Categoria: Sicurezza

15 Giugno 2022

Symbiote, il malware Linux con una interessante peculiarità: non è rilevabile

La sicurezza informatica sa essere molto complicata. Tool, tecniche sia base che avanzate, per rilevare e identificare eventuali ospiti indesiderati sui nostri sistemi si basano sul trovare le tacce lasciate dal malware: un processo...

My Own Passphrase, il tuo amichevole generatore di passphrase

Internet / Sicurezza

14 Giugno 2022

My Own Passphrase, il tuo amichevole generatore di passphrase

Una passphrase (dall’inglese password e phrase, letteralmente “frase chiave“, “frase d’ordine” o “frase di accesso“), in ambito informatico e crittografico, indica un insieme di parole o di stringhe alfanumeriche (di solito separate da caratteri...

Il team di Kali Linux offrirà in stream su Twitch il corso di penetration testing

Eventi / GNU/Linux / Sicurezza / Web dal mondo

10 Giugno 2022

Il team di Kali Linux offrirà in stream su Twitch il corso di penetration testing

È da molto tempo che sentiamo parlare di Kali Linux, la distribuzione dedicata al penetration testing che mette a disposizione tutta un completo set di strumenti per simulare attacchi, sfruttare exploit di sicurezza ed...

SUSE Linux Enterprise 15: focus sulla sicurezza

Distribuzioni GNU/Linux / Sicurezza

9 Giugno 2022

SUSE Linux Enterprise 15: focus sulla sicurezza

La realtà Enterprise in ambito Linux è appannaggio di ben poche distribuzioni e SUSE, una delle più importanti, per l’ultima incarnazione dedicata alle aziende, la SUSE Enterprise 15 Service Pack 4, ha deciso di...

Murena, uno smartphone senza Google creato dal fondatore di Mandrake Linux

Open Source / Sicurezza / Smartphone / Software

7 Giugno 2022

Murena, uno smartphone senza Google creato dal fondatore di Mandrake Linux

Se siete tra quelli che “Io non voglio farmi spiare da Google, ma solo telefonare” questo articolo potrebbe offrirvi qualche spunto interessante. È in vendita, ma specifichiamo di non averlo né provato ad acquistare...

Vulnerabilità in Microsoft Office consente esecuzione di codice arbitrario anche senza aprire i documenti

Mondo Microsoft / Sicurezza / Software

2 Giugno 2022

Vulnerabilità in Microsoft Office consente esecuzione di codice arbitrario anche senza aprire i documenti

Un ricercatore che risponde su Twitter al nick nao_sec notava alcuni giorni fa una strana submission su VirusTotal proveniente dalla Bielorussia: Interesting maldoc was submitted from Belarus. It uses Word’s external link to load...

VMWare diventa obbiettivo per il ransomware Cheerscrypt

Sicurezza / Software / Web dal mondo

31 Maggio 2022

VMWare diventa obbiettivo per il ransomware Cheerscrypt

In questi anni ormai dovremmo aver capito che Linux non è più una piattaforma inespugnabile: sempre più malware prendono di mira il pinguino, e sempre più spesso con successo. Su Linux – e il...

Stampanti di rete, hardware legacy e cyber (in)security

Internet / Sicurezza / Software / Stampanti

26 Maggio 2022

Stampanti di rete, hardware legacy e cyber (in)security

Ogni azienda ha al suo interno un’ingente quantità di hardware che, di norma, si cerca di mantenere ragionevolmente recente e aggiornato alle ultime patch e su cui spesso vengono riversate le attenzioni principali di...

XorDdos, un DDoS malware per Linux scoperto, ancora, da Microsoft

Mondo Linux / Sicurezza / Software

25 Maggio 2022

XorDdos, un DDoS malware per Linux scoperto, ancora, da Microsoft

In questo universo parallelo in cui Microsoft ama Linux, è fra le prime aziende a contribuire nell’ambito open-source e possiede GitHub è naturale vedere i frutti del suo lavoro per migliorare la sicurezza degli...

Saturday’s Talks: dependency confusion, ovvero come bucare Apple, Shopify, Netflix, Paypal e altri con un solo vettore di attacco

GNU/Linux / Internet / Sicurezza / Software

21 Maggio 2022

Saturday’s Talks: dependency confusion, ovvero come bucare Apple, Shopify, Netflix, Paypal e altri con un solo vettore di attacco

Siano essi centralinisti, sistemisti o developer, ogni persona che lavori per conto di un’azienda tech è potenziale vettore e obiettivo di attori malevoli ed è necessario mantenere alta la guardia per evitare di ritrovarsi...

Lo Stato del Costa Rica è in emergenza nazionale. La causa Un cyberattacco!

Sicurezza / Software / Web dal mondo

17 Maggio 2022

Lo Stato del Costa Rica è in emergenza nazionale. La causa Un cyberattacco!

Parliamo spesso di attacchi informatici, lo sapete, e per semplificare possiamo dividerli in 3 categorie, dipendenti dal loro scopo: arrecare danno, costringendo ad un disservizio l’obbiettivo (DoS, Denial of Service); ricattare l’obbiettivo (con dei...

