I cyber-criminali hanno aggirato il sistema di autenticazione a due fattori sfruttando le debolezze del sistema di posta elettronica. Ci sono voluti sei mesi di indagini per scoperchiare uno dei più grandi attacchi mai individuati ai danni delle aziende. La campagna di cyber-spionaggio ha compromesso almeno 100.000 account aziendali. Questo secondo Proofpoint, che nel suo report
Super minaccia per Windows. Di recente è stata scoperta e resa nota “l’esistenza di una vulnerabilità zero-day nel gestore contatti in formato vCard”. Questa “può consentire ad un attaccante remoto di eseguire codice arbitrario” sul sistema colpito. È quanto fa sapere il CERT – Computer Emergency Response Team. Il termine zero-day “indica una minaccia informatica che sfrutta vulnerabilità di applicazioni software non
Da qualche settimana è in corso una massiccia attività di spamming a scopo estorsivo: gli utenti ricevono email in cui vengono informati dell’hackeraggio del proprio account di posta elettronica a opera di un gruppo internazionale di criminali, i quali chiedono un pagamento in bitcoin per non diffondere materiale compromettente. La polizia postale assicura che “nulla