Notizie geek e OSS/Linux. Su Telegram: InfoSec ITA Notizie

7 Ottobre 2020

Una breve guida pratica per la scelta di un servizio MDR

Cynet ha recentemente pubblicato un nuovo white paper che ha esaminato tutti i servizi forniti dal proprio team MDR

7 Ottobre 2020

Le campagne malware forniscono payload tramite un oscuro servizio pastebin

Molteplici campagne di malware sono state individuate utilizzando servizi in stile Pastebin per facilitare le loro attività nefaste.

6 Ottobre 2020

Arrestata gang di hacker di videogiochi Nintendo, Playstation e Xbox

Gli imputati sono stati individuati come leader del Team Xecuter

6 Ottobre 2020

Un gruppo hacker compromette il provider di telefonia mobile per rubare le carte di credito

Il sito web dell'operatore di rete mobile era ancora compromesso quando questo articolo è stato pubblicato

5 Ottobre 2020

Il servizio di avatar online Gravatar consente la raccolta di massa delle informazioni dell'utente

Una tecnica scoperta dal ricercatore di sicurezza Carlo Di Dato dimostra come Gravatar possa essere sfruttato per la raccolta di dati di massa dei suoi profili da parte di web crawler e bot.

3 Ottobre 2020

$ 41 milioni di multa a H&M per aver violato il GDPR e spiato la vita personale di 126mila dipendenti in tutto il mondo

L'Autorità per la protezione dei dati di Amburgo (HMBBFDI) ha deciso di multare l'azienda con 35,2 milioni di euro

3 Ottobre 2020

Perchè la Cina mette microfoni e telecamere nascosti nelle case di cattolici e cristiani?

Recenti rapporti affermano che il governo cinese ha deciso di mettere telecamere e microfoni nelle residenze delle minoranze religiose

2 Ottobre 2020

Gli hacker divulgano file rubati durante l'attacco ransomware K-Electric in Pakistan

Il 7 settembre 2020, K-Electric ha subito un attacco ransomware Netwalker che ha interrotto i servizi di fatturazione

2 Ottobre 2020

Il 61% dei server Microsoft Exchange non è aggiornato. Come verificare se la posta della tua azienda è protetta?

Si tratta di una vulnerabilità legata all'esecuzione di codice in modalità remota che interessa tutte le versioni di Exchange attualmente utilizzate

1 Ottobre 2020

80% dei siti di phishing rilevati nel 2020 utilizzava certificati SSL

L'utilizzo di questo protocollo è particolarmente importante sui siti di e-commerce o dove vengono utilizzati account protetti da password