TrendMicro stima per il 2017 una crescita del 25% dei ransomware rispetto l'anno scorso. Ci sarà una vera e propria gara a diversificare le minacce da parte degli hacker. Maggiori informazioni qui:

http://www.trendmicro.it/informazioni-sulla-sicurezza/ricerca/previsioni-sulla-sicurezza-2017/index.html

http://www.edoardolimone.com/?p=630

Dalle centrali nucleari agli aeroporti: la sicurezza dei sistemi SCADA e le minacce che li mettono a rischio.

Gentiloni nel periodo in cui si sospetta lo spionaggio non ha usato la mail istituzionale nella quale sarebbe stato inviato un malware. In realtà sembrano poche le connessioni con le presidenziali Americane.

Wordfence ha inviato un aggiornamento di sicurezza relativo al CMS Wordpress


“On Friday evening, the Department of Homeland Security published an updated report on the 2016 election hack. We spent the weekend analyzing the report and discovered that one of the command and control servers involved in the attack was using WordPress. “

5h fa Anonymous riaccende la miccia contro Trump con una locandina.

https://twitter.com/AnonyInfo/status/834197625326989312

Google ha appena annunciato la prima SHA-1 collision. Un risultato storico che manda in pensione il protocollo di sicurezza dopo 20 anni di onorato servizio. presto un articolo sul sito. Nel frattempo il link alla notizia ufficiale: https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html?m=1

Continuano i guai per Yahoo


http://www.toptechnews.com/article/index.php?story_id=103003JXO8FZ

Dato che si stanno susseguendo gli aggiornamenti definiti Critical da Microsoft riguardo Adobe Flash, consiglio di leggere una delle linee guida Microsoft su come avvengono le violazioni.

È opportuno notare che le fonti usate dall'hacker potrebbero risultare "sicure".


In a web-based attack scenario where the user is using Internet Explorer for the desktop, an attacker could host a specially crafted website that is designed to exploit any of these vulnerabilities through Internet Explorer and then convince a user to view the website. An attacker could also embed an ActiveX control marked "safe for initialization" in an application or Microsoft Office document that hosts the IE rendering engine. The attacker could also take advantage of compromised websites and websites that accept or host user-provided content or advertisements. These websites could contain specially crafted content that could exploit any of these vulnerabilities. In all cases, however, an attacker would have no way to force users to view the attacker-controlled content. Instead, an attacker would have to convince users to take action, typically by clicking a link in an email message or in an Instant Messenger message that takes users to the attacker's website, or by opening an attachment sent through email.

Esce una esclusiva di Repubblica sulle tecniche utilizzate dalla CIA per le intercettazioni. Interessante il versante Internet of Things.

Così la Cia ci spia: Wikileaks pubblica migliaia di file riservati sull'Agenzia
https://news.google.com/news/amp?caurl=http%3A%2F%2Fwww.repubblica.it%2Festeri%2F2017%2F03%2F07%2Fnews%2Fwikileaks_cosi_la_cia_ci_spia-159968008%2Famp%2F#a-a0ea26bf-7003-481d-be41-f84994acb873

Recensione dell’applicazione UFFICIALE per smartphone con cui richiedere l’intervento di soccorsi e forze dell’ordine in Italia. Dategli uno sguardo, è un’iniziativa interessante.

http://www.edoardolimone.com/?p=684

Domani, ore 09:00 sarà pubblicato un articolo con alcuni dettagli in merito alle modalità con cui la CIA ha effettuato recenti attacchi a dispositivi e apparati. Il materiale prodotto sarà di natura fotografica e descrittiva e riguarderà, in parte, la recente inchiesta di Wikileaks in merito al controllo dei dispositivi domestici.