Taggato: Malware

8 Febbraio 2024

ClamAV 1.3.0 introduce importanti miglioramenti e correzioni di bug

ClamAV è un motore antivirus open-source per il rilevamento di trojan, virus, malware e altro minacce dannose ampiamente utilizzato per la scansione delle e-mail sui gateway di posta, poiché supporta una vasta gamma di...

C’è un pericoloso malware per dispositivi Linux usato per provocare DDoS e che sfrutta… Telnet?!

Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

19 Gennaio 2024

C’è un pericoloso malware per dispositivi Linux usato per provocare DDoS e che sfrutta… Telnet?!

Lo so, lo so, la maggioranza dei lettori dopo aver letto il titolo di questo articolo avrà pensato: “sì ma se nel 2024 hai ancora telnet attivo allora te le cerchi, non è insicurezza,...

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

GNU/Linux / Sicurezza / Software / Web dal mondo

11 Gennaio 2024

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

Se vi è mai capitato di lavorare con Virtual Environment di Python e di installare quindi eseguibili e librerie mediante il comando pip, il repository da cui questi pacchetti sono stati scaricati è PyPI. Abbreviazione di Python Package Index,...

Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx

GNU/Linux / Sicurezza / Software / Web dal mondo

13 Novembre 2023

Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx

Nel leggere il recente sondaggio riportato da devops.com nel quale si racconta di un incremento sensibile negli incidenti relativi alle piattaforme di erogazione delle aziende I.T. non si può fare a meno di pensare a quanto...

ShellBot utilizza IP esadecimali per eludere il rilevamento negli attacchi ai server SSH Linux

Internet / Mondo Linux / Sicurezza / Software

19 Ottobre 2023

ShellBot utilizza IP esadecimali per eludere il rilevamento negli attacchi ai server SSH Linux

Gli autori delle minacce dietro ShellBot stanno sfruttando gli indirizzi IP trasformati nella loro notazione esadecimale per infiltrarsi nei server SSH Linux mal gestiti e distribuire il malware DDoS. Come ha affermato l’AhnLab Security Emergency Response...

La grave vulnerabilità di Exim, i problemi di sicurezza dello Snap Store di Ubuntu e le versioni contraffatte di Thunderbird

GNU/Linux / Mondo Linux / Sicurezza / Software

13 Ottobre 2023

La grave vulnerabilità di Exim, i problemi di sicurezza dello Snap Store di Ubuntu e le versioni contraffatte di Thunderbird

Vi siete ripresi dalla notizia della scorsa settimana relativa a Looney Tunables, la nuova vulnerabilità della glibc, ed agli exploit che sono stati pubblicati? Bene, perché ci sono già ben 3 vicende nuove e diverse...

GNU/Linux / Mondo Linux / Sicurezza / Software

1 Ottobre 2023

Lo Snap Store ospitava app malevoli

Ebbene sì, anche lo Snap Store ospitava app malevoli ma adesso dovrebbe aver risolto il problema! Il team che si occupa della gestione delle applicazioni in formato snap presenti sullo Snap Store ha deciso...

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Mondo Linux / Sicurezza / Software

28 Settembre 2023

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Non sono passati che pochi giorni da quando abbiamo raccontato del malware scoperto da Kaspersky ed associato ai download del sito Free Download Manager che siamo di nuovo a parlare di sicurezza su Linux, e nello...

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

Mondo Linux / Sicurezza / Software / Web dal mondo

14 Settembre 2023

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

Avete scaricare Free Download Manager sulla vostra distro scaricando il pacchetto deb dal sito ufficiale? Probabilmente siete stati infettati da un malware che collezionava informazioni di sistema, cronologia di navigazione, password salvate, file di...

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

Mondo Linux / Sicurezza

22 Giugno 2023

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

Cosa sarebbe l’inizio dell’estate senza un bell’annuncio di un bel malware per Linux? Ecco a voi Tsunami, una botnet che erogata da server Linux esposti via SSH su cui fa brute forcing. La questione è,...

GravityRAT, un malware Android che controlla i backup di WhatsApp

App / Sicurezza / Software

19 Giugno 2023

GravityRAT, un malware Android che controlla i backup di WhatsApp

Android è senza dubbio uno dei sistemi operativi più popolari a causa del gran numero di dispositivi mobili in cui è presente e la sua grande popolarità potrebbe essere dovuta al fatto che è open...

Internet / Mondo Linux / Sicurezza / Software

10 Giugno 2023

Alcuni antivirus per Linux

In questo post vi consiglierò alcuni antivirus per Linux. Qualche giorno fa, in un precedente articolo, questo: avevo discusso circa la necessità di utilizzare programmi anti-virus o più in generale anti-malware su Linux e in...

Hai davvero bisogno di un antivirus su Linux?

Internet / Mondo Linux / Sicurezza / Software

6 Giugno 2023

Hai davvero bisogno di un antivirus su Linux?

In questo post andremo a rispondere ad uno dei miti più diffusi rispondendo alla domanda: Hai davvero bisogno di un antivirus su Linux? I virus sono una forma diffusa di software che ostacola o...

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Mondo Linux / Sicurezza / Software

22 Marzo 2023

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Abbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che...

