News
Cyber Security Awareness rivolta agli studenti
22 giugno 2018 - Prosegue l’opera di diffusione e formazione esterna di Poste Italiane nel campo della cyber security attraverso la campagna di sensibilizzazione in collaborazione con la Polizia Postale e delle Comunicazioni rivolta alle scuole della provincia di Cosenza presso il Distretto Cyber Security, che costituisce una delle azioni messe in campo dall’azienda per aumentare il livello di ...
Leggi tutto...
Twitter, bug rivela le password
7 maggio 2018 - Twitter ha avvertito i suoi 330 milioni di utenti di cambiare immediatamente la propria password per motivi di sicurezza: l’annuncio dopo aver rilevato un bug tramite il quale le password sono state mostrate in chiaro nei sistemi interni.
Twitter utilizza una procedura di hash della password per oscurarla attraverso un processo di codifica chiamata “bcrypt” in ...
Leggi tutto...
Milioni di dati a rischio per l’utilizzo degli SDK
18 aprile 2018 - La ricerca della società di sicurezza Kaspersky Lab ha svelato che i dati di milioni di utenti sono a rischio. L’annuncio dopo aver analizzato l’attività di app popolari che trasmettevano dati utenti non crittografati tramite HTTP a server di terzi parti. Il comportamento è apparso anomalo perché le stesse, invece, utilizzavano HTTPS per comunicare con ...
Leggi tutto...
GitHub colpito da DDoS
15 marzo 2018 - Il popolare sito web di hosting del codice GitHub è stato colpito dal più grande attacco DDoS (Distributed Denial of Service) raggiungendo un picco di 1,35 Tbps.
La scorsa settimana Arbor, Cloudflare e Akamai hanno riportato un aumento degli Amplification Attack che hanno abusato dei server memcached per aumentare il traffico.
Memcached è un sistema di memorizzazione nella cache per ottimizzare i siti Web che ...
Leggi tutto...
Vulnerabilità RCE critica nell’Exim Mail Transfer Agent
13 marzo 2018 - È stato riscontrato un bug che può portare all’esecuzione di codice da remoto (RCE) su Exim, un mail transfer agent molto usato tra gli ISP.
La vulnerabilità di overflow nella funzione di decodifica base64 di Exim è stata scoperta dai ricercatori di sicurezza di Devcore lo scorso febbraio, identificata come CVE-2018-6789.
Un bug, questo, che esiste sin ...
Leggi tutto...
