Avast ha scoperto 28 estensioni (15 per Chrome e 13 per Edge) che includono malware in grado di dirottare il traffico e raccogliere diversi dati dell’utente.

NortonLifeLock, colosso del software una volta noto come Symantec, ha acquisito Avira. Il problematico modello freemium della corporation tedesca diverrà parte della linea di prodotti Norton.

Sullo store di Edge erano state pubblicate cinque estensioni con lo stesso nome di quelle ufficiali che Microsoft ha prontamente eliminato.

Google ha comunicato l’intenzione di voler supportare Chrome su Windows 7 fino all’inizio del 2022. A beneficio dei clienti aziendali.

I malware cripta-file prediligono Windows ma non disdegnano di infettare gli altri sistemi operativi come Linux. RansomEXX è una minaccia che prende di mira entrambe gli ambienti.

Dopo Windows 7, la piattaforma di patch di terze parti nota come 0patch ha “adottato” anche Office 2010. Priva del supporto ufficiale, la suite Microsoft verrà aggiornata ma solo per i clienti a pagamento.

Zoom ha attivato la crittografia end-to-end per tutti nelle ultime versioni del software per Windows, macOS e Android (per iOS si attende l’approvazione di Apple).

Zoom attiverà la crittografia end-to-end nel corso delle prossima settimana, ma gli utenti dovranno inizialmente rinunciare ad alcune funzionalità del servizio.

Kaspersky ha individuato e analizzato MosaicRegressor, minaccia informatica complessa e altamente pericolosa che sfrutta un rootkit in grado di infettare i livelli più bassi e inaccessibili di un sistema informatico.

I leaker ne hanno fatta un’altra, e questa volta è davvero grossa: il codice sorgente di Windows XP è ora accessibile da tutti. Una potenziale manna per hacker e sviluppatori ma anche per i criminali informatici.

Microsoft ha atteso due anni per risolvere una vulnerabilità zero-day presente nella verifica della firma per i file MSI utilizzati dall’installer di Windows.

Il team Project Zero di Google ha “sbugiardato” Microsoft per la presunta soluzione di un bug di sicurezza individuato in Windows 10. La patch è incompleta, e ora il codice proof-of-concept è di pubblico dominio.

L’attacco a opera del ransomware WastedLocker è durato solo pochi giorni, e tutto lascia intendere che Garmin abbia alla fine ceduto alle richieste di riscatto dei cyber-criminali.

Come previsto, gli aggiornamenti necessari a chiudere la falla nota come BootHole stanno provocando diversi problemi sui PC Linux. Red Hat EL e altre popolari distro del Pinguino non si avviano più. Ulteriori patch sono in via di distribuzione.

Le ultime firme antivirali di Microsoft Defender classificano CCleaner come un “software potenzialmente indesiderato” o PUA. Il tool di Piriform/Avast è diventato un adware.

Individuato un nuovo, grave bug di sicurezza all’interno di GRUB2. Il bootloader di Linux ha un “BootHole” al suo interno, una falla sfruttabile per bypassare completamente il boot criptato di Secure Boot.

Microsoft ha distribuito due aggiornamenti “fuori ciclo” per altrettanti bug molto gravi. Un problema che riguarda un codec distribuito via Store e che è stato risolto via Store.

Un ricercatore identifica centinaia di file ufficiali di Windows vulnerabili a tecniche di DLL hijacking. Basta qualche linea in VBScript per bypassare l’UAC.

Microsoft ha annunciato l’arrivo di una nuova capacità per il suo tool antimalware, uno scanner dedicato a identificare le minacce contro il firmware UEFI.

Zoom ha deciso di offrire la crittografia end-to-end a tutti gli utenti, quindi non solo agli abbonati al servizio per le videoconferenze.

Il progetto Ninjutsu OS mirava a modificare pesantemente Windows 10 con un gran numero di tool di sicurezza. Una plateale violazione del copyright, secondo Microsoft.

Alex Stamos, consulente di Zoom per la sicurezza, spiega il motivo per cui la crittografia end-to-end sarà disponibile solo per gli abbonati al servizio.

A pochi giorni dall’arrivo di Immuni, la app di contact tracing italiana è già caduta vittima di un ransomware dedicato. Fuckunicorn prende di mira il personale medico ma il codice è pasticciato (e riciclato).

Nuova versione per KeePass, password manager open source che migliora un pò su tutti i fronti. Ed è ancora più “privato” nell’uso degli URL.

DOOM Eternal risulta “crackato” al day-one, ma Denuvo non demorde e inietta un nuovo driver di livello kernel per il presunto contrasto di cheater nelle partite multiplayer.

Scoperta dai ricercatori PrintDemon, vulnerabilità di sicurezza presente all’interno di tutte le versioni di Windows uscite negli ultimi 25 anni. Le patch sono già disponibili.

Microsoft e Intel lavorano a STAMINA, progetto di intelligenza artificiale “addestrata” a riconoscere il codice malevolo tramite l’analisi statica delle immagini.

L’FPS Valorant usa una tecnologia anti-cheat chiamata Vanguard, ma il sistema viene duramente criticato per i possibili rischi causati alla sicurezza di Windows. Ora si potrà disabilitare.