Taggato: Malware

Compromissione del Sito Xubuntu.org: Chiarimenti sull’Incidente di Ottobre 2025

Mondo GNU/Linux / Sicurezza / Web dal mondo

20 Novembre 2025

Compromissione del Sito Xubuntu.org: Chiarimenti sull’Incidente di Ottobre 2025

Xubuntu ha pubblicato un resoconto dettagliato riguardo all’incidente che ha compromesso la pagina di download del suo sito web nel mese di ottobre 2025. In quel periodo, il pulsante principale destinato al download dell’immagine...

Xubuntu sotto attacco: segnalata la distribuzione di un file infetto

Mondo GNU/Linux / Sicurezza / Web dal mondo

21 Ottobre 2025

Xubuntu sotto attacco: segnalata la distribuzione di un file infetto

Un utente di Reddit ha segnalato 2 giorni fa sul portale che il sito ufficiale di Xubuntu potrebbe essere stato compromesso, distribuendo un file ZIP contenente un Trojan invece del vero programma di installazione....

Mondo GNU/Linux / Open Source / Sicurezza / Software / Web dal mondo

2 Agosto 2025

AUR di nuovo sotto attacco a causa del ritorno del malware

Il mondo del software libero è un ecosistema vibrante e collaborativo, ma non è immune da minacce. Negli ultimi giorni, l’AUR (Arch User Repository), un pilastro fondamentale per gli utenti di Arch Linux e...

Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

19 Luglio 2025

Pacchetti Software AUR di Arch Linux per Firefox e altri browser rimossi perché contenenti malware

Il repository software AUR (Arch User Repository) di Arch Linux è molto popolare per ottenere pacchetti software non presenti nella distribuzione ufficiale di Arch Linux. Tuttavia, è fondamentale ricordare che AUR sta per Arch...

La cybergang Outlaw scatena attacchi globali contro server GNU/Linux

Criptovalute / Internet / Mondo GNU/Linux / Sicurezza

11 Maggio 2025

La cybergang Outlaw scatena attacchi globali contro server GNU/Linux

Un noto gruppo di criminali informatici denominato Outlaw, noto anche come Dota, ha intensificato i suoi attacchi ai server GNU/Linux in una campagna globale. Il gruppo ha sfruttato password SSH deboli o predefinite per accedere ai...

Vulnerabilità di sicurezza in Linux: come i rootkit basati su io_uring aggirano i sistemi di rilevamento

Mondo GNU/Linux / Sicurezza

4 Maggio 2025

Vulnerabilità di sicurezza in Linux: come i rootkit basati su io_uring aggirano i sistemi di rilevamento

Negli ultimi anni, la sicurezza delle distribuzioni GNU/Linux è stata messa a dura prova da nuove tecniche di attacco che sfruttano funzionalità avanzate del kernel Linux. Una delle più critiche riguarda l’interfaccia io_uring, introdotta...

Malware Open Source nei Pacchetti Software: la Nuova Minaccia per le Distribuzioni GNU/Linux

Distribuzioni GNU/Linux / Mondo GNU/Linux / Open Source / Software / Web dal mondo

21 Aprile 2025

Malware Open Source nei Pacchetti Software: la Nuova Minaccia per le Distribuzioni GNU/Linux

Il panorama della sicurezza informatica in ambito open-source sta vivendo una fase di allarme crescente, come evidenziato dai più recenti report pubblicati da Sonatype e IBM. Questi documenti di recente pubblicazione, analizzano in dettaglio...

Auto-Color: una nuova backdoor GNU/Linux che evidenzia vecchi problemi

Mondo GNU/Linux / Sicurezza / Web dal mondo

3 Marzo 2025

Auto-Color: una nuova backdoor GNU/Linux che evidenzia vecchi problemi

Nel lontano 2022 avevamo raccontato di Symbiote, un malware con delle peculiarità che lo rendevano molto difficile da rilevare. Una delle problematiche emerse in quell’articolo era l’impossibilità di capire quanto il problema fosse diffuso...

PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

GNU/Linux / Sicurezza / Software / Web dal mondo

13 Febbraio 2025

PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

Lo scorso anno abbiamo parlato in un paio di occasioni dei pacchetti presenti sul repository PyPI contenenti malware, fossero questi a sé stanti o addirittura referenziati all’interno dei commenti di Stack Overflow, il concetto da...

Facebook Banna GNU/Linux: Cosa Sta Succedendo e Alternative per la Comunità GNU/Linux

GNU/Linux / Internet / Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

29 Gennaio 2025

Facebook Banna GNU/Linux: Cosa Sta Succedendo e Alternative per la Comunità GNU/Linux

A partire dal 19 gennaio 2025, i responsabili delle politiche interne di Facebook hanno deciso di classificare GNU/Linux come malware e di etichettare i gruppi associati a GNU/Linux come “minacce alla sicurezza informatica”. Questa...

Mondo Apple / Software / Web dal mondo

15 Gennaio 2025

Docker Desktop è stato bloccato come malware su macOS per una questione… Di firme!

Qualche giorno fa gli utenti macOS che abitualmente utilizzano il software Docker Desktop, nel tentare di aprire l’applicazione, si sono ritrovati di fronte a questo inquietante messaggio, prontamente riportato in una GitHub issue: Docker Desktop è...

