Notizie della categoria 'Security'

• 17 MAR Cloud
  

  La vicenda OVHcloud ci ricorda l’importanza di avere un piano per il Disaster Recovery

  I disservizi causati dagli incendi ai server di Strasubrgo evidenziano l'importanza di preparare un piano di Disaster Recovery adeguato, che consenta di ripristinare almeno i servizi critici il prima possibile, perché l'imprevisto è sempre dietro l'angolo
• 17 MAR Security
  

  Attacco ad Exchange Server: anche TIM Business colpita, e intanto Microsoft teme la fuga di notizie interna

  Le vulnerabilità di Exchange Server hanno causato parecchi grattacapi in tutto il mondo. TIM è la prima realtà italiana a comunicare di essere stata colpita dal problema. Intanto Microsoft mette a disposizione uno strumento di mitigazione e parallelamente lancia un'indagine interna per verificare che...
• 15 MAR Sicurezza
  

  Ransomware: ecco i primi attacchi che sfruttano le vulnerabilità di Exchange Server

  Le webshell dei server compromessi, installate dal gruppo Hafnium, vengono ora usate da terzi per distribuire un nuovo malware: ecco DearCry
• 12 MAR Sicurezza
  

  Falle di Exchange Server: attacchi in crescita ad un ritmo vertiginoso

  L'impennata dei tentativi di attacco in così breve tempo suggerisce la presenza una mano comune dietro ai vari gruppi hacker che cercano di sfruttare il periodo in cui ancora le patch correttive non sono state applicate diffusamente
• 11 MAR Sicurezza
  

  Falle di Exchange: sono almeno 10 i gruppi hacker all'attacco

  Prosegue l'onda lunga della scoperta delle falle di Exchange Server. Molte realtà devono ancora correre ai ripari e gli hacker cercano di sfruttare questa fase prima che la finestra per l'attacco possa chiudersi una volta applicate le patch
• 11 MAR Security
  

  Violato il servizio Verkada: hacker accedono a 150.000 stream delle telecamere di sorveglianza di ospedali, banche, penitenziari

  I servizi di Verkada sono adottati da scuole, ospedali e anche da aziende del calibro di Cloudflare e Tesla, fra le tante. La violazione sembra essere partita da un sistema di sviluppo interno esposto su Internet che conteneva le credenziali del network
• 10 MAR Security
  

  Da Seqrite un dispositivo per PMI che integra firewall, VPN e altre funzioni di sicurezza

  Seqrite UTM NGS-130 integra firewall, VPN, protezione e-mail e Intrusion Detection System. Gestibile via cloud, è pensato per rispondere alle esigenze di sicurezza delle piccole e medie aziende. Lo distribuisce in Italia s-mart
• 09 MAR Security
  

  Condividere i dati della threat intelligence? Più della metà delle aziende europee non lo ritiene importante. L'indagine di Kasperksy

  Il 58% di coloro che ricoprono un ruolo in ambito IT di cybersecurity non è autorizzato a condividere le scoperte relative agli artefatti di threat intelligence con le community di esperti. Ma è la strategia ideale?
• 09 MAR Security
  

  L'analisi dell'hack di SolarWinds fa emergere nuove minacce: dietro al malware Supernova potrebbero esserci gruppi operanti in Cina

  Supernova è un secondo malware installato sfruttando delle vulnerabilità della piattaforma Orion di SolarWinds. Il gruppo che lo sta sfruttando, Spiral, sembra non essere correlato a chi ha bucato i server Orion
• 06 MAR Sicurezza
  

  Ransomware as a Service, la nuova frontiera della criminalità informatica

  Sono sempre più i piccoli criminali informatici con scarse conoscenze tecniche che si affidano ai servizi dei grossi gruppi in cambio di una commissione sui proventi dei riscatti
• 04 MAR Security
  

  Fortinet: nel 2020 aumentati di 7 volte gli attacchi ransomware

  Fra i settori più colpiti l'assistenza sanitaria, le società di servizi professionali, quelle di servizi ai consumatori, le aziende del settore pubblico e i servizi finanziari. L'hack di Solarwinds desta preoccupazione fra gli esperti
• 04 MAR Security
  

  Con l'acquisizione di Scalyr SentinelOne vuole rivoluzionare le piattaforme di sicurezza XDR

  Scalyr, azienda specializzata in soluzioni per l'analisi dei dati, è stata acquisita da SentinelOne: grazie alle tecnologie di analisi evoluta dei dati ora è possibile acquisire i dati operativi e lavorare su di essi in tempo reale
• 03 MAR Security
  

  Impennata di attacchi DDoS e attacchi contro i dispositivi personali: l'analisi di Fastweb sui trend del cybercrime nel 2020

  La pandemia ha spinto le aziende a migliorare i loro sistemi, adottando soluzioni per consentire l'accesso remoto in sicurezza, ma gli attaccanti non si sono dati per vinti e hanno spostato l'attenzione sugli endpoint dei dipendenti
• 03 MAR Device
  

  Honeywell introduce due nuove centrali per il controllo degli accessi in azienda, integrabili coi lettori di badge aziendali

  Il portafoglio di Honeywell ora include MPA1 ed MPA2, centrali facili da installare e gestire, controllabili da remoto, dedicate al controllo degli accessi. Sono pensate per incrementare la sicurezza di pmi, negozi e scuole
• 27 FEB Security
  

  Gli hacker vanno alla ricerca dei server VMware non patchati: una grave falla permette agli attaccanti di violarli facilmente

  È stata trovata, e corretta, una grave falla nei server WMvare, caratterizzata con un punteggio di pericolosità di 9,8 su 10. Nonostante sia già disponibile la patch, ci sono più di 6.000 server ancora non aggiornati e quindi vulnerabili
• 26 FEB Security
  

