Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.184 articoli
Il Software Vulnerability Snapshot di Synopsys CyRC su 4.400 test e 2.700 applicazioni: il 95% ha almeno una vulnerabilità e il 25% di quelle rilevate è a rischio elevato o critico. Consigliati SBOM e SCA.
Cyber Crime Conference l’11 e 12 maggio e Forum ICT Security il 25 e 26 ottobre 2023: due eventi B2B in presenza all’Auditorium della Tecnica di Roma su cyber crime, IT/OT, threat intelligence e cyber defence.
Gli attacchi al cloud crescono: il 79% delle organizzazioni ha subito almeno una violazione dei dati in 18 mesi. Account rubati, configurazioni errate, API vulnerabili, insider e terze parti i rischi principali.
Team82 di Claroty ha aggirato i WAF di Palo Alto Networks, AWS, Cloudflare, F5 e Imperva aggiungendo sintassi JSON ai payload SQL injection; i cinque fornitori hanno poi aggiornato i prodotti.
Il Security Outcomes Report di Cisco su 4.700 intervistati in 26 Paesi individua 7 fattori di resilienza; in Italia il 65% delle aziende ha avuto conseguenze negative da un attacco informatico.
INCONTROLLER, quarto malware mirato ai sistemi di controllo industriale, ha mostrato nel 2022 i rischi per l’OT; tra Zero Trust, monitoraggio continuo e premi cyber in rialzo del 28%, il 2023 richiede investimenti.
Secondo Innovery il phishing aumenta di oltre il 90% in occasione di eventi come i mondiali in Qatar e il Black Friday: gli attacchi puntano sullo stato emotivo, con WhatsApp e QR Code tra i canali.
Il Global Tech Outlook 2023 di Red Hat, su 1.703 leader IT, vede la sicurezza prima priorità di investimento (44%) e della trasformazione digitale (20%), mentre la carenza di talenti resta l’ostacolo maggiore.
Nel Cyber Defense Index della MIT Technology Review, che classifica le prime 20 economie, l’Italia è all’11° posto: 8ª per le infrastrutture critiche ma terzultima per le capacità organizzative.
La Joint Communication del 10 novembre fissa quattro pilastri per la cyber defence UE: scambio di informazioni, sicurezza della Difesa, investimenti congiunti e partnership con Paesi extra-UE.
Killnet ha rivendicato su Telegram il DDoS che ha reso irraggiungibile il sito del Parlamento europeo poche ore dopo la risoluzione che riconosce la Russia come sponsor del terrorismo internazionale.
Lo smishing sfrutta i provider di messaggistica mobile: per il report Human Factor 2022 di Proofpoint i tentativi sono più che raddoppiati negli Stati Uniti, con oltre 100.000 attacchi telefonici al giorno.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine