazioni sottratte non risiedevano sui nostri server, ma su siti / servizi complementari: Dropbox has not been hacked. These usernames…
DettagliL’Internet Crime Complaint Center (IC3) ha ricevuto varie segnalazioni relative alla pubblicità fraudolenta ed alla vendita di StealthGenie, un’applicazione spyware per dispositivi mobile (“app”), accusata di intercettare illegalmente le comunicazioni voce ed elettroniche effettuate utilizzando i telefoni cellulari. L’accusa e arresto del CEO di StealthGenie per la vendita del spyware coincide con la disattivazione del…
Dettagli“Gartner Security and Risk Management Summit” Dubai (15-16 September 2014). Una particolare attenzione alle applicazioni mobili, durante il Gartner Summit 2014 App e Sicurezza sotto esame: nel 2015, ltre il 75% delle applicazioni mobili, che hanno accesso ai dati aziendali non supererà i test sugli standard minimi di sicurezza. Le ricerche confermano le gravi falle nella sicurezza: poichè i dipendenti…
DettagliLa libreria di Mozilla Network Security Services (NSS) non riesce a verificare correttamente le firme RSA a causa di errata interpretazione ASN.1 di DigestInfo (incorrect ASN.1 parsing of DigestInfo). Questa vulnerabilità può consentire ad un utente malintenzionato la creazione di una firma RSA, come ad esempio un certificato SSL. CWE-295: Improper Certificate Validation RSA signatures are used to…
DettagliI metadati creano un rischio di sicurezza, soprattutto se le informazioni che circolano dovrebbero rimanere interne o comunque confidenziali Vari sono i casi legati a diffusione di informazioni riservate strettamente legati ai metadati dei documenti, Alcuni casi famosi di diffusione di metadati – e delle informazioni confidenziali in essi contenuti – di pubblico dominio: Google:…
DettagliPa e aziende ancora poco attente ai dati dei cittadini Il Garante per la Privacy presenta il bilancio dell’attività ispettiva del primo semestre 2014, dal quale emergono, in sostanza, una scarsa informazione agli utenti sull’uso dei dati personali da parte di Pa e privati, ancora numerosi trattamenti illeciti e poca attenzione alle misure di sicurezza.…
DettagliUn’applicazione su due non rispetta la normativa sulla privacy! Il garante per la Privacy constatata la grave situazione attuale sta valutando i provvedimenti da adottare per tutelare gli utenti. Oltre 1200 applicazioni esaminate, ma il report attesta che: solo il 15% presenta una corretta informativa sulla privacy; il 59% presenta serie difficolta nel reperire l’informativa…
Dettagli