Notizie della categoria 'Security'

• 19 SET Security
  

  Cybersecurity: quali sono le tecnologie necessarie in azienda? Ne parliamo con ESET

  Secondo incontro con Fabio Buccigrossi e Samuele Zaniboni di ESET, coi quali abbiamo approfondito ulteriormente il tema della cybersecurity, focalizzandoci su due aspetti chiave: il ruolo dei Security Operation Center e l'importanza della threat intelligence
• 12 SET Web
  

  Italia terza al mondo e prima in Europa per attacchi malware

  L'Italia si conferma tra i paesi più colpiti al mondo dagli attacchi informatici. È quanto emerge dal report semestrale sulle minacce cyber presentato da Trend Micro.
• 12 SET Security
  

  Come si evolve il ransomware? Ne parliamo con ESET

  In questo nuovo appuntamento con Edge9Talks abbiamo incontrato Fabio Buccigrossi e Samuele Zaniboni di ESET Italia, che ci hanno spiegato come si sta evolvendo il panorama delle minacce e come devono evolvere le contromisure per difendersi
• 01 SET Security
  

  Hacker cinesi all'attacco dai casinò del Sud Est asiatico. L'analisi di SentinelOne

  I ricercatori di SentinelLabs hanno individuato una serie di attacchi di tipo DLL hijacking mirati contro il settore del gambling. I responsabili potrebbero essere i membri del gruppo BRONZE STARLIGHT, che si suppone legato al governo cinese
• 28 AGO Security
  

  Fortinet introduce due nuovi servizi SD-WAN

  Il primo servizio è dedicato al monitoraggio delle prestazioni dell'underlay dell'intera rete. Il secondo, chiamato Overlay-as-a-Service per SD-WAN, facilita l’implementazione rapida e la connessione perfetta tra le sedi. Un'operazione che richiederà solo pochi minuti
• 28 AGO Security
  

  Cybersecurity: attacco a NPO Mashinostroyeniya, realtà russa che produce missili e velivoli militari

  Secondo i ricercatori di SentinelOne, i responsabili sono dei gruppi di attaccanti legati al governo della Corea del Nord. L'obiettivo degli attaccanti? Probabilmente spionaggio militare
• 24 AGO Security
  

  L'appello di Trend Micro: basta con il silent patching

  Trend Micro chiede di porre fine al silent patching, cioè la pratica di rallentare o diluire la divulgazione pubblica e la documentazione di vulnerabilità e patch. Riduce la trasparenza e può aumentare i rischi
• 22 AGO Device
  

  Arriva FortiGate 90G, il primo firewall basato su ASIC SP5

  Il nuovo next generation firewall (NGFW) FortiGate 90G offre funzionalità di secure networking di livello enterprise, come Hybrid Mesh Firewall, SD-WAN, e SD-Branch per i distributed edge
• 21 AGO Security
  

  Dal phishing all'exploit: ecco perché aumentano le vittime dei ransomware. Il punto di Akamai

  Il phishing viene usato sempre meno e i criminali informatici si stanno concentrando sullo sfruttamento delle vulnerabilità. Rendendo così i loro attacchi ransomware più efficaci: nell'area EMEA l'incremento è stato del 77%
• 14 AGO Security
  

  Trafugati i dati di 40 milioni di elettori nel Regno Unito. All'origine dell'intrusione una falla zero-day in Exchange

  La Commissione Elettorale ha tempestivamente corretto la vulnerabilità, ma non è stato sufficiente: Microsoft, infatti, ha aspettato per circa 6 settimane dalla scoperta del problema prima di distribuire una patch
• 08 AGO Security
  

  Arriva CrowdStrike Counter Adversary Operations, per contrastare gli attacchi e rendere più difficile la vita ai criminali informatici

  Il report di Crowdstrike evidenzia un importante aumento degli attacchi alle identità, in particolare di tipo Kerberoasting. Incrementano a tripla cifra anche gli annunci degli access broker che vendono sul mercato nero credenziali sottratte
• 07 AGO Security
  

  Palo Alto aggiorna Cider Security con il modulo CI/CD Security, estendendo la sicurezza alle fasi di distribuzione del software

  Con l'integrazione della soluzione di Cider Security, azienda acquisita nel dicembre 2022 da Palo Alto, la piattaforma Prisma Cloud rafforza la prevenzione dei rischi nell'ingegneria delle applicazioni offrendo visibilità centralizzata
• 07 AGO Security
  

  Cloud Data Security: arrivano le nuove soluzioni di SentinelOne per la protezione degli ambienti cloud

  La multinazionale ha annunciato nuove soluzioni ad alta velocità per il rilevamento di malware per i principali provider di servizi cloud e network storage per Amazon S3 e NetApp
• 04 AGO Security
  

  Kyndryl entra nel mercato dei servizi di sicurezza gestiti

  La multinazionale vuole entrare in un settore che già oggi vale 47 miliardi di dollari. Fra i servizi offerti Managed Detection and Response (MDR), Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) e Vulnerability Management
• 04 AGO Security
  

  Occhio a Teams: gli hacker di Midnight Blizzard stanno conducendo campagne di social engineering mirate

  Un gruppo di criminali informatici, probabilmente legati al governo russo, sta sfruttando Microsoft Teams e tecniche di social engineering per cercare di violare account di enti governativi, diplomatici e IT service provider. Ecco come vengono condotti gli attacchi
• 03 AGO Security
  