  Qualys scopre Baron Samedit: ne parliamo con Mehul Revankar

  Baron Samedit è forse il più grave bug che coinvolge la sicurezza di sudo, programma usato negli ambienti UNIX-like. Ne abbiamo parlato con Qualys, che ha scoperto la vulnerabilità
• 26 FEB Security
  

  Microsoft Technology Center si arricchisce di una nuova area: la Cybersecurity Experience

  Microsoft rinnova il suo impegno per sicurezza informatica e inaugura una nuova aera esperenziale dedicata alla cybersecurity, dove clienti e partner potranno sperimentare le soluzioni del'azienda e simulare in sicurezza svariati scenari di attacco
• 26 FEB Security
  

  Le vulnerabilità delle auto connesse: Trend Micro analizza 29 possibili scenari di attacco

  Oggi possiamo stare al sicuro e il rischio di attacchi informatici alle vetture è considerato "medio", dato che gli attaccanti non hanno trovato modo di monetizzare, ma è necessario guardare al futuro e creare un ecosistema robusto
• 26 FEB Security
  

  Ingecom scommette sulla crescita delle soluzioni di cyber intelligence

  Ingecom amplia il suo portafoglio di prodotti per la cybersecurity concentrando la sua attenzione sulla prevenzione con soluzioni NDR, EDR e IAM. Un mercato ancora poco esplorato ma molto promettente
• 24 FEB Security
  

  Ransomware in aumento ed Europa nel mirino: la fotografia dell'IBM X-Force Intelligence Index 2021

  IBM ha pubblicato il suo X-Force Intelligence Index 2021, un rapporto sullo stato della cybersicurezza nel mondo. Crescono i ransomware e l'Europa è nel mirino, mentre i cybercriminali prendono di mira il cloud
• 23 FEB Security
  

  Al via i primi webinar di AVM del 2021: si parte il 9 marzo con un appuntamento dedicato alla sicurezza

  Smart working, lavoro remoto, accesso remoto e sicurezza della rete aziendale: come sfruttare le potenzialità dei prodotti della gamma FRITZ! per garantire un accesso sicuro e protetto alla rete aziendale, anche dall'esterno
• 19 FEB Security
  

  SolarWinds: gli attaccanti hanno sottratto parte del codice di Azure, Exchange e Intune di Microsoft

  Microsoft ha completato le sue indagini interne sugli effetti dell'attacco a SolarWinds. Non ci sono prove che gli attaccanti abbiano avuto accesso a servizi di produzione o dati degli utenti, ma sono riusciti a trafugare alcune parti di codice
• 18 FEB Security
  

  L'hack di SolarWinds ha colpito più 100 aziende e 9 agenzie federali. E potrebbero non essere le uniche

  La Casa Bianca ha pubblicato informazioni aggiornate sull'estensione dell'attacco alla supply chain di SolarWinds. Il Governo attribuisce la paternità ad attori russi, che però hanno scagliato l'attacco dall'interno degli USA
• 18 FEB Security
  

  FireEye Mandiant scopre due vulnerabilità sui dispositivi IoT degli impianti solari residenziali

  La falla è stata rilevata sui dispositivi ConnectPort X2e di Digi International e le versioni rimarchiate, come SolarCity (Tesla). Le due aziende hanno collaborato coi ricercatori di Mandiant per risolvere il problema
• 17 FEB Security
  

  Secondo FireEye gli esperti di cybersecurity non possono più fare a meno dell'automazione

  Troppi alert, la maggior parte dei quali sono falsi positivi, portano gli esperti di sicurezza a ignorare gli avvisi, esponendo le aziende a potenziali rischi. Meno della metà delle imprese ha adottato soluzioni di automazione per snellire i processi
• 12 FEB Security
  

  SGBox v5: la nuova versione del SIEM migliora l'interfaccia e introduce nuove funzioni per gli ambienti Microsoft

  È stata introdotta una funzionalità di riconoscimento automatico e configurazione delle fonti dati note, velocizzando sia il processo di setup iniziale sua l'aggiornamento delle configurazioni. Novità anche per la modalità multi-tenant
• 10 FEB Security
  

  SonicWall rilascia la patch per correggere la vulnerabilità zero day usata per attaccarla

  SonicWall ha rilsciato una patch che corregge la vulnerabilità zero day emersa nelle scorse settimane e usata per attaccarla. Il consiglio è di applicare questo rimedio "immediatamente" per evitare attacchi
• 09 FEB Sicurezza
  

  Città della Florida attaccata da un hacker. L'obiettivo? Avvelenare l'acqua potabile

  Malintenzionati si sono infiltrati in un sistema di un impianto per il trattamento dell'acqua potabile a Oldsmar (Florida) e hanno cercato di aumentare la quantità di idrossido di sodio, molto pericoloso se rilasciato in valori elevati.
• 06 FEB Security
  

  Allarme Kaspersky: occhio ai falsi exchange che promettono criptovalute gratis

  L'azienda di cybersecurity ha scoperto che dei truffatori convincevano gli utenti di Discord a iscriversi a finte piattaforme di trading in cambio di un quantità non trascurabile di Bitcoin con lo scopo di sottrarre denaro e dati personali alle vittime
• 04 FEB Security
  

  Vulnerabilità zero-day: il 25% di quelle sfruttate nel 2020 poteva essere evitato

  Una buona fetta delle vulnerabilità zero-day sfruttate lo scorso anno sono varianti o derivazioni di falle precedenti: una politica adeguata di analisi e correzione avrebbe impedito ulteriori incidenti