Notizie della categoria 'Security'

• 26 LUG Sicurezza
  

  PKfail è la vergognosa vulnerabilità di Secure Boot che compromette milioni di dispositivi

  Il sistema di protezione del BIOS/UEFI che evita l'esecuzione di codice non affidabile è completamente aggirabile su oltre 900 modelli di dispositivi, per via di una gestione oscena delle chiavi crittografiche
• 25 LUG Security
  

  Cybersecurity: l'italiana Mobisec entra in App Defense Alliance e OWASP

  L'azienda trevigiana è l'unica realtà italiana chiamata a definire gli standard internazionali di sicurezza informatica per il mobile. App Defense Alliance è un'iniziativa di Google per la protezione di Android. OWASP, invece, è una comunità dedicata alla sicurezza di app web, mobile e API
• 25 LUG Security
  

  Un nuovo rapporto di Fortinet evidenzia come le competenze in cybersicurezza siano ancora un problema

  Il nuovo rapporto di Fortinet sulla carenza di competenze nel campo della cybersicurezza evidenzia come le aziende fatichino ancora a trovare candidati, ma come ciò sia dovuto anche a un'eccessiva rigidità nella ricerca dei profili
• 24 LUG Security
  

  Arriva Arc Embedded, il sensore di sicurezza di Nozomi Networks integrato nei PLC di Mitsubishi Electric

  Il sensore di sicurezza è pensato per gli ambienti industriali. Garantisce visibilità sui processi di automazione industriale e delle risorse sul campo, potenziando il rilevamento di anomalie e minacce
• 24 LUG Security
  

  Crowdstrike, il caos dovuto ad un errore di validazione: le spiegazioni lasciano interdetti

  Un errore nel processo di validazione dell'aggiornamento ha condotto al caos. La società si impegna a modificare le procedure di test e ad adottare un sistema di rilascio scaglionato
• 23 LUG Security
  

  Il fallout nucleare dell'incidente CrowdStrike: problemi in risoluzione, ma la vicenda è ancora aperta

  Gli strascichi dell'incidente CrowdStrike sono pesanti per tutti: 8,5 milioni di sistemi colpiti, il CEO di Crowdstrike chiamato a testimoniare, i criminali informatici che approfittano dell'accaduto e Microsoft che incolpa la Commissione Europea
• 23 LUG Web
  

  23 miliardi non bastano: Wiz rifiuta l'offerta di Google e sceglie l'indipendenza

  Wiz, startup di sicurezza cloud, ha rifiutato l'offerta di acquisizione da ben 23 miliardi di Google. Il CEO dell'azienda punta all'indipendenza, con l'obbiettivo di raggiungere 1 miliardo di fatturato e la quotazione in borsa.
• 19 LUG Security
  

  Pubblicati 15 milioni di indirizzi email associati ad account Trello

  Trello, il servizio per la gestione dei progetti di proprietà di Atlassian, è stato vittima di un attacco tramite il quale sono stati sottratti 15 milioni di indirizzi email di utenti iscritti
• 19 LUG Sicurezza
  

  Il gruppo hacker FIN7 mette in vendita il suo strumento che neutralizza antivirus e sistemi di sicurezza endpoint

  AvNeutralizer è un sofisticato strumento usato in alcune delle più famigerate operazioni ransomware per mettere fuori gioco i sistemi di sicurezza dei sistemi presi di mira. I loro autori ora lo vendono sui forum hacker
• 19 LUG Security
  

  Sistemi IT in ginocchio in tutto il mondo: il problema è un aggiornamento difettoso di CrowdStrike

  Macchine Microsoft 365 e Azure in crash per via di un aggiornamento difettoso del software di sicurezza CrowdStrike stanno causando pesanti disservizi in tutto il mondo per compagnie aeree, emittenti televisive, banche e molti altri settori
• 18 LUG Security
  

  Cisco: vulnerabilità grave in Smart Software Manager On-Prem permette di cambiare qualsiasi password

  Il software on-premise per la gestione delle licenze Cisco è affetto da una vulnerabilità di gravità 10 che consente di modificare password senza necessità di autenticazione
• 16 LUG Sicurezza
  

  Kaspersky, messa al bando, lascia gli Stati Uniti e licenzia i suoi dipendenti

  Dal 20 luglio la russa Kaspersky chiuderà la sua divisione statunitense e licenzierà il personale. Un'attesa conseguenza della messa al bando da parte degli Stati Uniti dei prodotti di sicurezza per ragioni di sicurezza nazionale.
• 15 LUG Security
  

  Da OVHcloud una nuova dashboard che mostra lo storico degli attacchi DDoS

  La nuova dashboard mostra una visualizzazione grafica dei tentativi di attacco delle ultime due settimane, con uno storico dei dati di un anno. È disponibile gratuitamente per tutti i clienti di OVHcloud
• 12 LUG Security
  

  Microsoft e IBM Consulting uniscono le forze sulle security operation

  Combinando i servizi di cybersecurity di IBM Consulting con il portfolio di tecnologie di sicurezza Microsoft, le due aziende possono fornire ai clienti gli strumenti e le competenze necessarie per sfruttare la potenza del cloud e proteggere i dati aziendali
• 10 LUG Security
  

  Lenovo e Veeam: soluzioni congiunte per una sicurezza ai massimi livelli

  Veeam e Lenovo uniscono le forze per offrire una maggiore resilienza ai propri clienti, mettendo a fattor comune le loro tecnologie e le loro competenze. Obiettivo: garantire non solo la sicurezza e l’immutabilità delle informazioni, ma anche la capacità di ripristinarle rapidamente
• 05 LUG Security
  

