Notizie della categoria 'Security'

• 15 LUG Security
  

  SigRed, falla gravissima in Windows Server risolta dopo 17 anni

  C'è una falla gravissima in Windows DNS Server, scovata nelle versioni di Windows Server da 17 anni a questa parte. Microsoft avvisa gli amministratori di sistema di aggiornare subito i sistemi, pena la totale insicurezza dell'infrastruttura di rete aziendale.
• 11 LUG Security
  

  Integrated Endpoint Security, la nuova suite di sicurezza di Kaspersky

  Il nuovo EDR di Kaspersky integra in una sola soluzione Kaspersky Endpoint Security for Business con Cloud Management Console, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) e Kaspersky Sandbox
• 09 LUG Sicurezza
  

  Conti, il ransomware che usa fino a 32 thread per cifrare i file più rapidamente

  I ricercatori di sicurezza di Carbon Black hanno sviscerato un ransomware chiamato Conti, capace di cifrare file specifici ad alta velocità grazie alla capacità di sfruttare fino a 32 thread della CPU contemporaneamente.
• 03 LUG Device
  

  1570R, il gateway rugged di Check Point pensato per i sistemi industriali

  Un gateway robusto, dedicato al mondo delle utility, quello dell'industria 4.0, ma anche per centrali elettriche e le flotte navali. È in grado di rilevare e bloccare le minacce informatiche di quinta generazione
• 03 LUG Security
  

  Il caso dell'hacker che viola i database e minaccia di denunciare i proprietari per violazione del GDPR

  Un hacker sta sistematicamente violando migliaia di istanze di MongoDB, cancellandone i dati locali e lasciando una nota peculiare: "se non pagate il riscatto, vi denuncio alle autorità per violazione del GDPR"
• 02 LUG Security
  

  GEIGER: il progetto UE per proteggere le PMI dalle minacce informatiche, coinvolta anche Kaspersky

  Lanciato il 1 giugno 2020, il progetto GEIGER promosso dalla Commissione europea ha il compito di proteggere le piccole e medie imprese dai principali rischi della sicurezza informatica. Nel consorzio dell'iniziativa troviamo anche Kaspersky
• 02 LUG Security
  

  Akamai ha bloccato l'attacco DDos di tipo PPS più imponente mai visto

  L'attacco è stato scagliato contro un istituto bancario europeo ed è durato una decina di minuti, raggiungendo un picco di traffico di 809 milioni di pacchetti al secondo. Akamai è riuscita a mitigarlo
• 01 LUG Security
  

  Thales: le aziende vedono il quantum computing come una minaccia per i loro dati

  Secondo il rapporto Data Threat 2020 di Thales, più del 90% delle aziende teme che la rapida evoluzione del quantum computing possa mettere in pericolo la sicurezza dei loro dati cifrati nei prossimi 5 anni
• 29 GIU Market
  

  Trend Micro è il leader nella Hybrid Cloud Security

  Con un market share del 29,5% Trend Micro si riconferma il primo vendor sul mercato delle soluzioni di Hybrid Cloud Security. A confermarlo un recente report di IDC, che lo descrive come il "gorilla da 1.000 kg”
• 27 GIU Security
  

  Proposta di legge americana vuole inserire backdoor obbligatorie nella cifratura di dispositivi e servizi

  Una proposta di legge avanzata nella Commissione Giustizia del Senato americano chiede di introdurre backdoor obbligatorie in dispositivi e servizi. Un enorme e ingiustificato rischio per la sicurezza di privati e aziende
• 25 GIU Security
  

  Microsoft Defender ATP è ora disponibile anche per Linux

  Microsoft ha annunciato la disponibilità di Defender ATP, soluzione di sicurezza di tipo EDR, anche per i server con sistema operativo Linux. Ancora una volta Microsoft conferma l'impegno verso il sistema operativo del Pinguino
• 25 GIU Security
  

  Bitdefender svela che i professionisti della sicurezza non erano preparati ad affrontare le emergenze

  Una pandemia non capita tutti i giorni e bisogna, anzi, tornare indietro di cent'anni per trovare l'ultima grande pandemia. Ciò non giustifica, però, la totale assenza di preparazione nel mondo della sicurezza che ha riscontrato Bitdefender
• 22 GIU Security
  

  ESET spiega nel dettaglio Operation In(ter)ception e la sua caccia al gruppo InvisiMole

  Come fanno i cybercriminali a riuscire a superare le difese informatiche di bersagli sensibili come organizzazioni diplomatiche e militari? Ce lo spiega ESET, portando l'esempio pratico di alcune campagne che ha potuto osservare da vicino
• 20 GIU Sicurezza
  

  Amazon colpita a febbraio dal più grande attacco DDoS di sempre: 2,3 terabit al secondo di traffico!

