Car-hacking, arresti e sequestri in tutta Europa
Un software venduto come diagnostica auto apriva e avviava vetture keyless di due case francesi: arrestati lo sviluppatore e altre 30 persone, con sequestri per oltre un milione di euro.
-
-
Attacco DDoS di Killnet verso 14 siti web di aeroporti statunitensi
Il gruppo russo Killnet ha rivendicato via Telegram un attacco DDoS che ha messo offline i siti degli aeroporti di Atlanta, Chicago, Denver e Los Angeles; sull’episodio indagano TSA e FBI.
-
La sicurezza del software è un processo collaborativo
BSIMM13 fotografa la software security di oltre 130 organizzazioni: 145.000 applicazioni e circa 410.000 sviluppatori coinvolti, SBOM in crescita del 30% e ruolo di SCA e security champions.
-
Cybersecurity in ambito OT/SCADA: dalla sanità alle utility, come garantire la sicurezza dell’IoT?
Sanità e utility tra convergenza IT-OT, ransomware e BEC: le norme per i dispositivi medici (Regolamento 2017/745, MDCG 2019-16, Direttiva RED) e i 25 miliardi del PNRR per la digitalizzazione.
-
Active Directory legacy: vulnerabilità delle infrastrutture e rischi legati agli utenti malintenzionati
Active Directory, introdotta nel 2000, resta un bersaglio per il ransomware: PetitPotam, PrintNightmare e Cronologia SID sfruttano componenti legacy facili da eliminare, anche con strumenti come Purple Knight.
-
Sette consigli per ottimizzare il piano di Incident Response
Il piano di Incident Response va rivisto con regolarità: comunicazione dei ruoli, manuale operativo, igiene della sicurezza, test proattivi e budget zero-day, mentre BEC e ransomware dilagano.
-
Cile, attacco informatico al cuore della giustizia
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
-
Lloyd’s, probabile attacco informatico al colosso dell’insurance
Lloyd’s of London indaga su attività insolite nelle sue reti, resettate per precauzione; dal marzo 2023 la compagnia esclude dalle coperture di cyber insurance gli attacchi riconducibili a stati.
-
Sicurezza delle infrastrutture critiche? Serve un approccio olistico
Sicurezza fisica e informatica delle infrastrutture critiche con approccio olistico: videosorveglianza, controllo accessi, antintrusione, PSIM e AI, secondo le soluzioni di Johnson Controls.
-
Libertà digitali e strumenti di sorveglianza: il nuovo rapporto ONU sulla privacy online
Il rapporto del Consiglio per i diritti umani dell’ONU esamina spyware contro dissidenti e giornalisti, ruolo della crittografia e controllo degli spazi online, con richiamo alla human rights due diligence.
-
Prepararsi alla cyber guerra in tempo di pace: quali implicazioni per il CISO?
Il CISO deve preparare la strategia di risposta in tempo di pace, integrare la sicurezza nel business, dialogare con il board e puntare su un programma di sicurezza maturo anche se il CISO lascia.
-
Data breach di Uber Technologies annunciato dall’hacker
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
