Notizie della categoria 'Security'

• 22 APR Security
  

  Cybersicurezza: per Mandiant il nuovo pericolo sono gli "Incontroller", i malware che attaccano le infrastrutture critiche

  Sulla provenienza si sa ancora poco (si parla di Russia): si tratta di strumenti di attacco pericolosissimi in grado di bloccare macchinari critici, sabotare processi industriali, disattivare i controlli di sicurezza e causare altri tipi di danni
• 21 APR Sicurezza
  

  Oltre 100 modelli di notebook Lenovo vulnerabili ad attacchi all'UEFI. Ci sono già le patch

  I ricercatori di ESET hanno scoperto tre vulnerabilità che espongono ad attacchi i firmware UEFI di oltre 100 modelli di computer portatili prodotti da Lenovo. Ci sono già gli aggiornamenti correttivi per molti modelli
• 21 APR Security
  

  Le identità digitali sono aumentate esponenzialmente, ma sulla sicurezza c'è ancora molto da fare. L'analisi di CyberArk

  La situazione italiana non è differente da quella del resto del mondo tanto che si prevede che il 69% delle realtà del Bel Paese investirà i fondi del PNRR per potenziare la cybersecurity
• 20 APR Security
  

  SentinelOne ottiene il punteggio massimo nel MITRE Engenuity ATT&CK. Marco Rottigni ci spiega cosa significa

  Abbiamo fatto una chiacchierata con Marco Rottigni, Technical Director di SentinelOne per approfondire il tema del framework MITRE Engenuity ATT&CK, uno dei principali strumenti per valutare la qualità delle soluzioni di cybersecurity
• 14 APR Security
  

  Veeam e AWS: un webinar per scoprire come garantire la continuità del business nelle situazioni più critiche

  Il 27 aprile Gabriele Pelizzari di Veeam e Luca Guida di AWS approfondiranno l'integrazione degli strumenti di backup di Veeam con Amazon S3, analizzandfo anche i principali metodi di ripristino e gli strumenti per determinare i costi
• 14 APR Security
  

  La storia del malware dagli esordi a oggi raccontata da Fortinet

  Val Saengphaibul di Fortinet fa un analisi delle minacce dal primo worm diffuso su Arpanet al primo virus informatico in assoluto (per Apple II), per poi arrivare ai giorni nostri, caratterizzati da Ransomware-as-a-Service e criminali sempre più evoluti.
• 12 APR Security
  

  Per Veeam il numero delle aziende che non riescono a proteggere i dati è in aumento

  Secondo il Data Protection Trends Report 2022 le imprese tanno affrontando una grave emergenza per quanto riguarda la protezione dati. Le aziende per cautelarsi stanno aumentando i budget IT: sarà sufficiente?
• 07 APR Security
  

  Multi-Vector EDR 2.0, la nuova soluzione EDR di Qualys

  La nuova soluzione di Endpoint Detection & Response si arricchisce di ulteriori funzionalità di threat hunting e risk mitigation. L'installazione è stata semplificata: basta un clic su un agente per attivarla
• 06 APR Security
  

  Kaspersky punta sulla blockchain per il trasferimento sicuro dei dati personali

  La multinazionale ha brevettato una soluzione che fa leva sulla blockchain per facilitare i processi di gestione dei dati e il trattamento legale delle informazioni, per esempio per assicurare la conformità con il GDPR
• 05 APR Edge
  

  Microsoft punta su cloud e IA per potenziare il lavoro ibrido

  Numerose novità per Windows 11 e la sua versione streammata dal cloud Windows 365. Potenziati gli strumenti di collaborazione, ora integrati a livelli di sistema operativo, e soprattutto le funzionalità di cybersecurity
• 30 MAR Sicurezza
  

  Gruppi di continuità presi di mira dagli hacker! Ecco una serie di suggerimenti per la sicurezza

  I dispositivi UPS non dovrebbero normalmente essere esposti su Internet: la CISA degli Stati Uniti avvisa della possibilità di accessi indesiderati e suggerisce una serie di pratiche di sicurezza
• 30 MAR Security
  

  Proofpoint: con la "job fraud" i cybercriminali prendono di mira gli studenti in cerca di lavoro

  Nel 2020, le perdite legate a questo tipo di frodi (in cui vengono raccolte informazioni o reclutati partecipanti inconsapevolmente in una rete criminale) hanno superato i 62 milioni di dollari solo negli Stati Uniti
• 29 MAR Cloud
  

  Da Aruba ESP nuovi servizi per l'automazione e la protezione delle reti edge-to-cloud

  Aruba Central NetConductor consente di centralizzare la gestione di reti distribuite con servizi cloud-native che semplificano la gestione delle policy e automatizzano le configurazioni di rete. Presentati anche i nuovi access point in grado di localizzarsi autonomamente
• 29 MAR Security
  

  I criminali informatici sfruttano più le credenziali rubate dei malware per violare le vittime. Il punto di CrowdStrike

  Le analisi dei ricercatori statunitensi nel Global Threat Report 2022 evidenziano un aumento dell’82% delle fughe di dati causate dagli attacchi ransomware e il debutto di due nuovi organizzazioni criminali (WOLF In Turchia e OCELOT in Colombia)
• 25 MAR Security
  

  Ecco come Valigeria Roncato ha trasformato un incidente informatico in opportunità col supporto di Project Informatica

  Dopo un'intrusione informatica nel 2021, la valigeria veneta è corsa ai ripari, potenziando grazie a Project Informatica la sua struttura di cybersecurity e creando consapevolezza nei dipendenti, così da scongiurare il ripetersi di simili eventi
• 23 MAR Cloud
  

