Notizie della categoria 'Security'

• 06 SET Security
  

  Reti 5G: perché le API rappresentano un rischio. Il punto di vista di Net Studio

  Matteo Strada, esperto di cybersecurity, ha evidenziato durante il BlackHat USA 2022 una serie di vulnerabilità della rete 5G. Non si tratta di problemi intrinsechi all'architettura, ma di un'errata implementazione delle API, che potrebbe avere conseguenze anche gravi
• 29 AGO Security
  

  Il ransomware creerà danni per 30 miliardi di dollari nel 2023, secondo Acronis

  I criminali informatici hanno incrementato ulteriormente le loro attività, spingendo il governo USA a mettere una taglia da 15 milioni di dollari sui membri del gruppo Conti. Più di un quarto delle e-mail ricevute è spam e di queste l'1% contiene minacce
• 26 AGO Security
  

  Check Point: cronologia di un attacco Business E-mail Compromise nel mondo dello sport

  Un'importante organizzazione sportiva ha subito tentativi di attacco di tipo BEC: i criminali informatici hanno creato un'e-mail fasulla spacciandosi per il CFO e chiedendo di effettuare un bonifico a una società assicurativa
• 25 AGO Security
  

  Riemerge il ransomware Cuba, e fa vittime anche in Italia

  I ricercatori della Unit 42 di Palo Alto hanno scoperto che il ransomware Cuba, scoperto nel 2019, ha ricominciato a mietere vittime. 27 le aziende colpita da luglio 2022, distribuite fra USA, Italia, Canada e Australia
• 24 AGO Security
  

  Frasi più sicure delle password? Non è detto. Il punto di F5

  La forza di una determinata password o passphrase non è proporzionale solamente alla sua lunghezza, ma dipende fortemente dalla sua entropia, cioè dalla casualità. La soluzione migliore? Generarle casualmente e affidarsi alla MFA
• 23 AGO Security
  

  Microsoft integra i feed dei dati della threat intelligence di Kaspersky in Sentinel

  Con questi dati i team di sicurezza aziendali possono estendere le capacità di rilevamento delle minacce informatiche e aumentare l'efficacia del triage iniziale degli alert, del threat hunting o della risposta agli incidenti
• 22 AGO Security
  

  Palo Alto Networks lancia Unit 42 MDR, il nuovo servizio gestito di sicurezza informatica

  Il nuovo servizio di sicurezza proposto da Palo Alto fa leva sulla threat intelligence di Unit 42, che include informazioni sui casi di incident response, e sulla tecnologia Cortex XDR per garantire una servizio di rilevamento e risposta attivo 24/7
• 18 AGO Security
  

  Zero Day Initiative abbatte i tempi per la notifica delle vulnerabilità

  La qualità delle patch pubblicate dai produttori software è in costante calo, fatto che rende le aziende più vulnerabili e porta anche a un aumento dei costi. Per questo motivo, ZDI ha deciso di ridurre i tempi di divulgazione nel caso di patch fallate
• 17 AGO Security
  

  Attaccanti bucano la rete interna di Cisco, ma i danni sono limitati. I sospetti ricadono sui gruppi Lapsus$ e Yanluowang

  Passando tramite l'account Google di un dipendente della multinazionale, un gruppo di criminali informatici è riuscito a penetrare la rete di Cisco e violare alcuni server, senza però causare disservizi né riuscendo a trafugare dati sensibili
• 17 AGO Security
  

  Le soluzioni Enterprise Backup and Recovery di Veeam sono (nuovamente) Leader nel Magic Quadrant di Gartner

  La capacità della piattaforma di Veeam di adattarsi a realtà di ogni dimensione e il supporto a Kubernetes sono secondo Gartner i principali punti di forza della soluzione di backup e recovery della multinazionale
• 16 AGO Security
  

  Mailchimp subisce un nuovo attacco: trafugate le email degli utenti legati alle criptovalute (ma non solo)

  Un attacco a Mailchimp avrebbe avuto successo e avrebbe permesso ai malfattori di sottrarre gli indirizzi email degli utenti. Nel mirino sarebbero quelli legati alle criptovalute, ma non solo, secondo DigitalOcean
• 12 AGO Security
  

  SentinelOne si integra con AWS Elastic Disaster Recovery per offrire maggiore protezione alle aziende

  SentinelOne ha annunciato l'integrazione della propria piattaforma di cybersicurezza Singularity XDR con AWS Elastic Disaster Recovery per facilitare il ripristino dei dati e dei sistemi dopo un attacco
• 11 AGO Sicurezza
  

  Intel svela Tunable Replica Circuit per una maggiore protezione contro alcune minacce fisiche

  Intel applica un Tunable Replica Circuit per proteggere i sistemi da determinati tipi di attacco fisico di fault injection. L'azienda ne ha parlato durante la Black Hat USA 2022, svelando di averlo integrato sulle piattaforma per i Core di 12a generazione.
• 09 AGO Security
  

  VMware annuncia Carbon Black Workload for AWS, per proteggere le applicazioni anche in cloud

  VMware ha annunciato Carbon Black Workload for AWS, servizio che consente alle aziende di tenere sotto controllo i propri carichi di lavoro anche nel cloud di Amazon, così da migliorare il proprio livello di sicurezza
• 09 AGO Security
  

  Vulnerabilità di gravità 9,8 per alcuni prodotti VMware: c'è già la patch

  VMware annuncia patch per diverse gravi vulnerabilità in alcuni suoi prodotti. La più importante ha un punteggio di 9,8 su 10 ed è dunque da risolvere il prima possibile con la patch già pubblicata
• 05 AGO Security
  

  Check Point: gli attacchi informatici? Oggi sono un'arma usata dai governi, e sono in costante crescita

