Malware Android, DressCode
lunedì, 12 Settembre 2016
I ricercatori del team di Check Point dedicato alla prevenzione delle minacce ai dispositivi mobili hanno scoperto un nuovo malware Android, denominato DressCode, incorporato in più di 40 app presenti su Google Play e in più di 400 app su store di terze parti.Alcune delle app malevole identificate sono state caricate su Google Play già ad aprile
- Published in Alert
No Comments
Nuove campagne Email di spam
lunedì, 25 Luglio 2016
Sono state recentemente osservate due distinte campagne di Email di spam mirate prevalentemente ad utenti residenti in Italia.Dei 210.000 messaggi totali analizzati nelle due campagne, il 97% era destinato ad indirizzi Email italiani. La maggior parte degli indirizzi appartengono a domini relativi ad aziende dei settori assicurativo, high tech, manifatturiero, universitario e dei servizi legali.I
- Published in Alert
Aggiornamento browser Chrome di Google
lunedì, 25 Luglio 2016
Google ha rilasciato la versione 52 del suo browser Chrome per Windows, OS X e Linux. L’aggiornamento risolve un totale di 18 vulnerabilità di cui 11 di gravità elevata. Queste vulnerabilità possono essere sfruttate se un utente visita o viene reindirizzato a una pagina Web appositamente predisposta. Lo sfruttamento di queste vulnerabilità potrebbe consentire ad un utente malintenzionato
- Published in Alert
Aggiornamenti di sicurezza Adobe
mercoledì, 13 Luglio 2016
Il 12 luglio 2016 Adobe ha rilasciato aggiornamenti di sicurezza critici per Flash Player su Windows, OS X, Linux e Chrome OS e Adobe Acrobat e Reader su Windows e OS X. Questi aggiornamenti riguardano vulnerabilità che, se sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario da remoto e assumere il controllo del sistema interessato. Gli utenti Windows e
- Published in Alert
Vulnerabilità Symantec Decomposer Engine
martedì, 12 Luglio 2016
Sono state scoperte diverse vulnerabilità nel software Symantec Decomposer Engine, che viene utilizzato per aprire diversi tipi di contenitori e file compressi in svariati prodotti Symantec.La più grave di queste vulnerabilità potrebbe essere sfruttata da un attaccante remoto inviando un file appositamente predisposto ad un’applicazione affetta. Quando il file malevolo viene analizzato dal motore di
- Published in Alert
Vulnerabilità critica zero-day in Adobe Flash Player
giovedì, 16 Giugno 2016
È stata scoperta una vulnerabilità critica zero-day (CVE-2016-4171) in Adobe Flash Player versione 21.0.0.242 e precedenti per Windows, OS X, Linux e Chrome OS. Se sfruttata con successo, questa vulnerabilità potrebbe causare un crash e consentire potenzialmente ad un attaccante di assumere il controllo del sistema interessato. Secondo quanto riportato da Adobe nell’avviso di sicurezza pubblicato
- Published in Alert
Cambiano in Europa le regole in tema di Privacy
martedì, 14 Giugno 2016
Il 24 maggio 2016 è entrato in vigore il nuovo Regolamento Europeo 2016/679 in materia di protezione dei dati personali, già approvato il 14 aprile scorso. Un prezioso tentativo di armonizzazione le regole privacy dei vari Stati, finalizzato a sviluppare il mercato unico digitale attraverso la creazione e la promozione di nuovi servizi, applicazioni, piattaforme e software. Le imprese
- Published in News
Aggiornamenti di sicurezza Apple
domenica, 05 Giugno 2016
Apple ha rilasciato aggiornamenti di sicurezza che risolvono gravi vulnerabilità in OS X, iOS e Safari.Lo sfruttamento delle più gravi tra queste vulnerabilità potrebbe consentire ad un attaccante remoto di eseguire codice arbitrario con privilegi elevati, ottenere informazioni sensibili sull’utente corrente, provocare condizioni di Denial of Services. I sistemi operativi e le applicazioni Apple affetti
- Published in Alert
Microsoft: avviso di sicurezza ZCrypt
mercoledì, 01 Giugno 2016
Microsoft ha pubblicato un avviso di sicurezza per gli utenti di Windows relativo a ZCrypt, un nuovo tipo di ransomware che esibisce un comportamento simile ad un worm. Questo malware sfrutta infatti unità disco rimovibili e di rete per propagarsi ed infettare altri utenti. ZCrypt viene rilevato da Microsoft come Win32/ZCryptor.A.Il vettore principale di distribuzione
- Published in Alert