  Unified Key Orchestrator, la soluzione di IBM per la protezione di ambienti multi-cloud e cloud ibrido

  IBM consente di utilizzare i suoi servizi evoluti per la gestione delle chiavi di sicurezza anche su altre piattaforme cloud, garantendo così visibilità e sicurezza su tutti i dati, indipendentemente da dove si trovino
• 23 MAR Security
  

  Zero trust, interoperabilità e API per l'integrazione: la cybersecurity secondo Cisco

  Dal 2013, con l'acquisizione di Sourcefire, Cisco ha iniziato a creare un ecosistema di sicurezza in grado di coprire quasi ogni esigenza, capace di integrarsi con soluzioni di terze parti. Ne parliamo con Lothar Renner, responsabile sales security Europa dell'azienda
• 22 MAR Sicurezza
  

  Avete questi router ASUS? Aggiornateli subito, il malware Cyclops Blink può fare danni

  Il malware russo Cyclops Blink attacca i router ASUS per infettarli ed entrare in possesso dei dati sui sistemi collegati. La scoperta di Trend Micro ha allertato l'azienda taiwanese che ha confezionato nuovi firmware che mettono una pezza.
• 19 MAR Sicurezza
  

  Attacchi informatici 2021: l’Italia è il quarto Paese al mondo e il primo in Europa più colpito dai malware

  Il nostro Paese ha guadagnato posizioni nella poco lusinghiera classifica delle nazioni più colpite da attacchi informatici: l'Italia nel 2021 è stato il quarto Paese al mondo e il primo in Europa più colpito dai malware
• 18 MAR Security
  

  Barracuda Networks: Microsoft è il marchio più usato negli attacchi di spear phishing

  I ricercatori dell'azienda di cybersicurezza hanno individuato circa 500.000 account Microsoft 365 compromessi tra gennaio e dicembre 2021, registrando una crescita significativa per quanto riguarda il conversation hijacking
• 11 MAR Security
  

  ESET e Intel insieme per accelerare la rilevazione del ransomware tramite la GPU

  Gli attacchi ransomware diventano sempre più sofisticati e complessi e per le aziende proteggere adeguatamente i propri endpoint è complicatissimo. ESET si affida a Intel Threat Detection Technology per migliorare la protezione dei suoi clienti
• 10 MAR Cloud
  

  Veeam Backup per Microsoft 365 v6 introduce il ripristino automatico e nuove integrazioni per il cloud object storage

  I dipendenti ora possono procedere autonomamente al ripristino dei loro file di Office 365, mail incluse, liberano di reparti IT da questa incombenza. Aggiunto il supporto per object storage su Amazon S3 Glacier, Glacier Deep Archive e Azure Archive
• 10 MAR Security
  

  Prisma Cloud Supply Chain, la soluzione di Palo Alto per proteggere le catene di approvvigionamento software

  Gli attacchi contro la supply chain software aumenteranno di tre volte rispetto al 2021, secondo Gartner, e il 45% delle imprese saranno colpite. Di qui l'esigenza di soluzioni come quella di Palo Alto per proteggere la supply chain software
• 08 MAR Market
  

  Google Cloud acquisirà Mandiant, l'azienda che ha scoperto l'attacco a SolarWinds, per 5,4 miliardi di dollari

  Google ha annunciato l'acquisizione di Mandiant, società che ha guadagnato la sua notorietà per aver scoperto l'attacco a SolarWinds nel 2020, per 5,4 miliardi di dollari. Diventerà una divisione di Google Cloud
• 07 MAR Sicurezza
  

  Certificati rubati a NVIDIA usati per firmare malware e ingannare Windows

  Non solo le informazioni sui piani futuri, gli hacker hanno rubato a NVIDIA anche due certificati che i malintenzionati stanno già usando per firmare malware e trojan per farli apparire come legittimi a Windows.
• 02 MAR Security
  

  Proofpoint: identificata campagna di phishing per colpire la gestione dei rifugiati ucraini

  I ricercatori dell'azienda statunitense di cyber sicurezza hanno identificato un pericoloso malware proveniente da un indirizzo email compromesso che sembra appartenere a un membro del servizio armato ucraino
• 01 MAR Security
  

  IBM: aumentano i cyber attacchi per il settore manifatturiero

  Big Blue ha pubblicato il report annuale X-Force Threat Intelligence Index in cui vengono analizzati gli attacchi perpetrati nel 2021, i principali vettori di aggressione e i settori maggiormente colpiti
• 24 FEB Security
  

  Darktrace aggiunge le "open investigation" alla piattaforma Cyber AI Analyst

  Gli incidenti informatici spesso rimangono isolati tra loro: grazie all'intelligenza artificiale sviluppata da Darktrace è possibile analizzare i segni di compromissione e identificare eventuali correlazioni
• 23 FEB Security
  

  Cortex XSIAM, la nuova piattaforma di sicurezza di Palo Alto Networks

  Una soluzione basata su intelligenza artificiale che si pone come alternativa ai classici SIEM. È in grado di ridurre i tempi di risposta alle minacce da giorni a pochi minuti
• 22 FEB Security
  

  Akamai potenzia Infection Monkey: ora è in grado di simulare attacchi Log4Shell

  La piattaforma Infection Monkey è stata aggiornata per simulare attacchi Log4Shell ai servizi Apache Solr, Apache Tomcat e Logstash, così da consentire alla aziende di valutare l'efficacia delle soluzioni di sicurezza nel rilevare questa tipologia di minacce