Taggato: Malware

14 Dicembre 2024

Scoperto PUMAKIT: Malware Linux a Più Fasi che Sfida la Sicurezza

I ricercatori di Elastic Security Labs hanno recentemente scoperto un nuovo e sofisticato malware per sistemi Linux, denominato PUMAKIT. Questo malware si distingue per l’uso di tecniche avanzate di occultamento e metodi unici di...

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

3 Dicembre 2024

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Dopo l’articolo che annunciava la scoperta di Bootkitty, pubblicato su questo blog qualche giorno fa, ecco un articolo più tecnico che ne esplica le modalità di funzionamento nei dettagli. Vi ricordate di LogoFAIL? È una...

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

29 Novembre 2024

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Una recente scoperta ha scosso il panorama della cibersecurity: i ricercatori hanno identificato il primo bootkit UEFI specificamente progettato per sistemi Linux, denominato Bootkitty dai suoi creatoridai suoi creatori che si fanno chiamare BlackCat....

Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux

Mondo Linux / Sicurezza / Software / Web dal mondo

8 Ottobre 2024

Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux

Ben lungi dall’essere una delle notizie che ci piace raccontare, quella a proposito di Perfctl vale la pena di essere narrata con attenzione, contrariamente agli altri inutili allarmismi di cui abbiamo recentemente parlato, e dei quali potevamo certamente...

Sedexp è un malware per Linux sfuggito al rilevamento per 2 anni

Mondo Linux / Sicurezza / Web dal mondo

26 Agosto 2024

Sedexp è un malware per Linux sfuggito al rilevamento per 2 anni

Recentemente, è stato scoperto un malware chiamato “sedexp” che ha colpito i sistemi Linux, rimanendo inosservato per ben 2 anni! Il malware “sedexp” è stato scoperto dalla società di gestione del rischio Stroz Friedberg, parte...

Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita

Internet / Sicurezza / Software / Web dal mondo

29 Luglio 2024

Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita

Se la notizia che stiamo per raccontare rappresenti qualcosa di inedito lo lasciamo decidere al lettore, ma certamente dopo aver parlato dei commenti di GitHub che diffondevano malware mediante link all’apparenza certificati, anche questa...

DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!

Internet / Mondo Linux / Sicurezza

24 Giugno 2024

DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!

Cosa può esserci di più interessante che controllare un PC infetto mediante l’invio di comandi attraverso piattaforme di comunicazione come Discord? Farlo con le emoticon! Nel report pubblicato da Bleeping Computer ecco presentato DISGOMOJI un...

KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni

Mondo Linux / Sicurezza / Software

13 Giugno 2024

KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni

Non si può più pensare a come basti usare Linux “perché tanto non ci sono virus e quindi è più sicuro”. È vero ormai il contrario. Vi ricorderete dei ragionamenti fatti sui vari kernel Linux...

Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!

Internet / Open Source / Sicurezza / Software / Web dal mondo

12 Giugno 2024

Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!

Se c’è una cosa che nessuno si sognerebbe mai di contestare ai Cyber-criminali questa è certamente la mancanza di fantasia. E lo dimostrano tutti i recenti racconti delle pittoresche modalità con cui gli attaccanti...

Kaspersky rilascia Kaspersky Virus Removal Tool per Linux

Mondo Linux / Sicurezza / Software

3 Giugno 2024

Kaspersky rilascia Kaspersky Virus Removal Tool per Linux

Kaspersky ha rilasciato la versione per Linux di Kaspersky Virus Removal Tool, un software gratuito che ci consente di scansionare il nostro sistema alla ricerca di malware, adware e programmi legittimi che possono però...

Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta tra noi ed infetta

Internet / Mondo Linux / Sicurezza / Web dal mondo

22 Maggio 2024

Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta tra noi ed infetta

Per la serie “la gramigna non muore mai” torniamo oggi a parlare di Ebury, una famiglia di malware Linux di cui avevamo parlato per la prima volta più di 10 anni fa, ed il motivo per...

GNU/Linux / Internet / Sicurezza / Software

3 Maggio 2024

Il 20% dei 15 milioni di repository erogati dal Docker Hub contengono malware

Il titolo di questo articolo non contiene errori. Quanti leggendolo avranno pensato “avranno fatto male i conti, non possono essere numeri così alti” basta che guardino questa analisi effettuata da JFrog, che descrive una campagna...

Nuove frontiere per la diffusione dei malware: ecco l’attacco mediante… Commenti di GitHub!

Internet / Software / Web dal mondo

25 Aprile 2024

Nuove frontiere per la diffusione dei malware: ecco l’attacco mediante… Commenti di GitHub!

