DeepWeb
51.4K subscribers
15 photos
2 videos
1.93K links
Benvenuti nel primo canale dedicato al DeepWeb! Qui vi racconteremo tutto ciò che incontreremo durante il nostro cammino nella seconda faccia di Internet!

📆 17/7/2017

🤖 @DeepContactBot

👥 @DeepWebITAGroup

Annunci: telega.io/c/DeepWebITA
Download Telegram
🔍 Mozilla sotto accusa: Firefox spia davvero gli utenti?

L'organizzazione NOYB ha presentato un reclamo contro Mozilla, sostenendo che la funzionalità Privacy-Preserving Attribution (PPA) di Firefox tracci gli utenti senza consenso, violando il GDPR. Mozilla afferma che la PPA migliora la privacy monitorando l'efficacia degli annunci pubblicitari senza raccogliere dati personali, ma NOYB ritiene che questo sistema rappresenti comunque una forma di tracciamento non autorizzato.

#Mozilla #Firefox #Privacy #GDPR #CyberSecurity

✍🏻 @DeepWebITA
⚠️ Vidar attacca le PEC in Italia: allerta del CERT-AgID

Un attacco malware, noto come Vidar, sta prendendo di mira le PEC in Italia. Il CERT-AgID ha lanciato l'allerta su questa campagna che sfrutta le caselle PEC per diffondere malware, con Telegram e Steam utilizzati per indirizzare i server di comando e controllo. Le autorità e i gestori PEC hanno già avviato contromisure per contrastare l'attacco e stanno monitorando la situazione.

#SicurezzaInformatica #Malware #Vidar #PEC #CyberSecurity #Italia

✍🏻 @DeepWebITA
🔒 Meta multata per 91 milioni di euro: password in chiaro causano scandalo globale

La Commissione irlandese per la protezione dei dati (DPC) ha multato Meta per 91 milioni di euro per aver memorizzato in chiaro le password di milioni di utenti di Facebook e Instagram. L’indagine ha rivelato che queste password erano accessibili a migliaia di dipendenti dell’azienda. Sebbene non ci siano prove di un uso illecito, la violazione del GDPR ha portato alla sanzione, segnando un ulteriore capitolo nelle violazioni di sicurezza di Meta.

#Meta #GDPR #DataBreach #CyberSecurity #Privacy

✍🏻 @DeepWebITA
🛡 Rhadamanthys: il nuovo infostealer minaccia i portafogli cripto

Il malware Rhadamanthys si evolve utilizzando l'intelligenza artificiale per estrarre frasi seed da immagini, aumentando i rischi per i portafogli criptovalute. Introdotto nel 2022, questo infostealer è in costante sviluppo ed è molto popolare tra i cybercriminali. Viene venduto come Malware as a Service (MaaS) e sfrutta tecniche avanzate per rubare dati sensibili dagli utenti. Gli esperti di sicurezza invitano a una maggiore vigilanza per proteggersi da queste minacce crescenti.

#CyberSecurity #Malware #Criptovalute #IntelligenzaArtificiale

✍🏻 @DeepWebITA
🕵️‍♂️ Arrestato hacker 24enne: ha violato il Ministero della Giustizia e aziende italiane

Un giovane hacker di 24 anni è stato arrestato dopo aver violato i sistemi informatici del Ministero della Giustizia e di importanti aziende italiane. L'inchiesta, coordinata dalla Procura di Napoli e altre procure italiane, ha scoperto che l'hacker accedeva a informazioni sensibili e fascicoli segreti, mettendo a rischio la sicurezza nazionale. Operava utilizzando più identità per evitare di essere scoperto.

#Cybercrime #Hacker #SicurezzaInformatica #Italia

✍🏻 @DeepWebITA
🚨 Compromissione di BLiNK AI Automotive: rivendicazione del threat actor 888

Il gruppo di hacker 888 ha rivendicato una violazione ai danni di BLiNK AI Automotive, esponendo circa 239.000 righe di dati relativi ai clienti. Tra le informazioni compromesse ci sono dati personali, ordini di riparazione e informazioni sui pagamenti. La violazione è stata divulgata su BreachForums, ma al momento non ci sono conferme ufficiali da parte dell'azienda. L'incidente evidenzia la necessità di rafforzare la sicurezza informatica per proteggere i dati sensibili.

