Notizie della categoria 'Security'

• 17 SET Security
  

  IBM X-Force Report: due violazioni su tre in ambienti cloud sono causate da configurazioni errate

  Il report di IBM sulla sicurezza evidenzia come gli errori umani, incluse configurazioni sbagliate e il mancato rispetto delle policy di sicurezza, sono alla base della maggior parte delle violazioni degli ambienti cloud
• 17 SET Security
  

  Il ransomware REvil/Sodinokibi non è più un problema: Bitdefender ha pubblicato il decifratore universale

  Il ransomware del gruppo REvilnon è più un problema: Bitdefender ha pubblicato uno strumento gratuito per decifrare i dati. Nel frattempo, il gruppo di criminali è sparito dai radar, forse a causa delle pressione esercitata delle autorità di più Paesi
• 16 SET Security
  

  Incidenti di sicurezza in cloud: due su tre potrebbero essere evitati con configurazioni più accurate

  Le analisi di IBM evidenziano un problema sconfortante: molti degli attacchi a risorse cloud avvengono per via di configurazioni non corrette e cattiva gestione di policy e password. Due su tre sarebbero facilmente evitabili
• 16 SET Security
  

  Database SQL o NoSQL? La risposta in un ciclo di webinar di Oracle

  Tre eventi dedicati a esperti di tecnologia, sviluppatori, decision maker e soprattutto agli studenti, che potranno così avvicinarsi facilmente con lezioni molto pratiche all'infrastruttura DB di Oracle
• 15 SET Security
  

  Qualys continua la sua crescita in Italia e potenzia l'organico

  Marco Atzeni è stato promosso a Sales Director Italia e il team si aricchisce di quattro nuovi manager: Roberto Semperboni, Enterprise Technical Account Manager, e dei Technical Account Manager Matteo Ripamonti, Francesco Bassetto e Walter Furlan
• 15 SET Security
  

  Proofpoint ha scoperto una nuova frode online che sfrutta le criptovalute

  I ricercatori dell'azienda Proofpoint hanno identificato una nuova serie di campagne di frode via email (di tipo Advance Fee Fraud) che vedono protagoniste alcune presunte piattaforme di scambio di criptovalute
• 14 SET Security
  

  SentinelLabs scopre un grave bug in HP Omen Gaming Hub: a rischio milioni di PC

  Il software HP OMEN Gaming Hub è preinstallato su tutti i computer desktop e notebook della serie Omen di HP. Il bug permette a un attaccante di avere pieno accesso al kernel del sistema operativo. Il problema è stato risolto con un aggiornamento
• 13 SET Security
  

  Kaspersky ICS CERT: spyware e script dannosi sono in aumento nel primo semestre del 2021

  Gli attacchi informatici contro i sistemi di automazione industriali sono cresciuti in modo esponenziale negli ultimi mesi. Kaspersky ICS CERT prevede che aumentaranno ancora di più nel secondo semestre del 2021
• 09 SET Security
  

  Kaspersky: durante la pandemia le piccole e medie imprese hanno puntato a preservare i posti di lavoro

  Un'indagine di Kaspersky ha svelato come durante la pandemia sono cambiate le priorità per quasi la metà delle PMI italiane. Il benessere dei dipendenti e la salvaguardia del personale sono diventati fondamentali
• 08 SET Security
  

  Proofpoint ha pubblicato il suo report annuale in cui analizza cybersecurity, ransomware e phishing

  Più di 48 milioni di messaggi contenenti malware in grado di scaricare ransomware sono stati rilevati durante la pandemia dai ricercatori di Proofpoint, una delle aziende più impegnate nel campo della sicurezza informatica
• 07 SET Security
  

  Il ransomware si conferma la principale minaccia informatica per Cisco Talos

  L'analisi trimestrale di Cisco Talos ha confermato che il ransomware è la principale minaccia informatica a livello mondiale. Sanità e Pubblica Amministrazione, invece, sono stati finora i settori più colpiti
• 04 SET Sicurezza
  

  QakBot, il trojan bancario colpisce ancora: l'allarme di Kaspersky

  Nei primi sette mesi del 2021 il numero di utenti attaccati da QakBot, un potente trojan bancario, è cresciuto del 65% rispetto allo stesso periodo del 2020. Questo incremento ha attirato l'attenzione dei ricercatori di Kaspersky, che hanno indagato sugli aggiornamenti dell'ultima versione di questo...
• 03 SET Security
  

  Proteggere se stessi non basta: bisogna estendere i controlli lungo la supply chain. La visione DartkTrace

  Negli ultimi anni gli attaccanti hanno preso di mira le catene di approvvigionamento, con l'obiettivo di interromperle o di colpire bersagli di profilo più elevato. Proteggere l'intera supply chain è diventato un imperativo
• 03 SET Security
  

  WhatsApp: Check Point scopre un grave bug (già corretto) nella funzione filtri

  Applicando specifici filtri a un'immagine e poi inviandola, un attaccante avrebbe potuto compromettere l'app di messaggistica e sottrarre informazioni riservate alla vittima. Il problema è stato risolto con un aggiornamento dell'app
• 01 SET Security
  

  Arriva Ivanti Neurons per Zero Trust Access, per garantire maggior sicurezza a chi si collega da remoto