Tutte le migliorie alla sicurezza presenti in RedHat Enterprise Linux 9

Distribuzioni GNU/Linux / Sicurezza

16 Maggio 2022

Tutte le migliorie alla sicurezza presenti in Red Hat Enterprise Linux 9

Red Hat ben sappiamo essere uno dei pilastri fondamentali per Linux nelle aziende ed, ad oggi, sui suoi prodotti girano applicazioni fondamentali per tantissime aziende. Al Red Hat Summit di Boston di quest’anno l’azienda...

PC e dintorni / Sicurezza / Software / Web dal mondo

12 Maggio 2022

C’è una grave vulnerabilità degli apparati network F5 BIG IP, e va aggiornata quanto prima

F5 Inc, nota azienda tecnologica che si occupa di application security, multicloud management e molto altro e che produce anche hardware di rete, è stata in questi giorni interessata da una vulnerabilità che colpisce...

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Sicurezza / Software / Web dal mondo

9 Maggio 2022

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Abbiamo trattato molte volte nel recente passato la questione sicurezza relativa a piccole porzioni di software che sorreggono l’intero ecosistema di un’applicazione. Chi di noi infatti non ricorda questa famosissima immagine di xkcd: Abbiamo...

Nimbuspwn, un exploit Linux che consente accesso root mediante networkd-dispatcher scoperto da Microsoft

GNU/Linux / Sicurezza / Software

2 Maggio 2022

Nimbuspwn, un exploit Linux che consente accesso root mediante networkd-dispatcher scoperto da Microsoft

Il 26 aprile 2022 il Defender Research Team di Microsoft, in un esteso blog post, ha descritto la vulnerabilità battezzata Nimbuspwn, che consentirebbe a malintenzionati di effettuare una EoP (Escalation of Privileges) sfruttando la...

La vulnerabilità di container-escape introdotta dalla fix di log4shell è stata sistemata in AWS

GNU/Linux / Sicurezza / Software

27 Aprile 2022

La vulnerabilità di container-escape introdotta dalla fix di log4shell è stata sistemata in AWS

Era il Dicembre 2021 quando la libreria log4j ha regalato emozioni forti a chiunque lavorasse nel settore IT con una vulnerabilità che è finita su tutte le news. Dopo quell’evento, che ha scosso le...

Brutto incidente di percorso per Java, con la verifica dei certificati saltata dalla carta psichica

Sicurezza / Software

25 Aprile 2022

Brutto incidente di percorso per Java, con la verifica dei certificati saltata dalla carta psichica

Java è uno dei linguaggi di programmazione più diffusi in circolazione. Se usate un webservice – e, fidatevi, lo usate – ci sono alte probabilità che sia basato o a sua volta usi qualche...

Caccia ai bug: sempre più aziende ricorrono ai Bug Bounty Program

Sicurezza / Software / Web dal mondo

22 Aprile 2022

Caccia ai bug: sempre più aziende ricorrono ai Bug Bounty Program

I bug sono l’ossessione degli sviluppatori di software. Quando si parla di bug, in italiano si usano come sinonimi i termini “vulnerabilità” o “buco” o “anomalia”, si fa riferimento a un errore di funzionamento...

GNU/Linux / Guide / Sicurezza / Software

20 Aprile 2022

VMware Workstation 16 Player Debian 11

Guida su come installare VMware Workstation 16 Player su Debian 11. Primo step: Download diretto dal sito ufficiale Secondo: installazione pacchetti essenziali sudo apt install build-essential linux-headers-$(uname -r) Terzo: installazione cd Downloads chmod +x VMware-Player-Full-*.bundle sudo ./VMware-Player-Full-*.bundle...

Google e Samsung verso il patching di Dirty Pipe su Android, con più di un mese di ritardo

GNU/Linux / Sicurezza / Sistemi Operativi / Software

13 Aprile 2022

Google e Samsung verso il patching di Dirty Pipe su Android, con più di un mese di ritardo

Era la prima settimana di Marzo quando si ha avuto notizia di Dirty Pipe, seria vulnerabilità del kernel Linux (patchata a partire dai kernel 5.16.11, 5.15.25 e 5.10.102) che consentiva a qualsiasi utente di...

Internet / Sicurezza / Software

8 Aprile 2022

WatchGuard e gli aggiornamenti di sicurezza passati sotto silenzio

Abbiamo detto varie volte: il closed-source si porta dietro un pericolo nascosto difficilmente valutabile e contro cui non si può fare nulla, ossia le falle di sicurezza. Dato che il codice di un certo...

Distribuzioni GNU/Linux / Sicurezza

5 Aprile 2022

SysLinuxOS for Systems Integrator

SysLinuxOS for System Integrator è una distro basata su Debian 11 bullseye, creata da me, che include quasi tutti i tools che possono servire per il lavoro, ed in più altri strumenti fuori dai...

GNU/Linux / Sicurezza

23 Marzo 2022

Aesify crittografare file PDF

Aesify crittografare file PDF con Advanced Encryption Standard (AES), impostare le password “Document open” e “Permissions”, impostare le restrizioni del documento e definire un intervallo di pagine. Se vuoi accedere a supporti/unità rimovibili (montati)...