Vaccini anti COVID protagonisti delle campagne di phishing
Si moltiplicano le campagne di spear phishing a tema vaccinale. Ecco i messaggi tipici e le insidie…
Scoperte e risolte 5 vulnerabilità del kernel Linux
Consentivano l'escalation dei privilegi in locale. Grazie a un ricercatore di Positive Technologies…
BeyondCorp Enterprise, la strada di Google per lo zero trust
Dal generico access management allo zero trust il passaggio non è banale, Google prova a semplificarlo…
Qualys sotto attacco, l'impatto è minimo
Nonostante l'eary patching e tutte le prudenze adottate, Qualys è caduta nella rete dei cyber criminali.…
VPN gratuite: 21 milioni di dati esposti
Un grave data breach causato dalle scarse misure di sicurezza dei programmatori di tre servizi VPN gratuiti…
Italia colpita dalla variante del trojan Masslogger
È il furto di credenziali l'obiettivo dei cyber criminali che hanno scatenato campagne di phishing che…
L'assedio dei ransomware e gli attacchi alla supply chain
Ransomware, gruppi APT sempre più attivi e attacchi alla supply chain sono stati gli eventi caratterizzanti…
Microsoft Exchange: 4 vulnerabilità zero day sfruttate attivamente
Microsoft ha pubblicato in emergenza le patch per chiudere quattro vulnerabilità zero day che sono attivamente…
Il 2020 è stato l'anno del DDoS
Fastweb ha fatto il bilancio degli attacchi DDoS rilevati nel 2020: il numero è salito del 37%, il volume…
Rapporto Clusit 2021: come e quanto ha colpito il cybercrime nel 2020
Il 2020 è stato un anno segnato dagli attacchi ransomware e BEC. Le vulnerabilità note restano un veicolo…
Cloud security nei FinServ: una sfida difficile ma possibile
Ai molteplici vantaggi del multicloud si contrappongono i rischi per la sicurezza, la visibilità e la…
Il ransomware Ryuk ora si auto propaga in rete
Scoperta una nuova variante del ransomware Ryuk che gli permette di auto propagarsi a tutti i computer…
Le email mettono a rischio i dati aziendali
Servono formazione e strumenti avanzati di Data Loss Prevention per evitare che le email causino la…
Responsabili della sicurezza insoddisfatti della cyber security
Un sondaggio fra responsabili della sicurezza nelle grandi aziende rivela il livello di security è ancora…
Auto connesse e cyber attacchi, l'incontro si avvicina
Gli esperti di Trend Micro mettono l'accento sui rischi legati alle auto connesse quando si integreranno…
Microsoft inaugura la Cybersecurity Experience
Presso il Microsoft Technology Center è operativa la Cybersecurity Experience, un'area in cui i clienti…
Panasonic: come sarà la videosorveglianza nel 2021
Quali sono le principali tendenze emergenti nel settore della videosorveglianza professionale, destinate…
BBVA sceglie Google Cloud per la cyber security
Il gruppo bancario spagnolo punta su Google Chronicle per la sua infrastruttura di sicurezza
VPN: troppi rischi per la cyber security, meglio lo Zero Trust
Le vulnerabilità di sicurezza legate alle VPN e la prospettiva di un telelavoro diffuso anche in futuro…
61% del malware distribuito tramite app cloud
Le app cloud, sempre più diffuse per supportare lo smart working, sono diventate velocemente una delle…
Credenziali o biometria: il dilemma del controllo degli accessi
Il controllo fisico degli accessi è argomento di grande attualità in tempo di pandemia. Ecco pro e contro…
CISO sempre più importanti, possono essere leader aziendali
I CISO non sono più semplici professionisti della sicurezza, possono guidare le aziende verso la resilienza…
Check Point: Harmony è la risposta agli attacchi V Gen
La piattaforma unificata Harmony di Check Point promette una protezione totale ed efficace da qualsiasi…
Scelte architetturali: la chiave per un percorso SASE di successo
Per beneficiare dei vantaggi di una strategia SASE è necessaria un'attenta pianificazione iniziale,…
Anche gli SMS crescono sotto il segno della sicurezza
Dalle password OTP alle notifiche di avaria, una quota importante delle comunicazioni legate alla sicurezza…
Credential stuffing: attacchi raddoppiati fra il 2016 e il 2020
Il furto di credenziali è una minaccia insidiosa in crescita, con cui avremo a che fare ancora a lungo.…
Lavoro da casa al sicuro in Italia: le tre priorità
Garantire l’aggiornamento delle best practice di cybersecurity, tenere un elenco sempre aggiornato degli…
2020 anno delle vulnerabilità: occhio a quelle di basso livello
I bug critici e di alta gravità circolati nel 2020 raggiungono numeri da record. Tuttavia sono le vulnerabilità…
Convergenza IT/OT: le sfide da superare e come vincerle
IT, OT e IIoT sono destinate a generare un flusso unico di dati. Il primo passo per l'evoluzione industriale…
Malware Silver Sparrow infetta 30.000 Mac
I ricercatori per la sicurezza indagano sul contagio di quasi 30mila Mac da parte di un misterioso malware…
Generatore di malware per Office: identikit e autori