Scoperto PUMAKIT: Malware Linux a Più Fasi che Sfida la Sicurezza

Mondo GNU/Linux / Sicurezza / Web dal mondo

14 Dicembre 2024

Scoperto PUMAKIT: Malware Linux a Più Fasi che Sfida la Sicurezza

I ricercatori di Elastic Security Labs hanno recentemente scoperto un nuovo e sofisticato malware per sistemi Linux, denominato PUMAKIT. Questo malware si distingue per l’uso di tecniche avanzate di occultamento e metodi unici di...

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Mondo GNU/Linux / Sicurezza / Sistemi Operativi / Web dal mondo

3 Dicembre 2024

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Dopo l’articolo che annunciava la scoperta di Bootkitty, pubblicato su questo blog qualche giorno fa, ecco un articolo più tecnico che ne esplica le modalità di funzionamento nei dettagli. Vi ricordate di LogoFAIL? È una...

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Mondo GNU/Linux / Sicurezza / Sistemi Operativi / Web dal mondo

29 Novembre 2024

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Una recente scoperta ha scosso il panorama della cibersecurity: i ricercatori hanno identificato il primo bootkit UEFI specificamente progettato per sistemi Linux, denominato Bootkitty dai suoi creatoridai suoi creatori che si fanno chiamare BlackCat....

Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux

Mondo GNU/Linux / Sicurezza / Software / Web dal mondo

8 Ottobre 2024

Cose per cui vale la pena preoccuparsi: Perfctl, il malware che dal 2021 agisce nascosto su migliaia di server Linux

Ben lungi dall’essere una delle notizie che ci piace raccontare, quella a proposito di Perfctl vale la pena di essere narrata con attenzione, contrariamente agli altri inutili allarmismi di cui abbiamo recentemente parlato, e dei quali potevamo certamente...

Sedexp è un malware per Linux sfuggito al rilevamento per 2 anni

Mondo GNU/Linux / Sicurezza / Web dal mondo

26 Agosto 2024

Sedexp è un malware per Linux sfuggito al rilevamento per 2 anni

Recentemente, è stato scoperto un malware chiamato “sedexp” che ha colpito i sistemi Linux, rimanendo inosservato per ben 2 anni! Il malware “sedexp” è stato scoperto dalla società di gestione del rischio Stroz Friedberg, parte...

Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita

Internet / Sicurezza / Software / Web dal mondo

29 Luglio 2024

Stargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita

Se la notizia che stiamo per raccontare rappresenti qualcosa di inedito lo lasciamo decidere al lettore, ma certamente dopo aver parlato dei commenti di GitHub che diffondevano malware mediante link all’apparenza certificati, anche questa...

DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!

Internet / Mondo GNU/Linux / Sicurezza

24 Giugno 2024

DISGOMOJI, un malware per Linux che viene attivato mediante Discord attraverso… Le emoticon!

Cosa può esserci di più interessante che controllare un PC infetto mediante l’invio di comandi attraverso piattaforme di comunicazione come Discord? Farlo con le emoticon! Nel report pubblicato da Bleeping Computer ecco presentato DISGOMOJI un...

KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni

Mondo GNU/Linux / Sicurezza / Software

13 Giugno 2024

KVRT, un tool Linux gratuito per cercare virus e malware dell’azienda russa Kaspersky che induce diverse riflessioni

Non si può più pensare a come basti usare Linux “perché tanto non ci sono virus e quindi è più sicuro”. È vero ormai il contrario. Vi ricorderete dei ragionamenti fatti sui vari kernel Linux...

Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!

Internet / Open Source / Sicurezza / Software / Web dal mondo

12 Giugno 2024

Voglia di malware? È il turno dei commenti di Stack Overflow, votati come utili, che puntano a pacchetti PyPI infetti!

Se c’è una cosa che nessuno si sognerebbe mai di contestare ai Cyber-criminali questa è certamente la mancanza di fantasia. E lo dimostrano tutti i recenti racconti delle pittoresche modalità con cui gli attaccanti...

Kaspersky rilascia Kaspersky Virus Removal Tool per Linux

Mondo GNU/Linux / Sicurezza / Software

3 Giugno 2024

Kaspersky rilascia Kaspersky Virus Removal Tool per Linux

Kaspersky ha rilasciato la versione per Linux di Kaspersky Virus Removal Tool, un software gratuito che ci consente di scansionare il nostro sistema alla ricerca di malware, adware e programmi legittimi che possono però...

Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta tra noi ed infetta

Internet / Mondo GNU/Linux / Sicurezza / Web dal mondo

22 Maggio 2024

Ebury, famiglia di malware Linux parte della Operation Windigo che risale al 2014, è ancora viva e vegeta tra noi ed infetta

Per la serie “la gramigna non muore mai” torniamo oggi a parlare di Ebury, una famiglia di malware Linux di cui avevamo parlato per la prima volta più di 10 anni fa, ed il motivo per...

GNU/Linux / Internet / Sicurezza / Software

3 Maggio 2024

Il 20% dei 15 milioni di repository erogati dal Docker Hub contengono malware

Il titolo di questo articolo non contiene errori. Quanti leggendolo avranno pensato “avranno fatto male i conti, non possono essere numeri così alti” basta che guardino questa analisi effettuata da JFrog, che descrive una campagna...

Nuove frontiere per la diffusione dei malware: ecco l’attacco mediante… Commenti di GitHub!

Internet / Software / Web dal mondo

25 Aprile 2024

Nuove frontiere per la diffusione dei malware: ecco l’attacco mediante… Commenti di GitHub!

Vi ricordate di quando non molto tempo fa abbiamo parlato dei centomila repository infetti su GitHub per via di una campagna di malicious repo confusion? Bene, una nuova puntata si aggiunge alla saga, attraverso un...