L’attacco ad Nvidia continua a far parlare di se.
Recentemente Nvidia ha confermato di essere stata vittima di un hack, anche se ha affermato che nessuna informazione sui clienti era stata compromessa.
Mentre gli hacker hanno avanzato delle richieste molto strane, minacciando di rilasciare dati aziendali sensibili se Nvidia non sbloccasse le sue schede grafiche più potenti per il mining di criptovalute, i dati invece iniziano a circolare nelle underground.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Oggi infatti stiamo assistendo ad uno dei primi effetti della pubblicazione di questi dati, ovvero la realizzazione di driver GPU Nvidia con del malware nascosto all’interno
A quanto pare, il primo aggregato di file pubblicato dal gruppo LAPSUS$ includeva dei certificati di Nvidia, che ora vengono utilizzati per la firma del malware.
Infatti, i ricercatori di sicurezza hanno scoperto che tale certificato era incluso nel primo archivio di file pubblicato. È anche importante notare che entrambi i certificati sono scaduti, tuttavia Windows permette di caricare i driver firmati con questi certificati, il che rappresenta un grande rischio per la sicurezza di un gran numero di utenti.
A peggiorare le cose, al momento non esiste un modo semplice per impedire il caricamento del software firmato con questi certificati con il sistema operativo.
È possibile impostare solo manualmente le impostazioni appropriate nel sistema antivirus. Microsoft dovrebbe revocare questi certificati in futuro, ma l’operazione potrebbe richiedere del tempo.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyber Italia
Cyber Italia
Cybercrime
Cyber Italia