I ricercatori di Check Point research hanno individuato un generatore di malware per Office con interessanti…
Google Apps Script usato per rubare i dati delle carte di credito
Scoperta una tecnica per abusare della piattaforma Google Apps Script per il furto dei dati delle carte…
Microsoft: porzioni di codice di Azure, Intune ed Exchange sottratti nell'hack di SolarWinds
A conclusione delle indagini interne sull'hack di Solar Winds, Microsoft ha rilevato che sono state…
Phishing: le macro di Office sono l'insidia maggiore
L'analisi delle campagne di phishing diffuse nell'ultimo trimestre 2020 rivelano che la tecnica di attacco…
Impianti solari a rischio di cyber attacchi, la ricerca di FireEye
Gli esperti di FireEye scovano due vulnerabilità nel gateway usato in alcuni impianti solari residenziali.…
Kia Motors America: attacco ransomware e riscatto da 20 milioni
Kia Motors America avrebbe subito un attacco ransomware da parte di un gruppo affiliato a DoppelPaymer,…
La gestione documentale attira il phishing
Circolano in rete alcune campagne di phishing che sottraggono credenziali per gli ambienti di gestione…
Vaccini COVID nel mirino della Corea del Nord, cyber attacco a Pfizer
Attaccanti sponsorizzati dalla Corea Del Nord potrebbero avere sferrato un cyber attacco contro Pfizer…
LastPass: versione free su una sola piattaforma da marzo
Dal 16 marzo la versione gratuita di LastPass funzionerà su un solo tipo di piattaforma: o computer…
Italia minacciata dal malware nordcoreano Blindingcan
Il malware nord coreano Blindingcan è attivo in Italia e ha già un impatto del 7,65% sulle aziende nostrane.…
Malware aumentato del 358% nel 2020
Le minacce informatiche si sono moltiplicate ed evolute nel 2020. Secondo un recente studio il malware…
Sanità e cloud, le sfide da affrontare
La trasformazione digitale può avere un impatto positivo sull'efficienza del settore sanitario, ma bisogna…
Attacchi DDoS in calo, cresce il cryptomining
L'aumento del valore delle criptovalute ha portato molti cyber criminali a rallentare gli attacchi DDoS…
Email del MISE sugli aiuti economici alle imprese è malspam
Il CSIRT ha allertato su una nuova campagna di malspam che sta circolando in Italia. Diffonde un trojan…
Attacchi ransomware: nel 2020 sfruttate 223 vulnerabilità note
I cyber criminali stanno sfruttando massivamente le vulnerabilità note per mettere a segno attacchi…
Phishing: identikit dei bersagli facili
Le persone di età compresa fra 55 e 64 anni e i residenti negli Stati Uniti sono le più bersagliate…
Affiliati del ransomware Egregor arrestati in Ucraina
Un numero non precisato di operatori del ransomware Egregor è stato arrestato in Ucraina a seguito di…
Hildegard: il cryptojacking di TeamTNT che bersaglia Kubernetes
I ricercatori di Unit 42 hanno individuato una campagna del gruppo TeamTNT che prende di mira i container…
Phishing: serve formazione per prevenire i ransomware
La formazione deve preparare i dipendenti a reagire adeguatamente agli attacchi di phishing. Se è insufficiente…
Patching tardivo: i motivi e le soluzioni di Ivanti
strumenti giusti però si può superare la maggior parte dei problemi.
Cyber attacco all'acqua portabile: un caso di irresponsabilità informatica
Le indagini sull'attacco all'impianto di depurazione delle acque in Florida ha evidenziato una situazione…
Hacker contro hacker, il corso per gli 007 della cybersecurity
Il Corso di alta formazione in Cybersecurity formerà 31 professionisti fra developer, sistemisti e account.…
Come pianificare una strategia di protezione dagli attacchi DDoS
Per contenere gli attacchi DDoS alle aziende non basta una soluzione affidabile, serve anche una strategia:…
Attacco alla supply chain di 35 aziende tra cui PayPal, Microsoft, Apple
È bastato iniettare codice dannoso negli strumenti di sviluppo open source per simulare un attacco alla…
Le ragioni e la logica di un operatore ransomware
I ricercatori di Cisco Talos hanno contattato ed intervistato un operatore LockerBit, raccontando la…
Campagna phishing Enel Energia in atto
Criminali utilizzano un finto sito Enel per portare le vittime ad effettuare inconsapevolmente un pagamento…
Dynatrace potenzia il monitoraggio degli ambienti multicloud
Con il miglioramento all'Application Security Module e nuove funzioni di monitoraggio delle infrastrutture…
Patch Tuesday: Microsoft corregge 56 vulnerabilità, una zero-day
56 falle corrette, di cui una zero-day, è il bilancio del Patch Tuesday di febbraio di Microsoft. Importante…
Florida, sventato cyber attacco all'acqua potabile
Usando una connessione remota, un attaccante ha alzato a dismisura la quantità di soda caustica immessa…
2021: ancora RDP, phishing e attacchi alle supply chain
Secondo gli esperti di ESET gli attacchi RDP sono in calo ma ancora in circolazione. Il phishing a tema…
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