  La soluzione di Ivanti è strutturata per rendere più sicuro l'Everywhere Workplace. Si tratta di una piattaforma basata sulla logica Zero Trust, in grado di trovare, riparare e proteggere ogni dispositivo, in maniera automatica
• 31 AGO Security
  

  Cisco non fornirà una patch per correggere una vulnerabilità critica su alcuni suoi router

  Cisco ha annunciato che alcuni suoi router, arrivati ormai alla fine del ciclo di supporto, sono vulnerabili ad attacchi da remoto. L'azienda non emetterà alcuna patch per correggere il problema, fatto che lascia perplessi
• 31 AGO Security
  

  I dati di Puma sono all'asta sul dark web

  Su Marketo, negozio online attivo nel Dark Web, è stato messo un vendita un archivio da 1 GB contenente dati riservati di Puma, prevalentemente codici sorgenti di applicativi gestionali interni. Al momento, ci sono più di 150 offerte
• 30 AGO Security
  

  Proofpoint: quadruplicato il costo del phishing dal 2015

  Sei anni fa un attacco di phishing costava mediamente 3,8 milioni di dollari mentre oggi la cifra sfiora i 15 milioni, circa 1.500 dollari a dipendente. Tutti i dettagli della ricerca di Proofpoint e Ponemon Institute
• 30 AGO Security
  

  Scoperta una falla presente da mesi su Azure, forse da anni

  L'azienda di cybersecurity Wiz ha scoperto una grave vulnerabilità nel database Cosmos DB di Azure, che garantirebbe a un attaccante pieno accesso al DB. Secondo Microsoft, non è ancora stata sfruttata, ma è necessario aggiornare manualmente le chiavi
• 27 AGO Security
  

  Hack di T-Mobile: un 21enne ammette le proprie responsabilità

  T-Mobile è stata vittima di un attacco informatico col quale sono stati sottratti i dati di 50 milioni di utenti. A colpire è la semplicità con cui un giovane è riuscito a eludere le difese di un colosso delle TLC
• 26 AGO Security
  

  I dispositivi IoT che si appoggiano alla rete ThroughTek sono insicuri

  Mandiant e la Cybersecurity and Infrastructure Security Agency hanno rilevato una pericolosa vulnerabilità che colpisce i dispositivi IoT che sfruttano la rete ThroughTek "Kalay”. A rischio 83 milioni di device, incluse videocamere e baby monitor
• 25 AGO Security
  

  Da Qualys una soluzione per rendere più sicuri Enterprise Linux CoreOS e Red Hat Openshift

  La soluzione di Qualys consente una rilevazione continua e completa delle nuove vulnerabilità sul sistema OpenShift di Red Hat. Offre visibilità totale che si estende dal sistema operativo Host fino alle immagini e ai container in esecuzione su OpenShift
• 24 AGO Security
  

  Il trojan Blindingcan spaventa il Bel Paese

  Check Point Research ha pubblicato i dati di luglio 2021 del Global Threat Index. In Italia ha dominare la classifica delle minacce più diffuse è Blindingcan, un trojan ad accesso remoto proveniente dalla Corea del Nord
• 23 AGO Security
  

  Il Report Acronis analizza le minacce digitali nei primi sei mesi del 2021

  Pubblicato in occasione dell'evento Black Hat 2021, il Report di Acronis mette in evidenza i rischi di cyber security che possono correre le piccole e medie imprese e i lavoratori da remoto, diventati uno dei bersagli preferiti degli hacker
• 13 AGO Security
  

  Code Poisoning: alla Cornell University hanno trovato il modo di manipolare i modelli di machine learning

  In occasione di USENIX Security, il tech team della Cornell University ha presentato un paper nel quale illustra una nuovo modo per modificare i risultati di un sistema di machine learning senza dover attaccare l'infrastruttura aziendale
• 12 AGO Security
  

  Truffe sul cashback: la tecnologia non serve, basta l'ingegno

  Mance, cashback e venditori disonesti: ecco come dei truffatori sono riusciti a sottrarre denaro senza avere alcuna competenza tecnica, ma solo il supporto di un complice. Come evitare queste truffe in futuro? Secondo F5 Labs con l'intelligenza artificiale
• 12 AGO Security
  

  Attacco ransomware anche per Accenture: ma l'impatto sembra, per ora, limitato

  Il colosso della consulenza tecnologica vittima di un attacco dal gruppo Lockbit. L'impatto sembra limitato e i dati divulgati fino ad ora paiono essere di poco valore
• 10 AGO Security
  

  Il bug "Sequoia" mette a repentaglio la sicurezza nel kernel Linux

  I ricercatori di Qualys hanno trovato una nuova pericolosa vulnerabilità che riguarda tutte le versioni del kernel Linux (in particolare le distribuzioni Ubuntu, Debian e Fedora) pubblicate dal 2014 fino a oggi
• 10 AGO Security
  

  Fusion è il nuovo sistema di rilevazione Ransomware di Microsoft Azure

  La società presenta un nuovo sistema, basato sull'apprendimento automatico, capace di rilevare attività che possano essere legate ad un attacco ransomware e avvisare i team di sicurezza
• 10 AGO Security
  

  Glowworm Attack: quando i LED "fanno la spia"

  I ricercatori della Ben-Gurion University hanno trovato un nuovo modo di condurre un attacco di tipo TEMPEST e di spiare una conversazione. Per ricostruire il parlato basta analizzare le variazioni dei led di alimentazione dei dispositivi