Notizie della categoria 'Security'

• 03 GIU Security
  

  ESET Threat Report 2022: il focus è sul conflitto in Ucraina

  Calano gli attacchi RDP e quelli scagliati contro SQL, mentre si nota un ritorno di Emotet. Se prima del conflitto la maggior parte degli attacchi ransomware evitavano bersagli russi, ora la situazione si è ribaltata
• 31 MAG Security
  

  Microsoft Entra, le nuove soluzioni per la gestione delle identità della multinazionale di Redmond

  La famiglia Entra comprende il servizio di autenticazione basato su Azure Active Directory e due nuove categorie di prodotti: Cloud Infrastructure Entitlement Management (CIEM) e Decentralized Identity, pensate per proteggere l’autenticazione
• 30 MAG Security
  

  Il ransomware Cheerscrypt prende di mira i server VMware ESXi

  Cheerscrypt è un nuovo ransomware individuato da Trend Micro che attacca i server VMware ESXi: obiettivi particolarmente sensibili, vista la loro capacità di eseguire anche decine di macchine virtuali
• 30 MAG Security
  

  Per difendersi dalle minacce informatiche bisogna investire su IA e automazione. Il punto di Reply

  A livello globale verranno investiti circa 300 miliardi per potenziare la sicurezza informatica e una parte significativa sarà destinata all'automazione in quattro aree: sicurezza delle applicazioni, degli endpoint, dei dati e, infine, dei dispositivi IoT
• 27 MAG Security
  

  Kaspersky: in aumento gli incidenti critici per le aziende dei settori governativi, industriali, informatici e finanziari

  Uno nuovo studio realizzato da Kaspersky Managed Detection and Response ha rivelato che il numero degli incidenti critici rilevati dalle aziende è in sensibile aumento: dal 9% nel 2020 si è passati al 14% nel 2021
• 20 MAG Security
  

  Veeam: il 76% delle aziende ammette di aver pagato un riscatto ai cyber criminali

  Il Ransomware Trends Report 2022 rivela i risultati di un sondaggio che ha coinvolto 1.000 leader IT le cui aziende sono state attaccate con successo da ransomware almeno una volta negli ultimi 12 mesi
• 19 MAG Security
  

  Oltre la protezione del dato: la piattaforma di Cohesity per una generazione innovativa e intelligente di data management

  Cohesity ha sviluppato una piattaforma di data management basata sull’approccio Zero Trust e potenziata dall’ intelligenza artificiale e, in grado di proteggere i dati anche da attacchi ransomware. Ne parliamo con Manlio De Benedetto, Director System Engineering South EMEA della multinazionale.
• 17 MAG Cloud
  

  Tutte le novità presentate al Google Cloud Security Summit

  Google Cloud ha presentato diverse novità durante il suo Security Summit, a partire da soluzioni per rendere più sicura la filiera del software open source
• 16 MAG Security
  

  Alla scoperta delle soluzioni per la firma digitale di Euronovate

  Se si desidera spingere l'acceleratore sui progetti di trasformazione digitale è indispensabile avere delle soluzioni per la gestione e la verifica di firme e identità digitali. Abbiamo discusso delle proposte di Euronovate con Fabio Gatti, Group CTO dell'azienda
• 13 MAG Security
  

  Per EY e Microsoft proteggere i dati è un percorso (senza fine)

  Edge9 ha partecipato a un evento di EY, una delle più importanti società di consulenza al mondo, da molto tempo impegnata per supportare i propri clienti nella protezione dei dati. EY lavora a stretto contatto con Microsoft per offrire strumenti di protezione sempre più evoluti
• 13 MAG Sicurezza
  

  Falla critica nei firewall Zyxel: la patch è disponibile da due settimane, aggiornare immediatamente

  La vulnerabilità è stata scoperta lo scorso mese e Zyxel ha già distribuito le patch correttive senza però emettere avvisi di sicurezza. Ora le informazioni sulla falla e le possibilità di sfruttamento sono di pubblico dominio
• 12 MAG Security
  

  AMD e Google Cloud collaborano per migliorare la sicurezza delle CPU EPYC e del confidential computing

  AMD e Google collaborano da tempo per migliorare la sicurezza delle CPU EPYC e hanno da poco pubblicato un rapporto sullo stato di tali processori e dell'ecosistema server AMD che rende possibile il confidential computing su Google Cloud
• 10 MAG Sicurezza
  

  Grave vulnerabilità negli apparati di rete F5 BIG-IP: aggiornare immediatamente!

  I dispositivi di rete, diffusissimi tra grandi aziende, presentano una falla facilmente sfruttabile che permette di eseguire codice da remoto senza autenticazione
• 09 MAG Security
  

  La sicurezza informatica secondo Cisco: semplificare la vita agli utenti e puntare su standard aperti

  Visibilità, threat intelligence, sapere dare le giuste priorità, migliore esperienza utente e automazione: questi i cinque capisaldi di una efficace strategia di cybersecurity secondo Cisco. Ne parliamo con Andrea Negroni, Country Leader Cybersecurity di Cisco Italia
• 06 MAG Security
  

  Trend Micro One, la piattaforma unificata di sicurezza che offre una protezione completa

  La soluzione di Trend Micro promette visibilità e controllo su tutta la superficie di attacco. Supporata l'analisi del rischio informatico ed è in grado di mitigare e rispondere alle minacce cyber
• 29 APR Security
  