  Check Point fa il punto sulla cybersecurty per la prima metà del 2022. Buona parte del report è incentrata sulla guerra fra Russia e Ucraina, che si combatte anche sul campo cyber, con specialisti e attivisti da entrambi i lati dello schieramento
• 28 LUG Cloud
  

  Arriva Spot Security di Netapp, per analizzare lo stato di sicurezza del cloud in tempo reale

  Permette ai team DevOps e SecOps di collaborare per identificare gli errori di configurazione e per garantire la piena compliance dell’infrastruttura digitale. Prioritizza le anomalie ed è in grado di correggere in autonomia alcune criticità
• 27 LUG Security
  

  Attacco Lockbit all'Agenzia delle Entrate: il punto secondo Sababa Security

  Lockbit assicura di aver bucato i server dell'Agenzia delle Entrate, mostra dei sample contenenti documenti sottratti, ma Sogei continua a smentire. Potrebbe trattarsi di un errore di Lockbit, che ha colpito un fornitore e non l'Agenzia. L'analisi di Sabala Security
• 27 LUG Security
  

  Crowdstrike lancia Falcon OverWatch Cloud Threat Hunting, servizio per il rilevamento delle minacce informatiche sul cloud

  Un servizio gestito da persone in carne e ossa che tengono sotto controllo 24/7 gli ambienti cloud andando alla ricerca di potenziali minacce. Indicato per le realtà che non hanno in organico personale dedicato alla cybersecurity
• 27 LUG Security
  

  Predelivery Logic, il servizio di Retarus per proteggersi dal phishing

  Una soluzione per il filtraggio delle e-mail che può aiutare a proteggersi da attacchi di phishing ma è anche la base di partenza per automatizzare i processi di lavoro interni, organizzandoli in workflow digitali
• 26 LUG Security
  

  Recovery Retainer Service, la soluzione di Kyndryl per ripristinare i sistemi violati da un attacco informatico

  Il Recovery Retainer Service di Kyndryl offre il supporto di esperti, che intervengono sia sul campo sia da remoto, per aiutare le aziende a ripristinare le proprie attività dopo un cyber attacco
• 26 LUG Sicurezza
  

  Agenzia delle Entrate, per Sogei nessun attacco. Le indagini proseguono

  Dopo le prime indagini, Sogei esclude che possa essere verificato un attacco informatico al sito dell'Agenzia delle Entrate. Sembra, piuttosto, che i russi di LockBit abbiano bucato il profilo di un funzionario, ma senza arrivare ai dati sulle posizioni contributive dei cittadini.
• 25 LUG Sicurezza
  

  La gang russa LockBit ha rubato 78 GB di dati all'Agenzia delle Entrate?

  Il gruppo ransomware Lockbit dice di aver bucato l'Agenzia delle Entrate e di essere in possesso di 78 GB di dati. Dalle prime analisi dell'Agenzia e della Polizia Postale però non sembrerebbe esserci stato un attacco. Si continua a indagare.
• 22 LUG Security
  

  Il cybercrimine tra recensioni e kit per il malware fai da te: un nuovo studio di HP Wolf Security

  HP Wolf Security ha pubblicato un nuovo rapporto in cui spiega come si sta evolvendo il mondo del cybercrimine, che fa uso di tecniche comuni nel commercio elettronico legale e mette a disposizione kit per il malware fai da te
• 19 LUG Security
  

  Proteggere eventi e manifestazioni sportive: la strategia in tre fasi di Mandiant

  Tre le fasi chiave per garantire la sicurezza di eventi e manifestazioni internazionali, fra cui quelle sportive: comprendere l’ambiente; anticipare le minacce; sopravvivere agli attacchi. Il punto di Stuart McKenzie, Senior VP di Mandiant Consulting
• 19 LUG Security
  

  Darktrace presenta PREVENT: l'IA per trovare le vulnerabilità e "pensare come i criminali"

  Darktrace ha presentato PREVENT, soluzione in grado di analizzare la situazione dei sistemi aziendali e verificare la presenza di vulnerabilità: è l'ultimo tassello nella sua strategia per costruire un sistema di sicurezza basato sull'intelligenza artificiale
• 18 LUG Security
  

  Akamai scopre una tecnica di phishing estremamente evoluta: imita le misure di sicurezza di PayPal

  A rischio numerosi siti Wordpress, che vengono usati come tramite per sottrarre una quantità impressionante di informazioni personali, carte di credito incluse. Più che di bravura tecnica, però, si parla di abilissime doti di ingegneria sociale
• 15 LUG Security
  

  Le aziende italiane sempre più nel mirino dei cyberciminali, in particolare in Lombardia

  Una ricerca condotta da Statista per conto di CybergON, divisione di Elmec che si occupa di cybersicurezza, punta i riflettori sul fatto che gli attacchi informatici verso le aziende italiane sono aumentati, in particolare in Lombardia
• 14 LUG Security
  

  Trend Micro One, un’unica piattaforma di sicurezza per proteggere tutti gli asset aziendali

  Trend Micro One è una piattaforma gestita di cybersecurity che garantisce visibilità e sicurezza su tutto il perimetro: server, cloud, IoT, utenti e dispositivi, inclusi quelli che si connettono da remoto. Ne parliamo con Alessandro Fontana e Salvatore Marcis
• 13 LUG Security
  

  MDR Foundations, il servizio di sicurezza gestito di Bitdefender a misura di PMI

  Una soluzione pensata sia per i Managed Service Provider sia per le aziende con risorse limitate. Adottandolo, potranno potenziare i team IT interni grazie anche al supporto degli analisti di Bitdefender, disponibili 24/7