Vi ricordate di quando non molto tempo fa abbiamo parlato dei centomila repository infetti su GitHub per via di una campagna di malicious repo confusion? Bene, una nuova puntata si aggiunge alla saga, attraverso un...

openSUSE Factory ora ha build riproducibili bit per bit

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software

19 Aprile 2024

openSUSE Factory ora ha build riproducibili bit per bit

openSUSE Factory ora ha build riproducibili bit per bit (ad eccezione della firma incorporata). La modifica è stata introdotta lo scorso mese di marzo. In queste settimane gli sviluppatori hanno operato gli opportuni controlli...

GNU/Linux / Sicurezza / Software

16 Aprile 2024

ClamTk non avrà nuove versioni!

Aprile non è un buon mese per il software libero e open source. Dopo il problema scoperto con XZ Utils e alla non continuità del client IRC HexChat, si aggiunge la notizia che ClamTk non...

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mondo Linux / Sicurezza / Software / Web dal mondo

15 Aprile 2024

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mentre pian piano tutti si stanno riprendendo dallo shock della backdoor nei sorgenti di XZ e dopo aver analizzato potenziali scenari futuri e conseguenze su tutto il mondo Linux ed open-source è venuto il momento di porsi un’altra...

Tutte le minacce del momento verso Linux, tra malware, trojan e per fortuna anche qualche condanna

Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

20 Marzo 2024

Tutte le minacce del momento verso Linux, tra malware, trojan e per fortuna anche qualche condanna

Non ci sono, e non ci saranno mai, momenti tranquilli per la sicurezza in Linux, così come per qualsiasi altro sistema operativo, ma ci sono periodi, come quello in corso, in cui se possibile...

Lo Snap Store di Canonical continua ad essere pieno di applicazioni malevoli

Criptovalute / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

20 Marzo 2024

Lo Snap Store di Canonical continua ad essere pieno di applicazioni malevoli

Un mese fa vi avevo parlato della scoperta di un nuovo malware all’interno dello Snap Store di Canonical. Non è la prima volta che simili episodi si verificano all’interno dello Snap Store. A seguito...

100 mila repository infetti mettono sotto scacco GitHub, il nemico è una campagna di malicious repo confusion

GNU/Linux / Internet / Open Source / Software / Web dal mondo

4 Marzo 2024

100 mila repository infetti mettono sotto scacco GitHub, il nemico è una campagna di malicious repo confusion

Spento il giubilo per la presentazione di GitHub Copilot Enteprise, per modo di dire, visto che moltissimi utenti si stanno lamentando dei tantissimi permessi richiesti dall’applicazione, vedi questo articolo di Dev Class, in casa GitHub c’è un...

Criptovalute / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

24 Febbraio 2024

Lo Snap Store di Canonical nuovamente vittima di applicazioni truffa

Lo Snap Store di Canonical ancora nel mirino dei “crypto scammers”. Ebbene si, dopo pochi mesi dal precedente incidente di sicurezza, sullo Snap Store di Canonical è stata nuovamente caricata una applicazione bitcoin truffa che...

ClamAV 1.3.0 introduce importanti miglioramenti e correzioni di bug

GNU/Linux / Sicurezza / Software

8 Febbraio 2024

ClamAV 1.3.0 introduce importanti miglioramenti e correzioni di bug

ClamAV è un motore antivirus open-source per il rilevamento di trojan, virus, malware e altro minacce dannose ampiamente utilizzato per la scansione delle e-mail sui gateway di posta, poiché supporta una vasta gamma di...

C’è un pericoloso malware per dispositivi Linux usato per provocare DDoS e che sfrutta… Telnet?!

Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

19 Gennaio 2024

C’è un pericoloso malware per dispositivi Linux usato per provocare DDoS e che sfrutta… Telnet?!

Lo so, lo so, la maggioranza dei lettori dopo aver letto il titolo di questo articolo avrà pensato: “sì ma se nel 2024 hai ancora telnet attivo allora te le cerchi, non è insicurezza,...

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

GNU/Linux / Sicurezza / Software / Web dal mondo

11 Gennaio 2024

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

Se vi è mai capitato di lavorare con Virtual Environment di Python e di installare quindi eseguibili e librerie mediante il comando pip, il repository da cui questi pacchetti sono stati scaricati è PyPI. Abbreviazione di Python Package Index,...

Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx

GNU/Linux / Sicurezza / Software / Web dal mondo

13 Novembre 2023

Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx

Nel leggere il recente sondaggio riportato da devops.com nel quale si racconta di un incremento sensibile negli incidenti relativi alle piattaforme di erogazione delle aziende I.T. non si può fare a meno di pensare a quanto...