  L'IA? In ambito cybersecurity è un'arma a doppio taglio. Il punto di Bitdefender

  I criminali hanno già iniziato a usare l'IA generativa per automatizzare gli attacchi e scrivere velocemente nuovi malware. Le aziende non possono limitarsi a guardare: è ora di introdurre l'IA anche per difendere i propri sistemi
• 02 AGO Security
  

  Banche italiane sotto attacco. Il gruppo NoName057(16) rivendica gli attacchi, ma la comunicazione degli istituti ai propri clienti è inesistente

  Il gruppo di criminali informatici filorussi ha rivendicato un attacco di tipo DDoS a importanti gruppi bancari: Fineco Bank, Banca popolare di Sondrio, Bper banca, MPS, Intesa Sanpaolo. Nessun dato è stato trafugato, ma la situazione ha messo a nudo la scarsa attenzione delle banche per i clienti, che...
• 01 AGO Security
  

  VMware Carbon Black Cloud Native Detection and Response rileva le minacce anche in container e ambienti Kubernetes

  VMware Carbon Black Cloud Native Detection and Response amplia le piattaforme protette dalla soluzione di sicurezza Carbon Black per includere anche i container e, più specificamente, Kubernetes
• 01 AGO Security
  

  Sintel affida la sicurezza della posta elettronica a WINDTRE Business

  La telco ha messo a disposizione di Sintel, realtà partecipata da CGIL che offre servizi informatici al mondo dei sindacati, una soluzione di Email Secure Gateway, per garantire la protezione da attacchi di tipo phishing, BEC e non solo
• 01 AGO Security
  

  Kaspersky scopre un nuovo malware in grado di sottrarre dati da ambienti air-gapped

  La nuova minaccia è stata rilevata nell'Europa dell'Est e prende di mira gli impianti industriali (ICS), in particolare quelli isolati, sconnessi dalle reti, dai quali riesce a esfiltrare informazioni andando a colpire le chiavi USB
• 26 LUG Security
  

  Quanto costa un data breach? Ce lo dice IBM (ed è tanto)

  Fra le soluzioni per ridurre l'impatto e il costo di un data breach l'adozione dell'intelligenza artificiale e dell'approccio DevSecOps. Il report si sofferma anche sulla situazione italiana: fra i settori più colpiti nel Bel Paese finanza, farmaceutico ed energia
• 20 LUG Security
  

  Armis e Honeywell scoprono 9 vulnerabilità in DCS Honeywell Experion. La patch è già disponibile

  Chi utilizza questi sistemi dovrebbe applicare le patch il prima possibile. Un attaccante, infatti, potrebbe eseguire codice non autorizzato semplicemente avendo accesso alla rete dei DCS di Honeywell, senza doversi autenticare
• 19 LUG Security
  

  Come si reagisce a un attacco informatico? Mandiant ci ha illustrato il suo approccio (e ci ha messo alla prova!)

  Mandiant, parte di Google Cloud, ha un team di 300 esperti in grado di supportare le aziende nell'arco di poche ore in caso di incidente informatico. Ma come agire sino a che i tecnici entrano in azione? E chi deve assumersi le responsabilità di certe scelte?
• 04 LUG Security
  

  Trend Micro mette l'IA generativa nella piattaforma XDR Vision One

  La piattaforma di sicurezza di Trend Micro può ora contare su Companion, un'intelligenza artificiale che aiuterà i team di sicurezza a individuare vulnerabilità, comprendere e dare la giusta priorità agli alert e ad analizzare gli script di PowerShell potenzialmente pericolosi
• 28 GIU Security
  

  SentinelOne si potenzia: arrivano l'intelligenza artificiale Purple IA e l'integrazione con Wiz

  SentinelOne potenzia la sua piattaforma XDR con l'IA generativa Purple AI, che permetterà di interrogare il sistema tramite linguaggio naturale, velocizzando l'individuazione e la mitigazione delle minacce
• 26 GIU Security
  

  SGBox si apre ai servizi con la nuova business unit CyberTrust365

  La nuova business unit di SGBOx erogherà servizi di sicurezza gestiti, fra cui valutazione delle vulnerabilità, analisi della conformità normativa, SOC as a Service, SIEM gestito e non solo. Verranno utilizzati i software distribuiti da SGBox ma anche piattaforme di terze parti
• 23 GIU Security
  

  ESET Protect si espande e consente ora di gestire anche vulnerabilità e patch

  ESET ha annunciato un'espansione della sua piattaforma PROTECT, che permette ora di gestire anche le patch e le vulnerabilità, tradizionalmente un punto debole per le PMI
• 23 GIU Security
  

  Alla base della cybersecurity c'è la collaborazione. Il punto di Axis

  In occasione di un evento organizzato in parallelo nelle sedi Microsoft di Milano e Roma, Axix ha fatto il punto sullo stato della sicurezza, approfondendo il quadro normativo con esperti del settore, fra cui Gabriele Faggioli, Presidente di Clusit
• 21 GIU Sicurezza
  

  Oltre 100.000 account di ChatGPT scovati sul dark web: non è una bella notizia

  La società di sicurezza Group-IB lancia l'allarme sul furto degli account ChatGPT: in vendita sul dark web vi sarebbero decine di migliaia di account che potrebbero fornire l'accesso a informazioni sensibili, visto l'uso crescente del chatbot nelle aziende al fine di semplificare alcuni lavori.
• 20 GIU Security
  

  Kyndryl Cybersecurity Incident Response and Forensics: il servizio per aiutare le aziende a gestire i cyberattacchi

  Kyndryl ha annunciato Cybersecurity Incident Response and Forensics, servizio pensato per aiutare le aziende a gestire gli attacchi informatici sia nella fase di difesa, sia in quella di analisi ex post