Crossreference Linux/OSX con un occhio alla Cyber Security
Sono state scoperte numerose vulnerabilità in apparati Western Digital MyCloud NAS che possono consentire ad un attaccante di aggirare la funzione di login, eseguire comandi e caricare file arbitrari da remoto.
Sorgente: Vulnerabilità multiple non risolte in apparati Western Digital MyCloud NAS – CERT Nazionale Italia
Nei giorni scorsi sono stati segnalati al CERT Nazionale tentativi di diffusione di ransomware che utilizzano la PEC come vettore d’attacco.
Sorgente: Il ransomware TorrentLocker distribuito in Italia via PEC – CERT Nazionale Italia
E ci siamo di nuovo: ci vuole un po’ di attenzione in più, ma si può fare.
Sempre più cybercriminali tentano di prendere di mira gli utenti Mac. Dall’inizio dell’anno individuati sei nuovi malware. Il 75% dei ransomware in generale (per tutte le piattaforme) proviene dall’underground criminale russo.
Sorgente: Nuovo ransomware per macOS: i cybercriminali puntano al mondo Mac – Macitynet.it
Un’ottima guida per eliminare tutte le nostre informazioni sui maggiori siti social. Merita uno sguardo.
Sick of Snapchat? Tired of Twitter? Fed up with Facebook? This is a great time to completely eradicate yourself from social media. All of these online services let you scrub out your accounts if you want a cleaner, leaner life online. Even better, plenty of them let you export your data for safekeeping before you do. So you can always remember that time The Rock answered your desperate tweets or your roommate plastered your Facebook wall with photos of your dog.
Sorgente: How to Delete Your Online Existence, But Save All Your Data
Non male davvero!
La tecnica di exploit per Windows è stata individuata mesi fa, ma non c’è una patch per correggerla. IBM: “Difficile individuarlo”.
Sorgente: Il trojan Dridex ora si diffonde con l’attacco “AtomBombing” – Security.info
Storage con caratteristiche prestazionali eccellenti. Nel quadrante magico di Gartner tra i “visionari” in direzione “leader”.
La nuova release di InfiniBox mette a disposizione funzionalità di analisi delle performance, il supporto iSCSI e una scalabilità che va oltre i 5 Petabyte
Sorgente: Infinidat porta l’affidabilità dello storage al 99,99999% – Tom’s Hardware
E qui andiamo pure meglio: “Kaspersky docet”!
Installing Kaspersky Internet Security reveals some gaps in software security practices.
Sorgente: Dear Kaspersky Lab: Yours is a very bad installer | Ars Technica
Ho deciso: passo a Microsoft! Con Microsoft non ti annoi mai!
È stata scoperta una vulnerabilità zero-day di gravità elevata in Microsoft Internet Explorer e Microsoft Edge che può causare l’esecuzione di codice arbitrario da remoto.
Sorgente: Vulnerabilità 0-day in Internet Explorer e Edge – CERT Nazionale Italia
E non si può dire sia (tutta) colpa degli hacker!
Nel mirino i giocattoli della linea CloudPets. I pirati hanno messo le mani anche su 2 milioni di file audio registrati da bambini e genitori.
Sorgente: Hackerati i pupazzi hi-tech. Rubati i dati di 821.296 utenti – Security.info
Sarebbe utile capire come riuscire ad entrarne in possesso, visto che le vendite (almeno per il Raspberry Zero) erano limitate ad 1 a persona. Per il resto: spettacolare!
Sorgente: Raspberry Pi Zero W is a $10 computer with WiFi and Bluetooth