Risultati della ricerca per: “malware”

I malware open-source, nascosti nei pacchetti, stanno conquistando il mondo, lo dicono i report Sonatype e IBM

Raoul Scarazzini

18 Aprile 2025

Comments

Non suonerà sconvolgente, ma il report “OpenSource Malware Index” pubblicato all’inizio di aprile da parte di Sonatype che analizza il primo trimestre di questo 2025 racconta di una situazione relativa all’open-source decisamente poco rosea. Gli fa eco un report del tutto simile pubblicato da IBM dal titolo 2025 IBM X-Force Threat Index: Large-Scale Credential Theft…
Leggi l’articolo completo: I malware open-source, nascosti nei pacchetti, stanno conquistando il mondo, lo dicono i report Sonatype e IBM
PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

Raoul Scarazzini

13 Febbraio 2025

Comments

Lo scorso anno abbiamo parlato in un paio di occasioni dei pacchetti presenti sul repository PyPI contenenti malware, fossero questi a sé stanti o addirittura referenziati all’interno dei commenti di Stack Overflow, il concetto da allora non è cambiato: il rischio di trovarsi infettati da cripto miner mentre si hanno altre intenzioni rimane molto alto….
Leggi l’articolo completo: PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti
Docker Desktop è stato bloccato come malware su macOS per una questione… Di firme!

Raoul Scarazzini

15 Gennaio 2025

Comments

Qualche giorno fa gli utenti macOS che abitualmente utilizzano il software Docker Desktop, nel tentare di aprire l’applicazione, si sono ritrovati di fronte a questo inquietante messaggio, prontamente riportato in una GitHub issue: Docker Desktop è un’applicazione che semplifica la creazione, gestione e distribuzione di container multi piattaforma, con l’intento di offrire un ambiente completo…
Leggi l’articolo completo: Docker Desktop è stato bloccato come malware su macOS per una questione… Di firme!
Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux

Raoul Scarazzini

8 Ottobre 2024

Comments

Ben lungi dall’essere una delle notizie che ci piace raccontare, quella a proposito di Perfctl vale la pena di essere narrata con attenzione, contrariamente agli altri inutili allarmismi di cui abbiamo recentemente parlato, e dei quali potevamo certamente fare a meno. Perfctl è un malware che installa crypto miner all’interno dei server Linux infettati e…
Leggi l’articolo completo: Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux
Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita

Raoul Scarazzini

29 Luglio 2024

Comments

Se la notizia che stiamo per raccontare rappresenti qualcosa di inedito lo lasciamo decidere al lettore, ma certamente dopo aver parlato dei commenti di GitHub che diffondevano malware mediante link all’apparenza certificati, anche questa nuova modalità di diffusione va ad aggiungersi alla lista dei metodi “creativi”. A raccontare la vicenda è Bleeping Computer che riprende…
Leggi l’articolo completo: Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita
DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!

Raoul Scarazzini

24 Giugno 2024

Comments

Cosa può esserci di più interessante che controllare un PC infetto mediante l’invio di comandi attraverso piattaforme di comunicazione come Discord? Farlo con le emoticon! Nel report pubblicato da Bleeping Computer ecco presentato DISGOMOJI un malware che a quanto pare sta mietendo vittime nelle agenzie governative indiane, o almeno in quel contesto è stato inizialmente…
Leggi l’articolo completo: DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!
KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni

Raoul Scarazzini

13 Giugno 2024

Comments

Di come la sicurezza sia un tema costante ed attuale, o almeno dovrebbe esserlo, qui su Mia Mamma Usa Linux cerchiamo di farci portavoce da sempre. Non si può più pensare a come basti usare Linux “perché tanto non ci sono virus e quindi è più sicuro”. È vero ormai il contrario. Vi ricorderete dei…
Leggi l’articolo completo: KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni
Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!

Raoul Scarazzini

12 Giugno 2024

Comments

Se c’è una cosa che nessuno si sognerebbe mai di contestare ai Cyber-criminali questa è certamente la mancanza di fantasia. E lo dimostrano tutti i recenti racconti delle pittoresche modalità con cui gli attaccanti rendono accidentati percorsi sulla carta sicuri. Ad esempio utilizzando i commenti di GitHub, oppure facendo la stessa cosa con GitLab, creando…
Leggi l’articolo completo: Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!
Il mmullato di maggio 2024: i malware di Docker Hub, RHEL AI, le polemiche di KeePassXC e Ubuntu che vieta i pacchetti Deb

Raoul Scarazzini

31 Maggio 2024

Comments

Eccoci giunti al mmullato di fine mese, il riassunto delle notizie più interessanti del mese appena trascorso, ossia maggio 2024. Tante le cose successe in ambito sicurezza, la più rilevante delle quali riguarda il Docker Hub, ossia il repository delle immagini dei container di Docker, sul quale è in corso una campagna malware dai numeri…
Leggi l’articolo completo: Il mmullato di maggio 2024: i malware di Docker Hub, RHEL AI, le polemiche di KeePassXC e Ubuntu che vieta i pacchetti Deb
Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta, ed infetta tra noi

Raoul Scarazzini

22 Maggio 2024

Comments

Per la serie “la gramigna non muore mai” torniamo oggi a parlare di Ebury, una famiglia di malware Linux di cui avevamo parlato per la prima volta più di 10 anni fa proprio qui su Mia Mamma Usa Linux, ed il motivo per cui lo facciamo è che nuovi studi pubblicati sempre dall’azienda che aveva…
Leggi l’articolo completo: Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta, ed infetta tra noi

Vai alla sezione Articoli

Vai ai Saturday’s Talks

Categories