Taggato: Backdoor

La discussa backdoor sui dispositivi ESP32 potrebbe davvero compromettere 1 miliardo di device?

Hardware / SBC / Sicurezza / Web dal mondo

12 Marzo 2025

La discussa backdoor sui dispositivi ESP32 potrebbe davvero compromettere 1 miliardo di device?

Il device IoT ESP32, prodotto dall’azienda cinese Espressif, è un microcontrollore utilizzato in oltre 1 miliardo di dispositivi connessi grazie alle sue funzionalità di comunicazione Wi-Fi e Bluetooth, integrate nel chip. Grazie a queste...

Rimossi i contributi dell’autore della backdoor nella libreria XZ e cambiata la Licenza

Mondo GNU/Linux / Sicurezza / Software

23 Luglio 2024

Rimossi i contributi dell’autore della backdoor nella libreria XZ e cambiata la Licenza

La backdoor che ha colpito la libreria delle utilità del formato di compressione XZ è diventata uno dei più grandi scandali di sicurezza nella storia del software open source e del mondo Linux. Tuttavia resta la consolazione che...

Rilasciato XZ 5.6.2 con la backdoor rimossa

GNU/Linux / Mondo GNU/Linux / Sicurezza / Software

30 Maggio 2024

Rilasciato XZ 5.6.2 con la backdoor rimossa

Sono passati 2 mesi da quando è stato emesso un avviso di sicurezza urgente riguardo a XZ colpita da un codice dannoso che si è rivelato essere una backdoor all’interno della libreria liblzma aggiunta da un...

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

15 Aprile 2024

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mentre pian piano tutti si stanno riprendendo dallo shock della backdoor nei sorgenti di XZ e dopo aver analizzato potenziali scenari futuri e conseguenze su tutto il mondo Linux ed open-source è venuto il momento di porsi un’altra...

GitHub ripristina l’accesso al repository XZ Utils

GNU/Linux / Mondo GNU/Linux / Sicurezza / Software

11 Aprile 2024

GitHub ripristina l’accesso al repository XZ Utils

Un tentativo ben pianificato e preparato da tempo di incorporare codice dannoso nel pacchetto Linux XZ Utils è emerso come una delle storie più significative di quest’anno nella comunità open source. Questo attacco sofisticato mirava a...

Le conseguenze sul mondo Linux della backdoor scoperta nel pacchetto XZ sono molte, varie e non finiranno a breve

GNU/Linux / Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

8 Aprile 2024

Le conseguenze sul mondo Linux della backdoor scoperta nel pacchetto XZ sono molte, varie e non finiranno a breve

Come anche gli operatori del settore più distratti si saranno resi conto, la backdoor inserita nel codice del tool XZ di cui abbiamo parlato la scorsa settimana, tolte le evidenti problematiche effettive nell’ambito sicurezza, ha...

Ubuntu 24.04 LTS “Noble Numbat” Beta: rilascio rinviato a causa della backdoor nella libreria XZ

Distribuzioni GNU/Linux / GNU/Linux / Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

4 Aprile 2024

Ubuntu 24.04 LTS “Noble Numbat” Beta: rilascio rinviato a causa della backdoor nella libreria XZ

Il rilascio della versione Beta di Ubuntu 24.04 LTS “Noble Numbat”, inizialmente previsto per il prossimo 4 aprile 2024, è stato rimandato all’11 aprile 2024. La decisione di Canonical è stata presa a causa...

La backdoor nei sorgenti di XZ che ha provocato un vero e proprio tsunami nel mondo Linux arriva da lontano ed ha un colpevole: il burnout

GNU/Linux / Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

3 Aprile 2024

La backdoor nei sorgenti di XZ che ha provocato un vero e proprio tsunami nel mondo Linux arriva da lontano ed ha un colpevole: il burnout

Durante le ultime vacanze di Pasqua si è scatenato un vero e proprio tsunami nel mondo Linux a causa di una backdoor che in qualche modo (ci arriviamo fra poco) è stata inserita all’interno...

Debian ha deciso di posticipare il rilascio della versione 12.6

Distribuzioni GNU/Linux / GNU/Linux / Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

1 Aprile 2024

Debian ha deciso di posticipare il rilascio della versione 12.6

Dopo la scoperta della backdoor nella libreria XZ nel pacchetto per i sistemi Linux, gli sviluppatori di Debian hanno deciso di mettere in pausa la versione 12.6 per un’analisi approfondita degli effetti del codice...

Allerta di sicurezza: la libreria XZ è stata colpita da codice dannoso che potrebbe consentire l’accesso non autorizzato al sistema

Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

30 Marzo 2024

Allerta di sicurezza: la libreria XZ è stata colpita da codice dannoso che potrebbe consentire l’accesso non autorizzato al sistema

Andres Freund, uno sviluppatore PostgreSQL e ingegnere del software presso Microsoft, ha segnalato che il repository principale di XZ è stato compromesso con una backdoor che può colpire il software che si basa sulla...

Quelle simpatiche backdoor che vivono nei modelli di machine learning su Hugging Face, la community AI open-source

Open Source / Sicurezza / Software / Web dal mondo

7 Marzo 2024

Quelle simpatiche backdoor che vivono nei modelli di machine learning su Hugging Face, la community AI open-source

Di Hugging Face, la community che ospita modelli sfruttabili per il machine learning, abbiamo parlato in passato raccontando di Hugging Chat, il chatbot alternativo a ChatGPT emerso proprio quando quest’ultimo venne messo temporaneamente al bando...

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Mondo GNU/Linux / Sicurezza / Software

28 Settembre 2023

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Non sono passati che pochi giorni da quando abbiamo raccontato del malware scoperto da Kaspersky ed associato ai download del sito Free Download Manager che siamo di nuovo a parlare di sicurezza su Linux, e nello...

Internet / PC e dintorni / Sicurezza / Software

6 Gennaio 2021

Zyxel sta sistemando un bug di sicurezza

Solo qualche giorno dall’inizio dell’anno e già dobbiamo parlare di sicurezza. Per di più, di un buco di sicurezza integrato nei firmware dei prodotti Zyxel, uno dei grandi produttori di apparati di rete. Si...

ZyXEL, scovata Backdoor: oltre 100mila dispositivi a rischio

Software / Internet / PC e dintorni / Sicurezza

4 Gennaio 2021

ZyXEL, scovata Backdoor: oltre 100mila dispositivi a rischio

Oltre 100’000 controller ZyXEL, presenti in Access Point, gateway VPN e firewall presentano una backdoor hardcoded che può consentire l’accesso a malintenzionati sia via SSH che attraverso il pannello di amministrazione web. Il nome...

Backdoor per la polizia nelle comunicazioni criptate?

Idee Generali / Sicurezza / Tecnologia / Web dal mondo

25 Luglio 2019

Backdoor per la polizia nelle comunicazioni criptate?

Basato sull’articolo di ArsTechnina: Tech firms “can and must” put backdoors in encryption, AG Barr says La tesi per cui comunicazioni sicure impediscono alle forze dell’ordine di prevenire o anche solo perseguire crimini è...

Trovata una backdoor in una famosa libreria JavaScript

Senza categoria

28 Novembre 2018

Trovata una backdoor in una famosa libreria JavaScript

(source: arstechnica.com) Altro mese, altra vulnerabilità. Questa volta a cura di event-stream, una famosissima libreria JavaScript con 2 milioni di download, utilizzata sia da startup che da aziende nella classifica Fortune 500. EventStream è...