  2,3 terabit di picco: questo il volume dell'attacco DDoS più grande mai verificatosi e che ha colpito Amazon Web Services lo scorso mese di febbraio
• 18 GIU Cloud
  

  Oracle: non tutte le blockchain sono uguali

  La soluzione Oracle Blockchain è pensata per realizzare progetti integrati con le altre soluzioni Oracle, in modo sicuro e controllato. Oracle si concentra su blockchain Permissioned, che sono in linea con le esigenze di governance delle aziende e permettono di realizzare applicazioni innovative e sicure...
• 17 GIU Innovazione
  

  Cisco: tutte le novità networking presentate all'evento Live 2020

  Tra gli annunci più rilevanti del Cisco Live 2020, l'azienda ha presentato nuove soluzioni in ambito networking e security e una serie di funzionalità aggiuntive per alcune delle sue piattaforme più popolari, come Webex e SecureX. Scopriamo insieme tutte le novità
• 11 GIU Security
  

  M-Trends 2020: lo stato del cybercrimine secondo FireEye

  Fra le novità più interessanti spicca APT41, gruppo di hacker cinesi in precedenza concentrato su bersagli dell'industria del videogame che recentemente ha evoluto le sue attività prendendo di mira settori come la sanità, media, supply chain
• 11 GIU Security
  

  Panda Security: come mettere in sicurezza chi lavora da remoto

  Come stanno gestendo la sicurezza le aziende che hanno attivato modalità di lavoro agile per i loro dipendenti? Abbiamo approfondito la questione intervistando Nicola d'Ottavio, country manager di Panda Securiity
• 10 GIU Security
  

  Zoom conferma i sospetti: nessuna crittografia end to end per gli utenti della versione gratuita

  Gli utenti dei piani gratuiti di Zoom non potranno sfruttare la crittografia end-to-end, che sarà riservata agli utenti professionali. Il motivo non è economico: Zoom vuole collaborare attivamente con le autorità in caso di abuso della piattaforma
• 09 GIU Security
  

  L'Unità Crimini Digitali di Microsoft: la difesa dal crimine digitale

  Abbiamo parlato con Amy Hogan-Burney, a capo dell'Unità Crimini Digitali di Microsoft, per capire come l'azienda combatte attivamente il crimine informatico. Un'attività che ha fermato molte attività criminali
• 09 GIU Security
  

  Due vulnerabilità in Zoom lasciavano la porta aperta al malware

  Nuove vulnerabilità sono state scoperte (e già corrette) in Zoom: sfruttandole era possibile eseguire codice arbitrario, malware incluso, sui computer delle vittime sfruttando, tra l'altro, il collegamento con Giphy
• 08 GIU Sicurezza
  

  SMBGhost, pubblicato su GitHub il codice per sfruttare una vulnerabilità wormable di Windows

  Si tratta di una vulnerabilità simile a quella che ha permesso di realizzare WannaCry e NotPetya, ma la patch è disponibile già dallo scorso marzo
• 05 GIU Security
  

  Vulnerabilità in VMware Cloud Director mette a rischio l'intera infrastruttura aziendale

  Una vulnerabilità scoperta in VMware Cloud Director permette agli attaccanti di prendere potenzialmente il controllo dell'intera infrastruttura aziendale. Una patch che corregge il problema è stata rilasciata a maggio
• 02 GIU Security
  

  Ragnar Locker, il ransomware in una macchina virtuale per eludere i software di sicurezza

  Si chiama Ragnar Locker ed è una testimonianza dell'inventiva dei cybercrminali. Si tratta di un ransomware che si nasconde all'interno di una macchina virtuale per non essere rilevato dai software di sicurezza tradizionali
• 30 MAG Security
  

  Blue Mockingbird compromette i server Windows per estrarre criptovalute

  Si chiama Blue Mockingbird ed è un nuovo gruppo cybercriminale che compromette i server con Windows sfruttando una vulnerabilità del framework Telerik per estrarre criptovalute. I server colpiti sarebbero nell'ordine delle migliaia
• 28 MAG Security
  

  Sicurezza dei dispositivi mobile, il punto di Check Point

  Le misure di cybersecurity si concentrano solitamente sull'infrastruttura aziendale e sugli endpoint, ma non bisogna sottovalutare i dispositivi mobile, che spesso rappresentano un punto di ingresso per gli attaccanti
• 27 MAG Innovazione
  

  Per uno smart working efficace la formazione è indispensabile: l'opinione di s-mart

  Smart working e telelavoro si sono rilevati indispensabili per le aziende durante l'emergenza e sicuramente ci terranno compagnia ancora a lungo. Questo cambio di prospettiva però deve essere accompagnato da un'adeguata formazione del personale
• 22 MAG Security
  

  Kaspersky segnala un aumento significativo degli attacchi alle applicazioni di mobile banking

  Nei primi tre mesi del 2020, Kaspersky ha contato 42.000 file contenenti trojan bancari, il numero più elevato da 18 mesi a questa parte. L'Italia è al terzo posto per numero di attacchi, dopo Giappone e Spagna
• 22 MAG Security
  

  I NAS QNAP vulnerabili ad attacchi, ma c'è già la patch

  Un ricercatore di sicurezza ha scoperto che i NAS QNAP sono vulnerabili a un attacco che cede il controllo dei dispositivi ai cybercrminali: c'è già una patch (da installare subito per evitare problemi)
• 21 MAG Security
  

  LulzSec sottrae dati all'Ospedale San Raffaele di Milano e minaccia di pubblicarli in chiaro

  LulzSecITA ha annunciato su Twitter di aver violato, a marzo, i sistemi informatici del San Raffaele di Milano e minaccia di pubblicare i dai in chiaro. L'attacco è avvenuto a marzo, ma l'ospedale non lo ha ancora notificato alle autorità