Human hacking, l’arte dell’ingegneria sociale
La vulnerabilità umana alla base di tutto
Cybersecurity
IT-Alert, un falso sito veicola il malware Android Spynote
Sfruttata una falsa allerta per eruzione vulcanica e conseguente terremoto nazionale
LinkedIn, una nuova campagna phishing punta a rubare gli account Microsoft
Sfruttato la funzionalità Smart Link di LinkedIn per eludere i meccanismi di sicurezza della posta elettronica
Cert-AgID, Lokibot e Ursnif i malware più diffusi della settimana
I malware della settimana
Linux, molte distribuzioni esposte alla vulnerabilità Looney Tunables
Il difetto potrebbe garantire l’accesso a livello di root, grazie all’escalation dei privilegi locali
Typosquatting, un pacchetto NPM distribuisce il rootkit r77
Il pacchetto è stato scaricato per più di 700 volte
CERT-AGID, individuata campagna a tema “Agenzia Entrate” che veicola Purelogs
I malware della settimana
SQL Injection, una vulnerabilità prende di mira le VM Azure Cloud
Sfruttata una vulnerabilità SQL injection in un’applicazione all’interno dell’ambiente target
Una nuova campagna phishing sfrutta Dropbox come vettore
Questi tipi di attacchi sono difficili da fermare e identificare, sia per i servizi di sicurezza che per gli utenti finali
Knight Ransomware, arriva il rapporto dettagliato del CERT-AgID
Il ransomware scritto in C++ sarebbe una nuova variante rinominata Cyclops 2.0