Datemi una Injection ed una RCE e vi solleverò il mondo
Injection e RCE sono le minacce più pericolose per i siti web: superficie di rischio Internet contro rischio interno, cifratura SSL/TLS che ostacola il rilevamento e governance.
-
-
Iper-connessi in sicurezza: la sfida del 5G
5G: l’asta italiana per le frequenze ha toccato 6 miliardi e mezzo di euro, con un impatto globale stimato in 12 trilioni di dollari entro il 2035 e requisiti tecnici che spaziano dalla latenza all’IoT.
-
Le minacce alla sicurezza cibernetica: strumenti, strategie e categorie
Fasi di un attacco informatico e ciclo del codice malevolo in quattro fasi, con la classificazione di malware e tecniche d’attacco: ransomware, fileless, phishing, vishing, DDoS, SQL injection.
-
Analisi e SMT (Satisfiability Modulo Theories)
Satisfiability Modulo Theories applicate alla sicurezza: ricerca di bug con symbolic e concolic execution, fuzzing, analisi di malware e offuscamento, con un esempio di vincoli risolti con il solver Z3.
-
HTTPS è ancora sicuro?
Let’s Encrypt rilascia gratis certificati TLS ma viene usato anche per il phishing: circa 15.000 certificati con il termine PayPal in 12 mesi, un caso reale e le differenze rispetto ai certificati OV ed EV.
-
Gioco online: i criteri di sicurezza
Come riconoscere un sito di gioco online sicuro: autorizzazione AAMS, HTTPS con TLS, rispetto del GDPR, antivirus, crittografia dei dati di registrazione e limiti di versamento e prelievo del gioco responsabile.
-
Insider Threat: tipologie di cyber minacce e contromisure
Insider Threat: le quattro categorie di insider (pedine, incompetenti, collaboratori, lupi solitari), i dati sui data breach e le contromisure, da microsegmentazione e cambiamento culturale a UEBA e DCAP.
-
Le Pubbliche Amministrazioni Italiane prese di mira dagli hacker: con Sonatype siete al sicuro
7 Comuni su 10 usano sistemi informatici non aggiornati; Emerasoft indica nell’open source un rischio per la PA, con vulnerabilità aumentate del 120% nel 2017, e propone Sonatype IQ Server.
-
L’Hardware e la Sicurezza IT – Parte 3: Meltdown e Spectre
Meltdown e Spectre sono vulnerabilità hardware nel disegno delle CPU divulgate il 3 gennaio 2018: accesso in sola lettura a dati riservati, varianti come NetSpectre e Foreshadow e patch solo parziali.
-
Sextortion: Analisi di una mail del ricatto
Analisi di una mail di sextortion segnalata dal CNAIPIC a settembre: come funziona la posta elettronica, ruolo di MTA e MDA e come leggere le righe Received dell’header per valutare l’attendibilità del messaggio.
-
Machine learning, big data e competenza umana al servizio della protezione dei dati
Kaspersky Endpoint Security for Business unisce machine learning dinamico, Behavioral Detection, HIPS, gestione di vulnerabilità e patch e integrazione con l’EDR; Newtech Security lo distribuisce in Italia.
-
Sviluppo sicuro del codice… 4 semplici domande a 3 strati di una cipolla
Scansione statica, dinamica e penetration test applicativo a confronto: limiti, falsi positivi oltre il 50%, vulnerabilità OWASP Top10 non rilevate dagli scanner e quando usare ciascuna tecnica.