  SwissTransfer: la soluzione etica e gratuita per il trasferimento online di file di grandi dimensioni

  SwissTransfer è il servizio di Infomaniak che si configura come una soluzione etica e gratuita per il trasferimento di file di grandi dimensioni. La piattaforma combina funzionalità avanzate, sicurezza e rispetto per la privacy, il tutto in un pacchetto sostenibile e socialmente responsabile
• 04 LUG Security
  

  Cohesity + Veritas: la sicurezza informatica potenziata dall'IA

  Cohesity ha acquisito il ramo d'azienda di Veritas dedicato alla data protection, per potenziare ulteriormente la sua offerta di cybersecurity. Ha anche introdotto Gaia, un'assistente IA per la sicurezza che sfrutta la tecnologia RAG per dare risposte più affidabili
• 28 GIU Security
  

  Come garantire la sicurezza ai grandi eventi? Il punto di vista di Genetec

  L’organizzazione di grandi eventi richiede un attento bilanciamento di svariati fattori: la libertà di movimento dei partecipanti, l’organizzazione degli spostamenti, la sicurezza di luoghi e persone. Genetec spiega come la tecnologia più essere di supporto
• 26 GIU Security
  

  SentinelOne: un approccio platform-based alla sicurezza informatica

  L'azienda propone un approccio basato non più sulla protezione dei singoli endpoint ma sistemico, di piattaforma. Punto di forza della tecnologia di SentinelOne è PurpleAI, la prima intelligenza artificiale addestrata specificatamente per la cybersecurity
• 26 GIU Security
  

  Hitachi Vantara cresce del 30% e aggiorna la sua piattaforma dati unificata

  La crescita di Hitachi Vantara ha spinto l'azienda a una riorganizzazione che prevede l'integrazione con la Divisione IT Platform and Product Management di Hitachi, della Ricerca e Sviluppo di soluzioni di infrastruttura dati congiunta a quella dello sviluppo del business. Le novità della piattaforma...
• 24 GIU Security
  

  AWS:ReInforce: automated reasoning, IA generativa, protezione delle identità i temi centrali dell’evento dedicato alla cybersecurity

  Novità per la protezione delle identità; IA generativa che entra in tutti i processi, anche quelli della sicurezza informatica; l'importanza della cultura della cybersecurity. Tutto quello che abbiamo visto durante i tre giorni di AWS:ReInforce
• 24 GIU Security
  

  SGBox: arriva la versione 6.0.0, che punta tutto sull'esperienza utente

  La nuova versione facilita la lettura delle informazioni più importanti e offre nuove funzionalità di generazione dei report, così da sfruttare appieno le funzionalità della suite e ottenere un colpo d'occhio immediato e dettagliato sullo stato di sicurezza dell’infrastruttura IT
• 21 GIU Sicurezza
  

  Gli Stati Uniti mettono al bando Kaspersky per ragioni di sicurezza nazionale

  Citando problemi di sicurezza nazionale, l'amministrazione Biden ha vietato la vendita del software di Kaspersky Lab negli Stati Uniti. Gli aggiornamenti ai software già installati saranno possibili fino al 29 settembre 2024.
• 19 GIU Security
  

  Hpe e Crowdstrike insieme per proteggere li carichi di lavoro di IA

  Con l'integrazione della piattaforma CrowdStrike Falcon in HPE GreenLake cloud e OpsRamp AIOps, le aziende possono unificare senza soluzione di continuità le operazioni IT e la sicurezza informatica in un unico processo
• 17 GIU Security
  

  Il ransomware ferma gli ospedali di Londra. Perché la soluzione cloud di Cubbit l'avrebbe evitato

  Un attacco ransomware ai sistemi di Synnovit ha costretto molti ospedali nella capitale britannica a interrompere servizi anche critici. Un problema che è possibile risolvere con il cloud distribuito di Cubbit
• 12 GIU Sicurezza
  

  Hacker cinesi compromettono 20 mila dispositivi VPN di Fortinet, la vulnerabilità comunicata in ritardo nel 2022

  La società ha corretto la falla alla fine del 2022, ma ne ha dato notizia solo dopo due settimane. Le autorità olandesi hanno scoperto una campagna più estesa di quanto originariamente rilevato
• 12 GIU Sicurezza
  

  Pure Storage colpita dagli attacchi in massa ai clienti Snowflake

  La società conferma la violazione del suo spazio di lavoro Snowflake: accesso a dati di telemetria e a dati dei clienti, ma non a credenziali di accesso ad altri account
• 06 GIU Security
  

  Arriva Threat Insights Managed Services, il servizio per la sicurezza dei dati di Kyndryl e AWS

  Il servizio fornisce ai clienti maggiore visibilità, ottimizzando l'identificazione, la mitigazione e la risposta ai rischi di cybersecurity più sofisticati
• 04 GIU Security
  

  Visa: arrivano nuovi strumenti per contrastare le frodi basate sull'IA

  L'azienda ha lanciato nel Regno Unito un progetto pilota per il rilevamento in tempo reale delle frodi nei pagamenti istantanei. In Italia sarà disponibile nel 2024 il servizio Visa Protect for A2A Payments, che sfrutta l'IA per prevenire le truffe
• 17 MAG Security
  

  ESET APT Activity Report: tutto quello che c'è da sapere sulle attività dei gruppi sponsorizzati da Stati

  Dopo l'attacco di Hamas a Israele nell'ottobre 2023 e durante il conflitto in corso a Gaza, ESET ha rilevato un aumento significativo dell'attività dei gruppi APT allineati all'Iran. I gruppi filo-russi hanno concentrato le attività sullo spionaggio all'interno dell'UE e sugli attacchi all'Ucraina