Google ha rilasciato #Chrome 91.0.4472.114 per Windows, Mac e Linux per correggere ben quattro #vulnerabilità di sicurezza, una delle quali è una vulnerabilità zero-day ad alto rischio.
Di Sergiu #Gatlan su #BleepingComputer
https://www.bleepingcomputer.com/news/security/google-fixes-seventh-chrome-zero-day-exploited-in-the-wild-this-year/

Alcuni tra i proprietari di Western Digital My Book NAS in tutto il mondo hanno scoperto che i loro dispositivi sono stati misteriosamente ripristinati alle impostazioni di fabbrica e tutti i loro file sono stati eliminati.
I registri di MyBook hanno mostrato che i dispositivi hanno ricevuto un comando remoto per eseguire un ripristino delle impostazioni di fabbrica a partire dalle 15:00 di ieri.
#BleepingComputer ha contattato #WesternDigital con domande ma al momento non ha ricevuto risposta.
Di Lawrence #Abrams
https://www.bleepingcomputer.com/news/security/wd-my-book-nas-devices-are-being-remotely-wiped-clean-worldwide/

Il #crowdsourcing del #cybercrimine: "Vorresti guadagnare milioni di dollari? La nostra azienda acquisisce l'accesso a reti di varie aziende, nonché informazioni privilegiate che possono aiutarti a rubare i dati più preziosi di qualsiasi azienda."
Di Lawrence #Abrams su #BleepingComputer
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-recruiting-insiders-to-breach-corporate-networks/

Un attore di minacce ha fatto trapelare un elenco di quasi 500.000 nomi di accesso e password di #Fortinet VPN che sarebbero stati estratti dai dispositivi sfruttabili la scorsa estate.
Mentre l'autore delle minacce afferma che la vulnerabilità di Fortinet sfruttata è stata successivamente corretta, afferma che molte credenziali #VPN sono ancora valide.
Di Lawrence #Abrams su #BleepingComputer
https://www.bleepingcomputer.com/news/security/hackers-leak-passwords-for-500-000-fortinet-vpn-accounts/

Alcuni cybercriminali stanno sfruttando una challenge #TikTok di tendenza chiamata "Invisible Challenge" per installare malware su migliaia di dispositivi e rubare le loro password, account Discord e, potenzialmente, portafogli di criptovaluta.
Di Bill Toulas su #BleepingComputer
https://www.bleepingcomputer.com/news/security/tiktok-invisible-body-challenge-exploited-to-push-malware/

NSA e FBI: gli hacker di Kimsuky si atteggiano a giornalisti per rubare informazioni
https://feddit.it/post/272337

Il nuovo post di macfranc è su feddit.it/c/giornalismo

NSA e FBI: gli hacker di Kimsuky si atteggiano a giornalisti per rubare informazioni

@giornalismo

Secondo #CIA e #FBI il gruppo hacker nordcoreano #Kimsuky sponsorizzato dallo stato (alias APT43) ha impersonato giornalisti e accademici per campagne di spear phishing per raccogliere informazioni da think tank, centri di ricerca, istituzioni accademiche e varie organizzazioni dei media.

Di Bill Toulas per #BleepingComputer

https://www.bleepingcomputer.com/news/security/nsa-and-fbi-kimsuky-hackers-pose-as-journalists-to-steal-intel/