Check Point, bug Spectre e Meltdown: sandbox non sono sufficienti

Intel, AMD e ARM, aziende leader del mercato mondiale dei microchip, sono corsi ai ripari per porre rimedio alle gravi vulnerabilità "Spectre" e "Meltdown", scoperte dai ricercatori del team di Google Project Zero, che agiscono a livello dell'architettura di tutti i processori presenti nei dispositivi prodotti negli ultimi 10 anni. Ma secondo le analisi condotte dal team di ricerca di Check Point Software Technologies, fornitore mondiale specializzato nel campo della sicurezza IT, è necessario un framework di sicurezza che scenda a un livello più profondo per identificare e mitigare correttamente questi attacchi.

Kaspersky Lab: ransomware Polyglot, ecco il tool per sbloccare i file

L’azienda ha annunciato che gli utenti che hanno sofferto del ransomware Polyglot, noto anche come MarsJoke, ora possono ripristinare i propri file con lo strumento di decrittazione sviluppato dagli esperti di Kaspersky Lab. Il trojan Polyglot è stato diffuso tramite email di spam che contenevano un allegato dannoso compresso in un archivio RAR. Durante il processo di crittografia, il trojan non modifica il nome dei file su un computer infetto ma ne blocca l’accesso. Dopo aver completato la crittografia, lo sfondo dello schermo del PC della vittima è sostituito con una richiesta di riscatto.

ESET individua Brolux, il malware che minaccia i conti bancari online

Il malware si diffonde attraverso i sistemi operativi Microsoft Windows senza patch. I ricercatori di ESET®, uno dei principali produttori di software per la sicurezza digitale, hanno individuato il trojan Win32/Brolux.A, responsabile di attacchi mirati ai conti bancari online, che attualmente si sta diffondendo attraverso un sito web che mostra video per adulti. Brolux tenta di installarsi su computer Windows non aggiornati sfruttando la vulnerabilità Flash (CVE-2015-5119) scoperta durante l'Hacking Team hack, e l'Unicorn bug, una vulnerabilità critica di Internet Explorer 2014 (CVE-2014-6332).