Notizie della categoria 'Security'

• 10 AGO Security
  

  Glowworm Attack: quando i LED "fanno la spia"

  I ricercatori della Ben-Gurion University hanno trovato un nuovo modo di condurre un attacco di tipo TEMPEST e di spiare una conversazione. Per ricostruire il parlato basta analizzare le variazioni dei led di alimentazione dei dispositivi
• 09 AGO Security
  

  F5 Labs: le web app sotto attacco dagli hacker sponsorizzati dagli Stati

  Gli exploit contro applicazioni esposte al pubblico sono una delle principali tecniche di attacco iniziali indicate da tutte le fonti che hanno segnalato violazioni a MITRE ATT&C. Gli attacchi da attori al soldo dei Governi sono costati 4,3 miliardi di dollari in perdite
• 05 AGO Security
  

  Il cybercrime come il terrorismo: la svolta del Dipartimento di Giustizia USA

  Gli Stati Uniti hanno cambiato strategia nella cybersecurity: gli attacchi informatici, ora, verranno trattati con lo stesso livello di guardia adottato contro il terrorismo. Una svolta importante ma non ancora sufficiente per Marcus Fowler di Darktrace
• 03 AGO Security
  

  Microsoft segnala una nuova campagna di phishing: attenzione alle email da contatti apparentemente noti

  Una nuova campagna di phishing si sta diffondendo in maniera pericolosa: Microsoft avverte gli utenti di prestare attenzione quando si ricevono email con link e allegati da contatti apparentemente conosciuti e fidati
• 02 AGO Security
  

  Secondo Check Point Software il ransomware è destinato a crescere nei prossimi mesi

  Le tecniche di attacco si fanno sempre più raffinate e dopo il doppio ricatto, i criminali informatici hanno evoluto le loro strategie arrivando a minacciare non solo le vittime, ma anche i loro clienti e partner
• 30 LUG Security
  

  PetitPotam: un attacco a Windows Server senza una reale soluzione

  PetitPotam è un nuovo attacco a Windows Server che permette potenzialmente di ottenere il controllo di una rete aziendale. Un problema che Microsoft sembra al momento non essere intenzionata a risolvere definitivamente
• 30 LUG Security
  

  GravityZone Security per Container, la soluzione di Bitdefender per proteggere i carichi di lavoro in cloud

  La nuova soluzione di Bitdefender introduce il supporto run-time per i container e l'indipendenza dal kernel Linux, migliorando la sicurezza del cloud e velocizzando il passaggio alle ultime distribuzioni del sistema operativo
• 30 LUG Security
  

  Tutto quello che c'è da sapere su Intel vPro, lo scudo contro le minacce informatiche

  La piattaforma vPro di Intel non si limita a garantire il controllo remoto dei computer da parte dei team IT, ma offre una sicurezza a 360°, che si estende oltre il sistema operativo, garantendo protezione anche da ransomware e cryptominer. Ne parliamo con Paolo Canepa e Biagio Gurrieri di Intel
• 28 LUG Security
  

  IBM presenta Safeguarded Copy e Storage as a Service

  Big Blue ha presentato un nuovo meccanismo di protezione chiamato Safeguarded Copy per i sistemi FlashSystem, mentre in autunno si prepara a lanciare il servizio Storage as a Service per velocizzare l'integrazione dello storage hybrid cloud
• 22 LUG Security
  

  Super offerta Nanosystems: SupRemo e Uranium Backup in sconto al 25%

  Da Nanosystems un'offerta per godersi l'estate con maggiore tranquillità: la soluzione SupRemo per il controllo remoto del desktop e Uranium Backup sono infatti in promozione con lo sconto del 25% fino al 31 agosto
• 16 LUG Security
  

  Per proteggere i lavoratori remoti è necessario ripensare le strategie: la visione di Raffaele Gigantino di VMware

  Con la diffusione di varie forme di lavoro remoto e agile, l'ecosistema informatico aziendale è stato stravolto, arrivando a racchiudere anche le abitazioni dei lavoratori. È necessario ripensare le strategie di sicurezza, puntando a un approccio cloud-first
• 15 LUG Security
  

  Microsoft investe 500 milioni di dollari per l'acquisizione di RiskIQ, azienda specializzata in cloud security

  L'azienda di Redmond prosegue gli investimenti in ambito cybersecurity. Dopo l'acquisizione di CyberX e ReFirm è il turno di RiskIQ, azienda specializzata in soluzioni per garantire la visibilità degli asset digital in ambienti multi cloud e hybrid cloud
• 14 LUG Security
  

  Spoofing: il gruppo di hacker iraniani TA453 colpisce ancora

  Un gruppo di hacker iraniani, soprannominato TA453, è riuscito a rubare preziose informazioni a giornalisti, ricercatori e studiosi d'Oltremanica in un modo sorprendentemente ingegnoso. Ecco cosa è successo
• 13 LUG Security
  

  Kaspersky: il phishing corre sulle app di messaggistica. La più colpita è WhatsApp

  WhatsApp, l'app più usata, è anche quella maggiormente presa di mira, seguita da Telegram, Viber e Hangouts. Il paese più colpito è in generale la Russia, al secondo troviamo Brasile, seguito dall'India
• 08 LUG Security
  

  Kaspersky: più della metà degli italiani è disposta a cedere dati personali pur di uscire dalla pandemia

  Per il 95% dei cittadini europei la privacy dei dati è fondamentale, ma si può scendere a compromessi e fornire dati sanitari e geolocalizzazione, se questo significa ottenere maggiore libertà di spostamento
• 06 LUG Security
  

  Sempre più sistemi industriali presi di mira dagli hacker: USA fra i Paesi più colpiti dal ransomware

  Trend Micro ha analizzato gli attacchi scagliati contro i sistemi di controllo industriale nel 2020, rilevando che gli USA sono fra i paesi più colpiti dai ransomware, mentre le industrie indiane sono le principali vittime dei coinminer
• 24 GIU Sicurezza
  

  Dell, falle in SupportAssist mettono a rischio 30 milioni di PC. Aggiornare subito

  Alcune falle di sicurezza nella funzionalità BIOSConnect di SupportAssist preinstallato su milioni di sistemi Dell consentono a malintenzionati di impersonare l'azienda ed eseguire codice arbitrario su oltre 120 modelli di prodotto, prendendone così il controllo.
• 22 GIU Security
  

  L'evoluzione del ransomware raccontata da VMware: le tattiche a doppia estorsione

  I CISO sono sempre più preoccupati dalle nuove forme di ranswomare e dall'approccio più sofisticato degli attaccanti, che prima di cifrare le informazioni le sottraggono, minacciando le aziende di divulgarli. Il punto di vista di Rodolfo Rotondo di VMware
• 21 GIU Security
  

  Eset punta sui partner: le novità del programma per il canale

  ESET Italia annuncia il suo primo programma partner ufficiale. L'obiettivo è diffondere ulteriormente le sue soluzioni e, soprattutto, puntare maggiormente sul brand. I partner potranno contare su supporto marketing e sales, oltre che su programmi di formazione
• 16 GIU Security
  

  Thales: il Covid spinge le aziende ad accelerare su cloud e zero trust

  Il rapporto di Thales evidenzia come a più di un anno dallo scoppio della pandemia non siano calati i timori per gli attacchi informatici: l'81% delle imprese teme che il lavoro da remoto le possa esporre a maggiori rischi
• 12 GIU Sicurezza
  

  Nasce l'Agenzia per la cybersicurezza nazionale per proteggere l'Italia dagli attacchi informatici

  Il Consiglio dei Ministri ha dato l'ok alla formazione della nuova Agenzia per la cybersicurezza nazionale (ACN). Si parte con 300 dipendenti, ma si arriverà a 800 nei prossimi anni. Ecco gli obiettivi di questa nuova agenzia.
• 10 GIU Security
  

  Huawei inaugura in Cina il Global Cyber Security and Privacy Protection Transparency Center

  Huawei ha inaugurato il nuovo centro per la cybersecurity e la trasparenza a Dongguan, in Cina. Si tratta del sesto Global Cyber Security and Privacy Protection Transparency Center dell'azienda, nonché del più grande
• 08 GIU Security
  

  Per FireEye dietro l'hack di Pulse Secure VPN c'è il governo cinese

  Ulteriori indagini hanno portato a individuare altre quattro famiglie di malware associate agli attacchi contro la Pulse Secure VPN di Ivanti, portando il totale a 16. Un'attività di spionaggio molto mirata, ad opera di gruppi legati al governo cinese
• 05 GIU Sicurezza
  

  Vulnerabilità gravissima su VMware scoperta e già sfruttata attivamente: installare la patch subito!

  Una vulnerabilità nei sistemi vCenter Server è stata scoperta ed è già sfruttata attivamente, con la possibilità che il volume di attacchi cresca già entro lunedì. La patch è già stata rilasciata, ed è da installare nel più breve tempo possibile
• 04 GIU Security
  

  Check Point Research scopre una nuova backdoor usata per attaccare un governo asiatico

  Check Point ha bloccato le operazioni di un gruppo di attaccanti che aveva preso di mira entità governative sfruttando una backdoor sconosciuta. Un attacco che andava avanti da tre anni, portato avanti da un gruppo molto ben organizzato
• 01 GIU Cloud
  

  Gestione sicura degli accessi al cloud: una guida passo passo dagli esperti di Thales

  Il cloud semplifica molto la vita degli utenti ma rende più complessa la gestione per i team IT, che devono garantire ai dipendenti accessi sicuri in tutta semplicità. Thales propone una breve guida su come ottimizzare l'accesso ai servizi sulla "nuvola"
• 28 MAG Security
  

  FireEye spiega quanto può essere semplice violare un sistema industriale

  Superare le difese di alcuni sistemi industriali è più facile di quello che sembra, tanto che FireEye ha monitorato le scorribande di alcuni hacktivisti con scarse competenze. In alcuni casi, però, i bersagli non erano quelli che credevano...
• 27 MAG Security
  

  Proofpoint: due CISO su tre considerano la propria azienda impreparata ad affrontare una minaccia informatica

  Proofpoint pubblica il suo primo rapporto sui CISO, che evidenzia come il 2020 sia stato un anno particolarmente complicato sotto il profilo della sicurezza informatica. La maggior parte degli intervistati teme di non essere pronta a fronteggiare un attacco
• 26 MAG Security
  

  Kaspersky: una tavola rotonda su big data e cyberwar

  Durante la discussione si è parlato del differente approccio di USA, Cina ed Europa alla sovranità del dato e di come l'Europa sta cercando di implementare politiche per garantirla senza porre freni al'innovazione
• 25 MAG Security
  

  Ricerca Kaspersky: il 16% degli italiani usa gli aggiornamenti come scusa per saltare una riunione

  Un'indagine di Kaspersky mostra che la maggior parte dei lavoratori dedica molta attenzione agli aggiornamenti dei dispositivi personali e aziendali, eseguendoli con frequenza giornaliera. Talvolta, però, vengono usati come scusa per non lavorare