  Microsoft non supporterà più SMB1 in Windows 11

  Microsoft ha annunciato che non supporterà più il protocollo SMB1 in Windows 11, con le future versioni del sistema operativo che non conterranno nemmeno i driver per il suo funzionamento
• 29 APR Sicurezza
  

  QNAP e Synology, NAS a rischio: vulnerabilità critiche in Netatalk, meglio disattivare il protocollo AFP

  QNAP e Synology consigliano ai possessori dei rispettivi NAS di disattivare il protocollo AFP a causa di vulnerabilità in Netatalk, implementazione gratuita e open source dell'Apple Filing Protocol.
• 29 APR Cloud
  

  La rapida adozione della Convergent Identity Platform traina il fatturato di Saviynt

  Il fatturato delle soluzioni SaaS della multinazionale cresce del 42%. La sola soluzione Cloud Privileged Access Management per la protezione dell'accesso ai workload e app in cloud ha visto una crescita del 138%
• 28 APR Sicurezza
  

  Cloudflare ha bloccato un attacco DDoS su HTTPS da 15 milioni di richieste al secondo

  I sistemi di Cloudflare hanno rilevato e mitigato automaticamente un attacco DDoS di 15,3 milioni di richieste al secondo (rps), uno dei più grandi attacchi DDoS HTTPS mai registrati. L'attacco è stato lanciato da una botnet di circa 6000 bot unici.
• 27 APR Security
  

  Per proteggersi adeguatamente le aziende devono investire in cyber-intelligence. La visione di Ingecom

  Abbiamo fatto una chiacchierata con Sergio Manidi, Country Manager per l’Italia di Ingecom, che oltre a fare il punto sull’andamento del 2021 ci anticipa quali crede saranno i trend della sicurezza informatica di quest’anno
• 26 APR Security
  

  Il Marketplace XDR di SentinelOne si arrichisce con le nuove integrazioni per cybersicurezza

  Arctic Wolf, LogRhythm e Noetic sono stati aggiunti alla piattaforma automatizzata XDR dell'azienda di Mountain View per la prevenzione, il rilevamento, la risposta e l’individuazione attiva delle minacce nel contesto aziendale
• 22 APR Security
  

  Cybersicurezza: per Mandiant il nuovo pericolo sono gli "Incontroller", i malware che attaccano le infrastrutture critiche

  Sulla provenienza si sa ancora poco (si parla di Russia): si tratta di strumenti di attacco pericolosissimi in grado di bloccare macchinari critici, sabotare processi industriali, disattivare i controlli di sicurezza e causare altri tipi di danni
• 21 APR Sicurezza
  

  Oltre 100 modelli di notebook Lenovo vulnerabili ad attacchi all'UEFI. Ci sono già le patch

  I ricercatori di ESET hanno scoperto tre vulnerabilità che espongono ad attacchi i firmware UEFI di oltre 100 modelli di computer portatili prodotti da Lenovo. Ci sono già gli aggiornamenti correttivi per molti modelli
• 21 APR Security
  

  Le identità digitali sono aumentate esponenzialmente, ma sulla sicurezza c'è ancora molto da fare. L'analisi di CyberArk

  La situazione italiana non è differente da quella del resto del mondo tanto che si prevede che il 69% delle realtà del Bel Paese investirà i fondi del PNRR per potenziare la cybersecurity
• 20 APR Security
  

  SentinelOne ottiene il punteggio massimo nel MITRE Engenuity ATT&CK. Marco Rottigni ci spiega cosa significa

  Abbiamo fatto una chiacchierata con Marco Rottigni, Technical Director di SentinelOne per approfondire il tema del framework MITRE Engenuity ATT&CK, uno dei principali strumenti per valutare la qualità delle soluzioni di cybersecurity
• 14 APR Security
  

  Veeam e AWS: un webinar per scoprire come garantire la continuità del business nelle situazioni più critiche

  Il 27 aprile Gabriele Pelizzari di Veeam e Luca Guida di AWS approfondiranno l'integrazione degli strumenti di backup di Veeam con Amazon S3, analizzandfo anche i principali metodi di ripristino e gli strumenti per determinare i costi
• 14 APR Security
  

  La storia del malware dagli esordi a oggi raccontata da Fortinet

  Val Saengphaibul di Fortinet fa un analisi delle minacce dal primo worm diffuso su Arpanet al primo virus informatico in assoluto (per Apple II), per poi arrivare ai giorni nostri, caratterizzati da Ransomware-as-a-Service e criminali sempre più evoluti.
• 12 APR Security
  

  Per Veeam il numero delle aziende che non riescono a proteggere i dati è in aumento

  Secondo il Data Protection Trends Report 2022 le imprese tanno affrontando una grave emergenza per quanto riguarda la protezione dati. Le aziende per cautelarsi stanno aumentando i budget IT: sarà sufficiente?
• 07 APR Security
  

  Multi-Vector EDR 2.0, la nuova soluzione EDR di Qualys

  La nuova soluzione di Endpoint Detection & Response si arricchisce di ulteriori funzionalità di threat hunting e risk mitigation. L'installazione è stata semplificata: basta un clic su un agente per attivarla
• 06 APR Security
  

  Kaspersky punta sulla blockchain per il trasferimento sicuro dei dati personali

  La multinazionale ha brevettato una soluzione che fa leva sulla blockchain per facilitare i processi di gestione dei dati e il trattamento legale delle informazioni, per esempio per assicurare la conformità con il GDPR