I ricercatori di FireEye hanno identificato un nuovo attacco che può essere utilizzato dagli aggressori per sostituire un'app genuina con un'altra carica di malware. I ricercatori di FireEye hanno chiamato questo nuovo attacco ‘Masque Attack’.
I ricercatori di sicurezza di Zscaler ThreatLabz hanno identificato e analizzato più di 90 app Android malevole, che sono state scaricate oltre 5,5 milioni di volte dal Google Play Store negli ultimi mesi.
L'app di messaggistica popolare, WeChat, che ha oltre 600 milioni di utenti, è stata hackerata attraverso un difetto di sicurezza, ha dichiarato Tencent venerdì. Tuttavia, è stata corretta da allora.
L'App Store iOS è solitamente una fonte affidabile di software, grazie ai rigorosi controlli di sicurezza di Apple. Tuttavia, recentemente è stato scoperto che un certo numero di app cinesi ospitate nell'App Store ufficiale di Apple erano infettate da un codice sospetto che sottraeva informazioni dai telefoni degli utenti. Sembra che gli hacker abbiano preso di mira alcune versioni del software utilizzato dagli sviluppatori per creare app per iOS e OS X in primo luogo.
I ricercatori di FireEye hanno scoperto che migliaia di App elencate sull'Apple App Store hanno una backdoor che può consentire ad attori malintenzionati di accedere a dati sensibili degli utenti e alla funzionalità del dispositivo. La ricerca è stata condotta da un team di ricercatori di sicurezza di FireEye composto da Zhaofeng Chen, Adrian Mettler, Peter Gilbert e Yong Kang, pubblicata oggi sul loro sito web.
Le app realizzate utilizzando il Youmi SDK sono state trovate a raccogliere enormi quantità di dati, costando agli utenti centinaia di dollari, come scoperto dai ricercatori. Youmi è un fornitore di pubblicità mobile con sede in Cina il cui kit di sviluppo software (SDK) utilizza API private per raccogliere informazioni sugli utenti e sui dispositivi, secondo i ricercatori di SourceDNA.
Se stai utilizzando un iPhone/iPad o iPod, dovresti essere preoccupato perché i ricercatori di sicurezza hanno scoperto che circa 1.500 app per iPhone e iPad contengono una vulnerabilità HTTPS che può essere sfruttata dagli hacker per eseguire attacchi man-in-the-middle (MiTM) per rubare password, dettagli bancari e altre informazioni private degli utenti.
Telegram è sicuro? Non più! L'app di messaggistica cross-platform Telegram, che era stata elogiata come l'app di messaggistica più sicura dalla Electronic Frontier Foundation, si è rivelata non così sicura dopo tutto.
Attenzione utenti Android! Google ha recentemente rimosso 17 app dannose dal Play Store dopo che sono state trovate a rubare informazioni bancarie degli utenti dai dispositivi.
I ricercatori di sicurezza di Pradeo hanno rilevato due app spyware che si spacciano per applicazioni di gestione file nascoste nel Google Play Store e che colpiscono fino a 1,5 milioni di utenti Android.
Un cacciatore di bug ha scoperto una vulnerabilità nella versione Android dell'app Skype di Microsoft che può essere sfruttata per accedere a diverse funzioni dell'app senza inserire l'autenticazione del codice di accesso per sbloccare il telefono.
Google ha ora aggiunto il supporto per la scansione delle impronte digitali nativamente all'ecosistema Android in modo che i propri dispositivi, Nexus 5X e Nexus 6P, possano utilizzare questa funzionalità di impronte digitali. Fortunatamente per i possessori di smartphone Android, Google ha anche aggiunto il supporto per la scansione delle impronte digitali al suo progetto Android AOSP stock rendendo disponibile l'API delle impronte digitali per chiunque possa usarla.
Apple è sempre stata percepita come un'azienda che ha adottato un maggiore grado di misure e politiche di sicurezza per quanto riguarda gli editori di app sull'App Store. Infatti, la sicurezza è uno dei motivi per cui alcuni acquirenti evitano Android e scelgono un prodotto Apple. Questa convinzione ha subito un colpo quando Apple ha rivelato, dopo che diverse aziende di sicurezza informatica lo hanno opportunamente sottolineato, che un programma malevolo chiamato **XcodeGhost** era stato incorporato in diverse app legittime.
Ci sono crescenti preoccupazioni riguardo alla sicurezza dell'app iOS DeepSeek, poiché potrebbe trasmettere dati utente non protetti a ByteDance, la società madre di TikTok.
Apple martedì ha rivelato che l'azienda ha prevenuto più di $9 miliardi in transazioni fraudolente negli ultimi cinque anni, inclusi $2 miliardi solo nel 2024, secondo la sua analisi annuale delle frodi nell'App Store.
Snapchat, l'app di condivisione foto popolare, ha lanciato una nuova funzione chiamata “ **Home Safe** ” – un nuovo strumento integrato in Snap Map – che ti consente di inviare automaticamente una notifica una tantum a un amico stretto o a un familiare quando arrivi a casa in sicurezza.