#CyberSecurity #DataBreach #ThreatActor #AutomotiveSecurity

✍🏻 @DeepWebITA
🛡 Nuovo Gorilla botnet lancia oltre 300.000 attacchi DDoS in 100 paesi

Il nuovo malware Gorilla botnet ha scatenato più di 300.000 attacchi DDoS in tutto il mondo, prendendo di mira università, governi, telecomunicazioni e settori finanziari. Utilizza metodi di attacco come UDP flood e SYN flood, ed è progettato per infettare dispositivi IoT e cloud. Questa minaccia, scoperta da NSFOCUS, sfrutta vulnerabilità note per ottenere il controllo a lungo termine sui dispositivi.

#CyberSecurity #Botnet #DDoS #IoTSecurity

✍🏻 @DeepWebITA
🔓 APIs e attacchi bot: fino a 186 miliardi di perdite annuali per le aziende

Un nuovo rapporto di Imperva evidenzia che le aziende perdono tra 94 e 186 miliardi di dollari all'anno a causa di API vulnerabili e attacchi automatizzati da bot. Le minacce legate alle API sono aumentate del 40% nel 2022 e del 9% nel 2023. Gli attacchi bot, in particolare, causano fino a 116 miliardi di perdite. Le imprese più colpite sono quelle con entrate superiori a 1 miliardo di dollari.

#Cybersecurity #API #BotAttacks #DataBreach

✍🏻 @DeepWebITA
🤖 TikTok taglia centinaia di posti di lavoro, l'IA prende il controllo della moderazione

TikTok ha annunciato il taglio di centinaia di posti di lavoro a livello globale, affidando la moderazione dei contenuti sempre più all'intelligenza artificiale. L'azienda prevede ulteriori riduzioni della forza lavoro il prossimo mese, cercando di migliorare l'efficienza e l'automazione. Il cambiamento arriva in un contesto di crescente regolamentazione sulla sicurezza online, specialmente in paesi come la Malesia.

#TikTok #IntelligenzaArtificiale #ModerazioneContenuti #Lavoro

✍🏻 @DeepWebITA
🔐 ChatGPT aiuta a smascherare hacker: l'AI diventa un'arma contro i cybercriminali

OpenAI ha scoperto che le richieste malevole fatte a ChatGPT dagli hacker hanno rivelato dettagli utili su attacchi informatici, permettendo di identificare gruppi criminali di paesi come Cina, Iran e Israele. Gli aggressori hanno usato ChatGPT per creare campagne di phishing e malware, ma l'IA ha facilitato il monitoraggio delle loro attività, trasformandosi in un alleato nella lotta contro il cybercrime.

#AI #CyberSecurity #Hacker #OpenAI

✍🏻 @DeepWebITA
🛡️ Accesso illecito a e-shop italiano con 10 milioni di fatturato in vendita nel dark web

Un broker ha messo in vendita l'accesso completo a un e-shop italiano con un fatturato di oltre 10 milioni di euro. Il cosiddetto Initial Access Broker (IaB) offre credenziali di accesso o exploit di vulnerabilità a criminali informatici, mettendo a rischio i dati dei clienti e l'infrastruttura aziendale. La minaccia di furto di dati, frodi e danni reputazionali per le aziende è reale e crescente.

#CyberCrime #DarkWeb #AccessBroker #EcommerceSecurity

✍🏻 @DeepWebITA
✈️ Attenzione alle truffe informatiche: i criminali prendono di mira i viaggiatori

I criminali informatici sfruttano le prenotazioni di viaggio per truffare i viaggiatori, utilizzando phishing, siti falsi e malware per rubare dati personali e finanziari. Prenotazioni non autorizzate e vacanze rovinate sono tra i rischi maggiori. È consigliato usare solo siti affidabili e rafforzare la propria sicurezza digitale prima di partire.

#Cybersecurity #TruffeOnline #Phishing #ViaggiSicuri

✍🏻 @DeepWebITA
🛑 Deepfake su Telegram: bot minacciano la privacy delle donne

Su Telegram sono stati scoperti bot che utilizzano tecnologie di deepfake per spogliare virtualmente le donne nelle foto, minacciando gravemente la loro privacy. Questi strumenti, accessibili facilmente, generano immagini manipolate senza il consenso delle vittime, alimentando il problema dell'abuso online. Le autorità sono allertate sulla crescente diffusione di queste pratiche.

#Deepfake #Telegram #Privacy #AbusoOnline

✍🏻 @DeepWebITA
🚨 200 malware scoperti su Google Play Store: sorveglianza sfuggita ai controlli di Google

Sono stati individuati 200 malware su Google Play Store, che aggirano i controlli di sicurezza di Google. Queste app malevole, camuffate da software legittimi, raccolgono dati sensibili degli utenti senza autorizzazione, creando un ambiente di sorveglianza. Gli utenti sono invitati a verificare le recensioni e scaricare solo app da sviluppatori fidati per proteggere la propria privacy.

