Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Fata Informatica presenta Sentinet3 Security Analyzer, modulo di Sentinet3 che scansiona la rete per rilevare vulnerabilità note, con database di oltre 60000 referenze, dashboard e report per il risk management.
Secondo NETSCOUT le dimensioni massime degli attacchi DDoS sono cresciute del 174% nella prima metà del 2018: record da 1,7 Tbps via Memcached e difesa ibrida on-premise e cloud contro il terabit.
Il cyberbullismo condivide con il bullismo intenzionalita, persistenza nel tempo e asimmetria di potere, ma la comunicazione mediata da computer riduce il distacco emotivo rispetto alla realta.
Le password sono un segreto solo apparente: intellegibili da sistemisti e hacker, decifrabili con hardware a basso costo e spesso lasciate di default; servono hash robusti, cifratura e policy piu severe.
Per identificare un emulatore, basato su QEMU, i malware Android sfruttano informazioni statiche, dinamiche e dell’ambiente virtuale, come IMEI, IMSI e sensori, modificando il proprio comportamento se rilevato.
Meltdown e Spectre, annunciate il 3 gennaio 2018 da Project Zero, Cyberus Technology e dall’Universita di Graz, derivano da predizione di salto ed esecuzione speculativa e Meltdown legge memoria riservata via cache.
Secondo il tredicesimo Worldwide Infrastructure Security Report, l’82% delle imprese usa firewall e il 57% IDS/IPS contro i DDoS, ma solo il 28% dispone di sistemi IDMS contro attacchi volumetrici e multivettore.
Il Cyber Hygiene racchiude hardening, patching, segmentazione di rete, sicurezza dei protocolli e delle credenziali: si articola in planning, execution e check, come mostra il caso Wannacry del CVE-2017-0144.
Webinar del 12 luglio alle 11.00 con esperti Check Point e Lutech sulla protezione di ambienti IaaS e SaaS: secondo il Security Report 2018, il 78% delle aziende considera la sicurezza cloud una preoccupazione.
Orange-Pi, Fairphone 2 e Project Ara a confronto: tre approcci agli smartphone modulari, con i limiti tecnici e di sicurezza che hanno portato alla cancellazione del progetto di Google a settembre 2016.
Il Security Operations Center unisce tecnologie, persone e processi per rilevare e gestire le minacce: funzioni, tipologie di SOC, livelli di maturità secondo CMMI e SOC-CMM e le cinque generazioni.
Intervento su un server di produzione di uno studio di elaborazione dati colpito da WannaCry: come funziona EternalBlue (CVE-2017-0144) e come si è ripartiti da un backup parziale con backup e snapshot cifrati.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine