Analisi del conflitto tra Russia e Ucraina
Perché il conflitto è esploso ora: pressione sulla NATO, fattori americani ed europei, offensiva cyber russa finora modesta, wiper e Belarus Cyber-Partisan, criptovalute come strumento contro le sanzioni.
-
-
Come combattere il ransomware con la visibilità
Contro il ransomware servono prevenzione e recupero: un disaster recovery basato su cloud accelera il ripristino e la classificazione dei dati dà visibilità. Nel 2020 negli USA colpite 560 strutture sanitarie.
-
Cyberwar tra Russia e Ucraina, il punto di vista di un analista di intelligence
Guerra ibrida di quinta generazione: il cyberspazio si combatte tra fake news e attacchi informatici, con HermeticWiper, Anonymous e dubbi sulla sua neutralità, fino alla necessità di una cyber sicurezza nazionale.
-
Dridex malware usato per diffondere il ransomware Entropy: scoperte somiglianze nei codici dopo due attacchi
Sophos collega Dridex al ransomware Entropy dopo due attacchi a un’agenzia di media e a un ente governativo regionale: Cobalt Strike, dati esfiltrati con Winrar e accessi iniziali diversi.
-
Attacco cyber alle banche attraverso il Trojan Xenomorph, un nuovo malware Android distribuito dal Google Play Store
Xenomorph, trojan Android nascosto nell’app Fast Cleaner, ha preso di mira oltre 56 banche in Italia, Spagna, Portogallo e Belgio: overlay attack sulle credenziali e bypass dell’OTP via sms.
-
Il Nuovo Standard ISO/IEC 27002 e il suo Impatto sulle Organizzazioni
La nuova ISO/IEC 27002 riduce i controlli da 114 a 93 e passa da 14 domini a 4 argomenti, con tabella degli attributi; la ISO/IEC 27001 avrà una revisione minore limitata all’allegato A.
-
La botnet Emotet ritorna e cambia metodo di attacco
Emotet torna con email che portano file Excel con macro 4.0 offuscate, a volte in zip protetto da password: scaricano due stage PowerShell per il payload finale. Unit 42 descrive il nuovo metodo.
-
BlackCat: conosciamo meglio questo ransomware
BlackCat (ALPHV), ransomware-as-a-service scritto in Rust ed emerso a metà novembre 2021, lascia agli affiliati l’80-90% del riscatto e ha già elencato più di una dozzina di vittime sul proprio sito.
-
Intelligenza artificiale e cyber security, i nuovi trend tecnologici
Intelligenza artificiale e machine learning in cyber security: anomaly detection nei SIEM/SOC, carenza di personale (61% dei team sotto organico per ISACA), compliance GDPR e rischi dell’AI usata dagli hacker.
-
L’infrastruttura NewEdge di Netskope può ora contare su data center in oltre 50 aree geografiche
Netskope annuncia che l’infrastruttura NewEdge Security Private Cloud poggia su data center in oltre 50 aree geografiche; in arrivo Brasile, Taiwan e Arabia Saudita, con tutti i servizi disponibili in ogni sede.
-
Workstation e lavoro da remoto, soluzioni di sicurezza centralizzata a protezione dell’infrastruttura bancaria
Le workstation bancarie come presidio centrale della sicurezza: Lookwise Device Manager di Auriga, basato su standard NIST, unisce sicurezza logica e fisica con whitelisting, blocco USB e alert centralizzati.
-
Intelligenza Artificiale / Machine Learning: tra Complessità e Sicurezza
Panoramica di intelligenza artificiale e machine learning e dei loro risvolti di sicurezza: dalla definizione di AI debole alle reti neurali, con l’esempio dell’auto a guida autonoma e della sua complessità.
