Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Kaspersky Lab lega l’exploit kit Angler al gruppo Lurk, accusato del furto di oltre 45 milioni di dollari: dal 2013 il kit veniva affittato ad altri criminali per ransomware e trojan bancari come Neverquest.
Dropbox ammette che nel 2012 furono rubate anche le password di 69,680,741 utenti: riuso di una password su LinkedIn, hash SHA1 e bcrypt e invito a cambiare le credenziali.
Operazione Blockbuster collega l’attacco del novembre 2014 a Sony Pictures al gruppo Lazarus, attivo almeno dal 2009 in 14 nazioni, con più di 40 tipi di malware e dropper in archivi ZIP con la stessa password.
Hacker hanno dirottato circa 80 milioni di dollari dalla Banca Centrale del Bangladesh manipolando ordini di pagamento in pdf; Swift connette 11.000 istituti e BooleBox è presentato come soluzione di difesa.
CryptoDrop, sviluppato da ricercatori delle università della Florida e di Villanova, ferma i ransomware monitorando i file: su 492 campioni rilevazione al 100% e 10 file persi su 5099.
Cloud ibrido per i CISO: la sicurezza frena oltre il 43% degli intervistati di One Poll, tre requisiti per bilanciare onsite, cloud privato e pubblico e una checklist per la migrazione.
Per Fortinet quasi l’80% degli incidenti di sicurezza industriali nasce da problemi interni non volontari: dieci linee guida per valutare le vulnerabilità OT, dalla segmentazione di rete al piano di recovery.
Convegno scientifico gratuito a Lecce il 24 giugno dalle 9.00, promosso da AIFAG: eIDAS, firme elettroniche avanzate, biometria e nuovo regolamento privacy, con crediti per avvocati e ingegneri.
Da Stuxnet a Conficker, Snowden, BadUSB e USB Thief: una cronologia di incidenti mostra perché la sola crittografia non protegge le chiavette, perse o rubate a decine di migliaia ogni anno.
Carlo Mauceli, National Technology Officer di Microsoft Italia, alla tavola rotonda sui botnet takedown del Cyber Crime Conference 2016: consapevolezza dei rischi cyber nel Paese e cloud come fattore mitigante.
Giuseppe Vaciago, avvocato esperto di diritto penale societario e delle nuove tecnologie, alla tavola rotonda sui botnet takedown del Cyber Crime Conference 2016: cloud provider e malware nel deep web.
Arije Antinori della Sapienza descrive come Crime-as-a-Service e «crime-sourcing» possano ampliare il mercato cyber-criminale e cambiare il conflitto in ambito metropolitano.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine