Check Point: picco dei falsi domini Zoom e file dannosi, ma non solo

Con l’emergenza COVID-19 e la quarantena, piattaforme di videochat e videoconferenza hanno riscosso un enorme successo. In questi giorni di smartworking, di lezioni da casa e videochiamate con gli amici o con i propri cari, le piattaforme come Zoom sono a rischio. Per molte aziende, Zoom è la piattaforma di videoconferenza preferita in un’epoca di isolamento sociale. Oltre al video e all’audio standard, Zoom è anche ricco di utili funzioni che lo rendono ideale per la scuola e l’azienda, nonchè l’organizzazione di riunioni con i team di lavoro. E’ possibile condividere lo schermo, inviare messaggi al gruppo e persino inviare file e  immagini dal proprio servizio cloud preferito.

Sophos, campagna phishing sfrutta Coronavirus: Italia sotto attacco

Agli utenti italiani viene recapitata una e-mail fasulla con incluso un link a un presunto documento informativo dedicato alle precauzioni da adottare per prevenire l’infezione SARS-COV-2 (COVID-19). Ma il collegamento contiene un malware Trickbot, un trojan bancario modulare che prende di mira informazioni sensibili e funge da dropper per altri malware. Nelle ultime 24 ore, i SophosLabs hanno scoperto un nuovo attacco spam che colpisce gli utenti italiani sfruttando l’emergenza coronavirus. La mail incriminata include un link a un presunto documento informativo dedicato alle precauzioni da adottare per prevenire l’infezione COVID-19, ma in realtà contiene un malware Trickbot.

Check Point, hacker potevano connettersi ai meeting: bug in Zoom

Zoom è molto utilizzata per i meeting online. Zoom, è un’azienda leader nella moderna enterprise video communication, la sua piattaforma cloud per videoconferenze e audioconferenze, networking, chat e webinar per dispositivi mobile, desktop e telefoni, è utilizzata con successo in tutto il mondo per sale conferenze, corsi di formazione, negli uffici esecutivi e dei board aziendali. Questi meeting online sono molto comodi, ma sono sicuri? E se qualcuno potesse aver accesso alle riunioni della vostra azienda e scoprire dei dettagli segreti? Vi siete mai chiesti come viene protetta la vostra privacy quando utilizzate un software di networking aziendale basato su cloud, come Zoom?

Attiva Evolution con Bitdefender per fare il punto sulla sicurezza ICT

Una serie d’incontri dedicati agli operatori del settore per approfondire i rischi e le soluzioni da adottare. L’appuntamento è per il 27 febbraio e il 7 marzo a Vicenza e il 21 marzo a Roma. Attiva Evolution, la business unit dedicata alle soluzioni B2B di Attiva, torna sull’argomento della sicurezza ICT con una serie di incontri dedicati agli operatori del settore, realizzati in collaborazione con Bitdefender. Il titolo del primo seminario è di forte attualità: “Prevention vs Detection in Cybersecurity, perché non usare entrambi?” Ogni giorno infatti crescono i rischi per la sicurezza ICT e la cronaca ingrossa l’elenco degli attacchi con episodi sempre diffusi, seri e dalle preoccupanti conseguenze.

Google porta completo restyling e maggiore sicurezza in Chrome 69

Per celebrare il 10° anno dal lancio iniziale, Google ha rilasciato Chrome 69 per le piattaforme desktop e mobile supportate, l'ultimo aggiornamento al suo browser web con il quale porta un grande restyling, adottando il Material Design 2.0 dell'azienda. Il Material Design è stato rilasciato per la prima volta nel 2014 in alcune applicazioni Google come test di progettazione. Nel corso degli anni, il design è stato integrato nella maggior parte dei servizi offerti da Google. La riprogettazione aggiunge anche l'integrazione del centro notifiche di Windows 10, gesture del touchpad e gli aggiornamenti di riempimento automatico. Due di questi hanno fatto apparizioni in versioni beta precedenti.

Partner Data, vacanze estive e cybersicurezza: consigli anti-hacker

In agosto la stragrande maggioranza della popolazione italiana parte per le ferie, chiudendo le faccende in sospeso in ufficio e dedicando più tempo ai propri hobby, al relax e alla famiglia. Sì, perché, come conferma un’indagine* Coldiretti/Ixè, partire ad agosto per le tanto agognate vacanze estive è un’abitudine tutta italiana. Ma non tutti possono permettersi di staccare completamente la spina, sono sempre di più infatti i lavoratori, dipendenti o liberi professionisti, che nei mesi estivi e in vacanza sono costretti a controllare PC e smartphone per leggere le mail e per rimanere in contatto con il capo o con i colleghi… del resto si sa che “il business non va mai in vacanza!”.

Venustech, errori minano nostra sicurezza informatica: 8 più comuni

Venustech, fornitore di servizi e soluzioni di sicurezza specializzata, ha realizzato un approfondimento legato agli errori più comuni che commettiamo e che possono compromettere la nostra sicurezza informatica. Il modo migliore per proteggersi è identificare le minacce e ridurre i rischi. Fino a poco tempo fa la sicurezza informatica non veniva considerata una questione di prioritaria importanza: si era sempre prudenti quando si trattava di installare allarmi o inferiate per proteggere le abitazione e antifurti o airbag per le automobili. Quando però si parlava di proteggere i computer e i dati, improvvisamente la soglia di attenzione si abbassava e la questione veniva sempre rimandata.

Safer Internet Day 2018, consigli per Internet più sicuro da G DATA

I consigli di G DATA per un uso più sicuro dei social network e altre piattaforme online. Il 6 febbraio si è celebrato il Safer Internet Day, la Giornata mondiale per la sicurezza in Rete che, giunta alla sua XV edizione, ha coinvolto oltre 100 paesi. Nel mese di novembre dello scorso anno gli italiani hanno trascorso almeno due ore online nel giorno medio (dati Audiweb). I giovani in particolare dedicano molto del proprio tempo ai social network o utilizzando servizi di messaggistica online, spesso senza curarsi di tutelare propri dati personali, mettendo a rischio le proprie identità digitali. Un’altra minaccia in cui si può incappare quando si ha a che fare con il world wide web è il cyberbullismo.

Vulnerabilità 0-day sono davvero pericolose? Consigli per proteggersi

Si parla molto in questi giorni delle vulnerabilità “0-day”, ossia quelle minacce informatiche che sfruttano vulnerabilità di applicazioni software che non sono ancora state divulgate e per cui non è ancora stata trovata una soluzione. Il pericolo concreto delle vulnerabilità 0-day è dato dal fatto che sfruttano falle di sicurezza per le quali non è al momento disponibile nessuna risoluzione. L’argomento è tornato a balzare agli onori della cronaca grazie ad una nuova ricerca dello studio RAND che ha esaminato e analizzato 200 vulnerabilità zero-day in alcuni software a livello mondiale, dimostrando che quasi il 40% di queste sono ancora sconosciute al pubblico e quindi pericolose.

Account sicuri grazie al nuovo Password Manager di Kaspersky Lab

La maggior parte delle persone utilizza password molto deboli e le reimpiega su diversi siti web. Come si fa a usare forti password univoche su tutti i siti web che si usano? Il miglior espediente è impiegare un gestore di password. Kaspersky Lab ha presentato la nuova versione della sua soluzione freemium Kaspersky Password Manager, che offre agli utenti l’accesso da remoto alle proprie password attraverso la pagina personale nel portale My Kaspersky, la verifica automatica di sicurezza delle password inserite, il controllo vocale e altre utili funzioni. Il manager include la possibilità di salvare i dati personali e le opzioni di pagamento e li usa per compilare i moduli web.

Positive Technologies rivela vulnerabilità in data center di Schneider

Schneider Electric ha rilasciato una patch per StruxureWare Data Center Expert[1] e raccomanda ai propri utenti di installare al più presto gli aggiornamenti disponibili. Positive Technologies - produttore leader nella fornitura di soluzioni di sicurezza aziendale, gestione delle vulnerabilità, analisi delle minacce e protezione delle applicazioni – ha recentemente annunciato di aver rilevato una vulnerabilità critica nel sistema StruxureWare Data Center Expert di Schneider Electric. StruxureWare Data Center Expert è una soluzione DCIM (Data Center Infrastructure Management) progettata per la gestione dell’infrastruttura fisica, incluse sicurezza, energia e ambiente.

Sitecore, shopping online via mobile: 6 consumatori su 10 scontenti

Il 33% dei consumatori non acquista più da un marchio dopo un'esperienza via mobile insoddisfacente. Sitecore®, il leader globale nel settore dei software per la gestione dell'esperienza, ha annunciato oggi i risultati di uno studio condotto a livello mondiale in collaborazione con Vanson Bourne, che ha analizzato 4.500 consumatori in 11 paesi in merito alle loro attitudini nei confronti delle interazioni, aspettative ed esperienze mobile. Il risultato più importante ottenuto da questa ricerca è che quando le aspettative sul mobile sono disattese, uno schiacciante 93% degli intervistati agisce immediatamente, e il 33% non riacquista più dallo stesso marchio.

Password Day, i consigli per la password di domani da Intel Security

Usare password complesse e univoche per ogni account online, cambiarle più volte l’anno e non condividerle con facilità. Nel giorno in cui nel mondo si è festeggiata l’importanza della password, diverse società di sicurezza IT hanno fatto appello a rafforzarne l’efficacia. Ma la svolta potrebbe essere vicina: la scomparsa della password in funzione dei sistemi di riconoscimento biometrici. Per il terzo anno consecutivo si è celebrata la Giornata mondiale della password, un'iniziativa globale che ogni anno vede la partecipazione di numerose aziende operanti nel campo della security con l’obiettivo di sensibilizzare le persone sull’importanza delle password.

Sondaggio Kingston: italiani smemorati, 44% si affida alla tecnologia

Kingston Technology, esperto di memorie (dei chip) indaga sullo stato della memoria degli italiani. A chi non è capitato almeno una volta di avere un black out della propria mente? E così ci si ritrova inermi con la cornetta in mano senza riuscire a comporre il numero di telefono che conosciamo da sempre o di fronte alla commessa che aspetta che digitiamo sul terminale il solito pin che la banca ci ha affidato da anni. Sovraccarichiamo talmente tanto la nostra mente di informazioni che non dobbiamo stupirci se a volte si concede di staccare la spina. Per fortuna (o purtroppo) la tecnologia sembra venirci in soccorso colmando le nostre carenze, ma non solo.

Kaspersky scopre Chthonic: il virus che svuota i conti correnti online

Gli analisti di sicurezza di Kaspersky Lab hanno rilevato una nuova pericolosa minaccia malware che colpisce i sistemi di banking online e i loro clienti. È considerata come un’evoluzione del famigerato Trojan ZeuS, Trojan-Banker.Win32.Chthonic, o in breve Chthonic, ed è nota per aver colpito più di 150 banche e 20 sistemi di pagamento in 15 Paesi. Sembra che prenda maggiormente di mira le istituzioni finanziarie situate negli Stati Uniti, in Spagna, Russia, Giappone e Italia. Chthonic sfrutta le funzioni del computer, tra cui la webcam e la tastiera, per rubare le credenziali dei clienti del banking online.

Pagamenti online: un bug mette a rischio password e carte di credito

Non ci sono soltanto le false email a nome di Poste Italiane ad minacciare gli utenti. Gli esperti di Accomazzi.net, realtà specializzata nel commercio elettronico e nella sicurezza informatica, hanno scoperto e già segnalato all'azienda un gravissimo errore di progettazione nel sito di CartaSì utilizzato per il commercio elettronico. L'errore consente a qualsiasi malintenzionato di usare facilmente il sito CartaSì per truffare i navigatori tramite il phishing*. Per una dimostrazione pratica e impressionante di cosa sia possibile fare grazie all'errore di progettazione, è sufficiente visitare il link, creato dagli esperti di Accomazzi.net e riprodotto nell'immagine di seguito.

Furto password: consigli di Kaspersky per la sicurezza degli account

Il furto dei cinque milioni di account Gmail riaccende la questione della sicurezza sul web. Kaspersky Lab ha colto l’occasione per dare alcuni consigli. Gli utenti spesso sottovalutano l'interesse che gli hacker possono sviluppare verso i loro dati personali e, normalmente, trattano con indifferenza la scelta delle password. Tuttavia, usare password identiche o molto simili per accedere a vari servizi online significa che, se in qualche modo una sola password dovesse cadere nelle mani dei cyber criminali, gli utenti potrebbero perdere il controllo di tutti i loro account.

Fappening: foto hard delle celebrità online, le indagini di Fbi e Apple

Scende in campo anche l'Fbi per il caso delle star di Hollywood le cui foto nude sono state "rubate", violando l'account di iCloud, e pubblicate sui social media quali 4Chan, twitter e Reddit, anche se l'autenticità di molte non è stata confermata. Sebbene non risulti ancora chiaro come le foto siano state hackerate, la Apple ha avviato un'inchiesta interna per capire se e in che modo il suo servizio di iCloud sarebbe stato violato. Sotto accusa è finita l'applicazione "Find My iPhone" in grado di rintracciare il proprio dispositivo rubato.

Chiavi rubate per giochi di richiamo vendute a 10 € da cybercriminali

Chiavi rubate per i giochi di maggior richiamo sono rivendute per 10 euro dai criminali online nei forum underground. Secondo una ricerca pubblicata da Jon Peddie Research (JPR) il trend dell’anno è la crescita del PC gaming. Le vendite hardware per il PC gaming valgono attualmente 21,5 miliardi di dollari, ossia più del doppio del mercato console. Un trend che ha positive ripercussioni anche sul mercato del software, aiutato anche dalla sempre maggiore diffusione di siti di Digital Delivery come Steam e Origin.

Hacker russi rubano nel mondo 1,2 miliardi di username e password

Mentre Microsoft e Adobe rilasciano le loro patch di sicurezza, un anello di criminalità russa ha accumulato la più grande collezione conosciuta di credenziali rubate su Internet, tra cui 1,2 miliardi di combinazioni di nome utente e password e oltre 500 milioni di indirizzi e-mail, dicono ricercatori di sicurezza. I documenti, scoperti da Tenere Security, una società a Milwaukee, includono materiale riservato raccolto da 420.000 siti web. Tenere Security ha una storia di scoprire hack significativi, tra cui il furto nell'ultimo anno di decine di milioni di record da Adobe Systems.