#Cybersecurity #GooglePlay #Malware #Privacy

✍🏻 @DeepWebITA
🛑 13.000 vittime del trojan TrickMo: ruba PIN e credenziali bancarie

Il trojan bancario TrickMo ha colpito oltre 13.000 vittime, rubando PIN e credenziali bancarie. Questo malware sofisticato intercetta i codici di autenticazione a due fattori (2FA) inviati via SMS, compromettendo la sicurezza dei conti bancari. Gli utenti sono invitati a rafforzare le misure di sicurezza e prestare attenzione a email o messaggi sospetti.

#Cybersecurity #Trojan #TrickMo #SicurezzaBancaria

✍🏻 @DeepWebITA
⚖️ Hacker entra nella posta di 46 magistrati, inclusi Nicola Gratteri

L'hacker Carmelo Miano ha violato la posta elettronica di 46 magistrati italiani, tra cui il noto procuratore Nicola Gratteri. L'attacco ha messo in luce il mancato utilizzo di sistemi di autenticazione a più fattori (MFA), un’importante misura di sicurezza. Questo caso solleva interrogativi sulla protezione delle comunicazioni sensibili, soprattutto in ambito giudiziario.

#Cybersecurity #Hacking #MFA #SicurezzaDigitale

✍🏻 @DeepWebITA
🔐 SSO e MFA non bastano: la verità sulla sicurezza delle identità digitali

L'uso di Single Sign-On (SSO) e Multi-Factor Authentication (MFA) è essenziale, ma da solo non è sufficiente per garantire la totale sicurezza delle identità digitali. Gli attacchi sofisticati, come il phishing avanzato e il bypass MFA, dimostrano che le soluzioni devono essere integrate con ulteriori livelli di sicurezza per proteggere al meglio le identità online.

#Cybersecurity #SSO #MFA #IdentitàDigitali

✍🏻 @DeepWebITA
🤖 Alla scoperta dei bot: da Googlebot alle botnet dannose

I bot sono strumenti automatici che possono avere scopi sia benigni, come Googlebot per l'indicizzazione web, sia dannosi, come le botnet utilizzate per attacchi informatici. Comprendere la differenza tra bot legittimi e botnet malevoli è essenziale per proteggere i propri sistemi da minacce digitali, che possono variare da tracciamento di attività online a veri e propri attacchi informatici coordinati.

#Cybersecurity #Botnet #Googlebot #InternetSecurity

✍🏻 @DeepWebITA
🔒 Telefoni e computer inattaccabili per Donald Trump: hacker accettano la sfida

Gli hacker hanno lanciato una sfida dopo che il team di Donald Trump ha dichiarato che i suoi telefoni e computer sono "inattaccabili". Questo ha scatenato l'interesse della comunità hacker, sollevando dubbi sulla sicurezza effettiva dei dispositivi dell'ex presidente. La questione mette in evidenza le continue sfide nel garantire la sicurezza informatica, anche per le figure pubbliche di alto profilo.

#Cybersecurity #Hacker #Trump #SicurezzaDigitale

✍🏻 @DeepWebITA
⚠️ Utenti Tor a rischio: exploit di Mozilla Firefox minaccia l'anonimato

Un nuovo exploit in Mozilla Firefox può compromettere l'anonimato degli utenti della rete Tor, rendendoli vulnerabili a possibili attacchi. Questo bug sfrutta una vulnerabilità nel browser per esporre informazioni sensibili, mettendo a rischio la privacy degli utenti. È essenziale aggiornare tempestivamente i browser e mantenere misure di sicurezza aggiuntive per mitigare i rischi.

#Cybersecurity #Tor #Firefox #Privacy

✍🏻 @DeepWebITA
🖥 Quantum computing viola la crittografia AES: esperimento dell'Università di Shanghai

Un team dell'Università di Shanghai ha condotto un esperimento che dimostra la possibilità di violare la crittografia AES utilizzando il quantum computing. Questo evento rappresenta una significativa svolta nel campo della sicurezza informatica, poiché l'AES è uno degli standard più diffusi per la protezione dei dati. L'esperimento solleva nuove preoccupazioni sull'adeguatezza delle tecniche di crittografia attuali di fronte alle potenzialità del quantum computing.

#QuantumComputing #AES #Crittografia #Cybersecurity

✍🏻 @DeepWebITA