I ricercatori di Google pubblicano un nuovo exploit per una vulnerabilità di Windows 10 nota da mesi. La patch precedente non funziona, la prossima arriverà solo a gennaio.

Le autorità statunitensi del DHS lanciano l’allarme nei confronti delle aziende a stelle e strisce. L’uso dei prodotti hi-tech cinesi è pericoloso, ed è meglio informarsi per contrastare i rischi.

I contorni della breccia di sicurezza contro il software di SolarWinds si estendono, coinvolgendo sempre più vittime istituzionali e private. Gli USA sono sul piede di guerra, ma a Donald Trump non interessa granché.

Organizzazioni pubbliche e private, colossi hi-tech di alto profilo si coalizzano nella nuova task force contro il ransomware. Una minaccia che va affrontata con soluzioni globali e non settoriali.

La triste avventura di mercato di Cyberpunk 2077 continua tra possibili class action, bug con i salvataggi e ransomware per gadget mobile.

Settimana di passione nel panorama della sicurezza informatica, presa letteralmente d’assalto dall’attacco contro il software aziendale di SolarWinds. Le vittime sono di altissimo profilo, russi i possibili responsabili.

Citizen Lab ha scoperto che una vulnerabilità di iMessage è stata sfruttata da alcuni governi per eseguire attacchi contro giornalisti di Al Jazeera usando lo spyware Pegasus.

Avast ha scoperto 28 estensioni (15 per Chrome e 13 per Edge) che includono malware in grado di dirottare il traffico e raccogliere diversi dati dell’utente.

Le autorità europee hanno deciso di multare Twitter per la mancata comunicazione in merito all’esistenza di una breccia di sicurezza. La multa è mignon, forse perché l’azienda ha collaborato pienamente con la Commissione.

Wheregoes e Browserling sono due servizi Web che, quando usati assieme, permettono di tenere lontano qualsiasi pericolo derivante dai link potenzialmente malevoli.

Clean Space fa parte della sempre nutrita schiera di programmi specializzati nella rimozione di file inutili o potenzialmente pericolosi per la privacy.

Microsoft ha lanciato l’allarme su Adrozek, una campagna malevola in circolazione da mesi e capace di iniettare messaggi pubblicitari indesiderati nelle ricerche Web degli utenti.

Il Ministero della Giustizia ha reso disponibile una piattaforma per il whistleblowing, un tool utilizzabile da dipendenti e fornitori di servizi per riferire di fatti, comportamenti illeciti o anche illegali.

Nuova release stabile per Wireshark, popolare tool per l’analisi dei pacchetti di rete che corregge diversi bug e aggiorna il supporto per i protocolli di rete.

L’agenzia europea per il controllo dei farmaci EMA ha subito un attacco da parte di ignoti. Probabile obiettivo: i documenti riguardanti il processo di approvazione dei vaccini contro il COVID-19.

Google ha annunciato alcune novità in arrivo nel 2021 per le estensioni di Chrome che garantiranno maggiore sicurezza e trasparenza agli utenti.

Guida al download degli update del Patch Tuesday per il mese di dicembre 2020, con tutti i link necessari ad aggiornare le versioni di Windows supportate da Microsoft.

Microsoft espande le capacità di Azure Government Secret, la piattaforma Azure per le agenzie di intelligence americane e non solo. Per trattare i dati top secret in sicurezza, dalle location più remote.

NortonLifeLock, colosso del software una volta noto come Symantec, ha acquisito Avira. Il problematico modello freemium della corporation tedesca diverrà parte della linea di prodotti Norton.

TransLink, l’organizzazione che gestisce i trasporti dell’area metropolitana di Vancouver, ha subito un grave attacco ransomware. Egregor ha stampato la richiesta di riscatto, ma la società non ha pagato.

Il contractor italiano Leonardo S.p.A. è stato vittima di un’intrusione informatica della durata di due anni. Rubati gigabyte di dati, anche se l’azienda rassicura sulla sicurezza dei progetti classificati.

IBM lancia l’allarme su una nuova campagna malevola contro gli sforzi biomedici di contrasto alla pandemia di COVID-19. Una minaccia che ha tutte le caratteristiche di un’operazione spionistica.

Molte app Android presenti sul Google Play Store includono una versione vulnerabile della libreria Google Play Core che rappresenta un gravo problema di sicurezza.

Quando il ransomware colpisce, organizzazioni e aziende devono affrontare un lento percorso di ripristino della normale operatività. Un altro effetto collaterale della minaccia dei malware cripta-file.

Android Enterprise Essentials è il nuovo servizio di Google per le PMI che permette la gestione remota dei dispositivi Android in maniera semplice e sicura.

I malware di classe ransomware sono progettati per criptare i file di utenti e aziende, e spesso e volentieri tra i dati compromessi ci sono informazioni estremamente sensibili.

Windows 7 e Windows Server 2008 R2 di nuovo in pericolo a causa di una pericolosa vulnerabilità nel codice. 0patch distribuisce una patch gratuita, in attesa di quella ufficiale (e a pagamento) di Microsoft.

Gli attacchi di tipo Magecart proliferano in maniera incontrollata, soprattutto in periodi di shopping online senza freni come quello che intercorre tra Black Friday e Cyber Monday.