I cyber-criminali di Maze escono allo scoperto e confermano la chiusura del loro business a base di ransomware. Lo abbiamo fatto solo per denunciare l’insicurezza, dicono, e non abbiamo mai creato “cartelli”.

Gli specialisti in vulnerabilità 0-day di Google hanno scovato una nuova falla di Windows già sfruttata dai criminali. L’aggiornamento correttivo dovrebbe arrivare col prossimo Patch Tuesday.

Maze, uno dei business a base di ransomware più pericolosi e organizzati in circolazione, sta per chiudere bottega. I cyber-criminali si sono già spostati su una nuova operazione, che utilizza esattamente gli stessi strumenti di Maze.

Tre ricercatori hanno scoperto la chiave segreta utilizzata da Intel per cifrare le patch del microcodice dei processori basati sull’architettura Goldmont.

Il sito della campagna elettorale del duo Trump-Pence è stato parzialmente (e temporaneamente) hackerato, gli ignoti criminali sostenevano di voler dire la verità sul COVID-19 dietro pagamento in criptomonete.

Il colosso dell’energia preso ancora una volta di mira dal malware cripta-file, e questa volta l’attacco sembra sia andato a segno. I milioni di dollari del riscatto non arrivano, quindi i cyber-criminali sono pronti a pubblicare le informazioni rubate.

Nuovo aggiornamento per Windows Update Blocker, utility indispensabile per riprendere il controllo degli update ossessivo-compulsivi di Windows 10.

Lo smishing è un fenomeno relativamente recente, una minaccia connessa alla popolarità degli smartphone per cui vale la pena adottare le opportune pratiche di sicurezza per evitare di finire nei guai.

I “gemelli diversi” dei browser Web colpiti da bug potenzialmente dannosi per la privacy (Chrome), oppure aggiornati per sterminare una volta per tutte l’utenza residua di Internet Explorer (ChrEdge).

Zoom ha attivato la crittografia end-to-end per tutti nelle ultime versioni del software per Windows, macOS e Android (per iOS si attende l’approvazione di Apple).

I ricercatori di Kaspersky hanno scoperto che il famigerato spyware GravityRAT per Windows è stato aggiornato per colpire anche i dispositivi macOS e Android.

Stando a Check Point, il brand di Microsoft è quello più usato (anzi abusato) dai criminali negli attacchi di phishing. Redmond è comunque in buona compagnia.

Gli operatori del ransomware Darkside hanno deciso di donare una (minima) parte del loro profitto illegale a due organizzazioni non-profit. Gesto respinto subito al mittente.

E’ in corso l’ennesima campagna di spam pensata per distribuire copie di Emotet, trojan estremamente pericoloso che nel caso in oggetto si camuffa da aggiornamento necessario per le applicazioni Office.

Il Dipartimento di Giustizia USA chiama in causa i presunti autori di NotPetya e di altre pericolose minacce informatiche dei tempi recenti, dando nome e volto agli agenti del Cremlino che hanno scatenato il caos negli ultimi anni.

L’ultimo Patch Tuesday corregge una vulnerabilità di sicurezza critica. Il bug Bad Neighbor è estremamente pericoloso è va chiuso subito, avverto le autorità USA.

Zoom attiverà la crittografia end-to-end nel corso delle prossima settimana, ma gli utenti dovranno inizialmente rinunciare ad alcune funzionalità del servizio.

Guida al download degli update del Patch Tuesday per il mese di ottobre 2020, con tutti i link necessari ad aggiornare le versioni di Windows supportate da Microsoft.

Microsoft ha introdotto un nuovo sistema di notifica in grado di evidenziare quando una app è progettata per avviarsi assieme a Windows. Una funzionalità limitata ma potenzialmente utile contro le app indesiderate.

Per l’ennesima volta gli Stati Uniti chiedono all’industria una soluzione tecnica che permetta di accedere ai contenuti protetti dalla crittografia end-to-end.

L’agenzia statunitense per la Sicurezza Nazionale (DHS) lancia l’allarme su Emotet, trojan evoluto e multifunzione attualmente sulla breccia. Decine di migliaia gli attacchi identificati in pochi mesi.

Kaspersky ha individuato e analizzato MosaicRegressor, minaccia informatica complessa e altamente pericolosa che sfrutta un rootkit in grado di infettare i livelli più bassi e inaccessibili di un sistema informatico.

Google ha annunciato nuove funzionalità per la sicurezza e la privacy: un nuovo avviso per gli account e la modalità ospite per l’assistente personale.

Un collegamento sul desktop può essere un buon sistema per bloccare, facilmente e velocemente, un PC con Windows 10 in caso di necessità.

Microsoft svela la presunta identità dei criminali impegnati a sfruttare la vulnerabilità di sicurezza Zerologon, ovvero un team di cyber-guastatori al soldo della Guardia Rivoluzionaria iraniana.

Google Chrome 86 per desktop e mobile include diverse funzionalità relative alla sicurezza, tra cui la verifica delle password e il blocco dei download da link HTTP.

Una vulnerabilità presente nel chip Apple T2 dei Mac recenti può essere sfruttata per ottenere l’accesso root e prendere il controllo completo del dispositivo.

HaveibeenEMOTET è un prodotto tutto italiano, un tool Web pensato per controllare la presenza di e-mail e domini Internet tra gli attacchi dell’omonimo trojan in evoluzione costante.