Internet / Sicurezza / Software / Web dal mondo

25 Gennaio 2023

Kinsing, un malware che usa WebLogic e PostgreSQL per installare cryptominer in Kubernetes

Si chiama Kinsing ed è un malware che, pur utilizzando tecniche di attacco ben conosciute, sta attaccando installazioni di Kubernetes che hanno esposto i container PostgreSQL, ovviamente mal configurati. La parte interessante di questo malware, che...

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Mondo Linux / Sicurezza / Software / Web dal mondo

16 Gennaio 2023

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

È stata recentemente scoperta una nuova, fantastica, minaccia per Linux creata mediante SHC (Shell Script Compiler). Questo malware downloader si occupa appunto di scaricare sul sistema attaccato (in cui viene fatto un “banale” brute-forcing della password di root) software di cryptomining e DDoS, facendo diventare...

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

GNU/Linux / Sicurezza / Software

29 Novembre 2022

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

Quella che emerge dall’analisi di Sysdig è una fotografia impietosa dello stato del repository Docker Hub, il primo e forse più famoso contenitore pubblico di immagini container: migliaia di immagini sono portatrici di malware. È...

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

GNU/Linux / Guide / Sicurezza / Software

25 Novembre 2022

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

Internet, abbiamo tutti notato, è piena di guide e tutorial, specialmente per il mondo open-source. Questa abbondanza ha sicuramente contraddistinto questi ultimi 2 decenni e la rivoluzione .com, oltre a creare un senso di community...

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

GNU/Linux / Sicurezza / Software

8 Novembre 2022

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

Brutta storia quella successa a Gimp e raccontata da Bleeping Computer: cercando su Google la parola chiave “Gimp” il primo risultato ad apparire, quello sponsorizzato, pur essendo all’apparenza legittimo, in realtà dopo il click portava...

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

Sicurezza

2 Novembre 2022

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

Ogni qualvolta una nuova vulnerabilità viene fuori e inizia a inondare i news feed di sistemisti e DevOps, la prima domanda a cui si tenta di dar risposta è: siamo vulnerabili anche noi? Per...

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Sicurezza / Software / Web dal mondo

30 Settembre 2022

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Facciamo subito spoiler: è l’Italia. Guardate infatti questa immagine: In particolare il riquadro in basso dove, in blu scuro, è proprio il Bel Paese ad essere in evidenza. I ricercatori di Black Lotus hanno...

Attenzione, circola una versione di PuTTY che include un trojan e usato per aprire backdoor

Internet / Sicurezza / Software / Web dal mondo

23 Settembre 2022

Attenzione, circola una versione di PuTTY che include un trojan e usato per aprire backdoor

Se, come racconta arstechnica.com, siano effettivamente hacker (o meglio cracker, in questo caso) collegati al governo nord coreano ad aver compiuto il fatto di cui stiamo per raccontare non lo potremo mai sapere, ma...

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Sicurezza / Software / Web dal mondo

25 Luglio 2022

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Lightning Framework è stato definito “il coltellino svizzero dei malware” da Intezer security, l’azienda che l’ha scoperto e ne ha pubblicato i dettagli in un lungo ed esaustivo articolo. Il riassunto del suo funzionamento...

GitHub sospende le notifiche di malware fatte da Dependabot: troppi falsi positivi

Internet / Sicurezza / Software / Web dal mondo

7 Luglio 2022

GitHub sospende le notifiche di malware fatte da Dependabot: troppi falsi positivi

Nella costante e continua ricerca di aiutare gli sviluppatori nel loro lavoro quotidiano GitHub, se possibile ancora di più da quando è stata acquisita da Microsoft, in questi anni ha presentato prodotti e tecnologie...

Taggato: Malware

ClamAV 1.3.0 introduce importanti miglioramenti e correzioni di bug

C’è un pericoloso malware per dispositivi Linux usato per provocare DDoS e che sfrutta… Telnet?!

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

Python obfuscation traps, un attacco su larga scala che prevede pacchetti malevoli scoperto da Checkmarx

ShellBot utilizza IP esadecimali per eludere il rilevamento negli attacchi ai server SSH Linux

La grave vulnerabilità di Exim, i problemi di sicurezza dello Snap Store di Ubuntu e le versioni contraffatte di Thunderbird

Lo Snap Store ospitava app malevoli

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Il sito di Free Download Manager reindirizzava gli utenti Linux verso un pacchetto deb contenente un malware

La botnet Tsunami è il malware del momento, attacca i server Linux via SSH per portare DDoS nel mondo

GravityRAT, un malware Android che controlla i backup di WhatsApp

Alcuni antivirus per Linux

Hai davvero bisogno di un antivirus su Linux?

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Il repository Docker Hub contiene più di un migliaio di container portatori di malware

Tutorial malevoli e copypaste of doom: quando il malware, come le frasi non dette, si nasconde tra le righe

Quando cerchi Gimp e l’annuncio di Google ti fa scaricare un malware

GitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Attenzione, circola una versione di PuTTY che include un trojan e usato per aprire backdoor

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

GitHub sospende le notifiche di malware fatte da Dependabot: troppi falsi positivi

Un modo facile per Aiutarci!

Acquista dai link sponsorizzati

Un modo facile per partire

Articoli più letti oggi

IL VS BLOGGER

Offrimi una birra

GRUPPO FACEBOOK

Gruppo Telegram

ISCRIVITI AL CANALE

Debian 12 Bookworm

Debian 11 Bullseye

Debian 10 Buster

Debian 9 Stretch

Debian 8 Jessie

Debian GNU/Linux