Risultati della ricerca per: “botnet”
-
Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx
Comments
Leggi l’articolo completo: Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da CheckmarxNel leggere il recente sondaggio riportato da devops.com nel quale si racconta di un incremento sensibile negli incidenti relativi alle piattaforme di erogazione delle aziende I.T. non si può fare a meno di pensare a quanto insicuro sia il mondo Ne è l’ennesima prova lo studio dal titolo Python obfuscation traps pubblicato dall’azienda Checkmarx, nel…
-
Una vulnerabilità 0-day affligge il protocollo HTTP/2. Si chiama Rapid Reset ed è molto pericolosa!
Comments
Leggi l’articolo completo: Una vulnerabilità 0-day affligge il protocollo HTTP/2. Si chiama Rapid Reset ed è molto pericolosa!Preambolo Per questo articolo dovremo addentrarci in alcuni aspetti tecnici del protocollo HTTP/2, pertanto abbiamo fatto un lungo preambolo per permettere a tutti di comprendere l’argomento. Della vulnerabilità in sé daremo una spiegazione semplificata, sempre per lo stesso motivo. Chi fosse interessato ai dettagli può leggere il post apposito sul blog di Cloudflare. Brevissima storia…
-
SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows
Comments
Leggi l’articolo completo: SprySOCKS, un malware Linux di origine cinese che discende da una backdoor WindowsNon sono passati che pochi giorni da quando abbiamo raccontato del malware scoperto da Kaspersky ed associato ai download del sito Free Download Manager che siamo di nuovo a parlare di sicurezza su Linux, e nello specifico di un malware battezzato SprySOCKS. Come racconta ArsTechnica, SprySOCKS ha un’origine curiosa, provenendo da una backdoor Windows denominata…
-
Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto Debian
Comments
Leggi l’articolo completo: Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto DebianPer la serie è bene non abbassare mai la guardia, stare sempre allerta e non scaricare mai software di cui non si conosce la provenienza (sì, anche in Linux), ecco la storia di un malware scoperto dall’azienda di sicurezza Kaspersky che da ben tre anni si aggirava nella rete. Kaspersky ha pubblicato l’analisi di quella…
-
Tutte le perplessità del creatore di curl sul National Vulnerability Database (NVD) ed i valori delle CVE
Comments
Leggi l’articolo completo: Tutte le perplessità del creatore di curl sul National Vulnerability Database (NVD) ed i valori delle CVEL’insistenza con cui solitamente affrontiamo le questioni di sicurezza informatica non è mai casuale. Come ripetiamo sempre, una cosa che emerge in maniera decisa a quanti svolgono il mestiere dell’informatico oggi è che non è più minimamente trascurabile la considerazione degli aspetti di sicurezza già in fase di sviluppo. In questo senso la metodologia DevSecOps…
-
Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux
Comments
Leggi l’articolo completo: Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in LinuxAbbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che si aggiungono, come abbiamo già raccontato, ai numeri dei malware di tipo Ransomware del 2022, che sono…
-
I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti
Comments
Leggi l’articolo completo: I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupantiDefinizione (da garanteprivacy.it): il ransomware è un programma informatico dannoso (“malevolo”) che può “infettare” un dispositivo digitale (PC, tablet, smartphone, smart TV), bloccando l’accesso a tutti o ad alcuni dei suoi contenuti (foto, video, file, ecc.) per poi chiedere un riscatto (in inglese, “ransom”) da pagare per “liberarli”. Realtà dei fatti: per chi ci è…
-
Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!
Comments
Leggi l’articolo completo: Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!È stata recentemente scoperta una nuova, fantastica, minaccia per Linux creata mediante SHC (Shell Script Compiler). Questo malware downloader si occupa appunto di scaricare sul sistema attaccato (in cui viene fatto un “banale” brute-forcing della password di root) software di cryptomining e DDoS, facendo diventare il computer infetto un bot al servizio di questa rete…
-
Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret
Comments
Leggi l’articolo completo: Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secretSe siete tra quanti utilizzando LastPass, la popolare piattaforma di raccolta e gestione di credenziali, per la prima volta si sono chiesti “Ok, ma cosa succede se ad essere bucata è la piattaforma stessa?” vi farà “piacere” sapere che ora c’è una risposta. E non riguarda solamente LastPass, ma anche tante altre popolari piattaforme che…
-
C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi
Comments
Leggi l’articolo completo: C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFiAd osservare la facilità con cui l’exploit viene descritto e sfruttato all’interno di questo post apparso sulla mailing list di oss-sec vien davvero da spaventarsi: questo problema di sicurezza che riguarda le reti WiFi di Linux è davvero pesante. Nel post menzionato lo sfruttamento della vulnerabilità è semplicissimo: Si avvia il Kernel caricando il modulo…
Categories
Tag cloud
ai (73) AlmaLinux (33) Android (34) Bug (80) Canonical (85) CentOS (48) Cloud (63) container (52) Controversia (43) Debian (101) desktop (34) docker (65) Fedora (62) Firefox (37) GitHub (76) Gnome (34) Google (88) IBM (56) Intel (55) KDE (42) Kernel (258) Kubernetes (99) Linux (756) LTS (36) Malware (66) Microsoft (192) MicrosoftLovesLinux (37) Mozilla (37) open-source (410) Openstack (58) Oracle (35) Patch (35) Red Hat (174) Release (64) RHEL (43) Rust (39) SaturdaysTalks (52) Sicurezza (111) Software (41) SUSE (40) systemd (78) Torvalds (93) Ubuntu (179) Vulnerabilità (67) Windows (85)
