Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
Il Gruppo Gnutti Carlo, con 16 stabilimenti, ha sostituito MPLS, firewall e concentratori VPN con Cato SASE Cloud e ha assegnato a Cato l’Innovation Award 2021 nel concorso Best Suppliers.
Gli attacchi automatizzati con AI rendono insufficienti SIEM ed EDR: l’XDR basata su AI correla la telemetria di endpoint, applicazioni e workload cloud e ricostruisce la cronologia dell’attacco.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Cosa distingue le piattaforme XDR: filtraggio della telemetria, XDR nativo e aperto, tradizionale e avanzato, fino alla versione basata su AI che correla gli eventi e ricostruisce la cronologia dell’attacco.
Il 5G amplia la superficie d’attacco tra IoT ed edge computing e rende inadatti gli strumenti di test tradizionali; Synopsys propone Defensics, con protocol fuzzing per oltre 250 tipi di applicazioni.
Keliweb lancia l’Hosting Geodistribuito: copie del sito su più nodi scelti dal cliente per distribuire il traffico e ridurre i rallentamenti, a 24,90 € al mese con 20 GB SSD e cPanel.
Il phishing cresce con la pandemia e lo smart working: dati sulle truffe, i casi dell’Agenzia delle Entrate e di Twitter, come riconoscere le mail false e perché la formazione va ripetuta due volte l’anno.
La Polizia Postale indaga sul presunto furto di 78 GB di dati rivendicato da LockBit con riscatto entro 5 giorni, mentre Sogei esclude attacchi o dati sottratti dalle piattaforme dell’Amministrazione Finanziaria.
Il ransomware LockBit ha messo fuori uso i server di St Mary, in Ontario, il 20 luglio; i servizi critici funzionano e Digital Shadows attribuisce al gruppo 231 vittime contro le 70 di Conti.
Su Breach Forums sono in vendita per 30.000 dollari email e numeri di telefono di 5.4 milioni di profili Twitter, probabilmente legati alla falla segnalata su HackerOne da Zhirinovsky a gennaio.
Un attacco informatico ha interrotto le trasmissioni di TAVR Media con un falso annuncio sul ricovero di Zelensky; SSSCIP smentisce e il CERT-UA segnala il malware Agent Tesla in file PowerPoint.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.