Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Cinque tendenze attese per la sicurezza nel 2017: applicazioni al centro, cloud usato per proteggere, automazione, attacchi sofisticati da aggressori meno esperti e convergenza tra sicurezza mobile e IAM.
Mirai come servizio DDoS-for-hire: il modello economico richiama gli MVNO, la variante TR-064/TR-069 compromette i router via porta 7547 e i provider devono individuare e sostituire i dispositivi vulnerabili.
Il Comitato permanente dell’Assemblea nazionale del popolo cinese approva una legge sulla cyber security che dà a Pechino accesso ai sistemi delle aziende estere, con il timore di favorire l’economia locale.
Forcepoint documenta l’Operazione Sledgehammer: hacker turchi attaccano siti politici con lo strumento DDoS Balyoz in cambio di punti e premi, ma il toolkit nasconde una backdoor che colpisce gli stessi hacker.
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
Videointervista a Matteo G.P. Flora, esperto di reputazione e monitoraggio della rete, sulle finalità e i rischi degli strumenti di monitoraggio e sulla percezione sul web, al Forum ICT Security 2016.
Alessio Pennasilico, Strategic Security Consultant, sostiene al Forum ICT Security 2016 che il rischio cyber va gestito come ogni altro business risk, non da funzioni aziendali separate.
Aramis, prodotto aizoOn di network security monitoring con machine learning e data mining proprietari: Davide Bernardi e Gabriele Liverziani spiegano come l’intelligenza artificiale aiuta a rilevare gli attacchi.
Violati 339 milioni di account di Adult Friend Finder e 73 milioni tra Cams.com e Penthouse.com: oltre 412 milioni in totale, con password in SHA1, una vulnerabilità LFI e dati di utenti già cancellati.
Carbanak, gruppo che ha rubato un bilione di dollari a 100 banche, colpisce i call center di alberghi e ristoranti con phishing, telefonate, documenti Word con VBScript e backdoor per ottenere dati di carte.
Arrestato a Praga il presunto hacker russo del furto di 117 milioni di credenziali LinkedIn del 2012: la Russia si oppone all’estradizione negli Stati Uniti, mentre LinkedIn aveva parlato di soli 6,5 milioni.
Marco Valleri, esperto di Offensive Security, partecipa alla tavola rotonda sul white hat hacker: difesa, intelligence, indagini sui pagamenti in bitcoin, social media intelligence, penetration test e privacy.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine