Intervista a Pierluigi Paganini: spionaggio, sabotaggio con wiper e DDoS e disinformazione nel conflitto, il ruolo di Anonymous, circa 130.000 esperti volontari e il problema dell’attribuzione degli attacchi.
Il bug in BN_mod_sqrt() di OpenSSL (CVE-2022-0778) provoca un loop infinito durante l’analisi dei certificati. Colpisce le versioni 1.0.2, 1.1.1 e 3.0: patch rilasciate, la 1.1.0 non sarà corretta.
Hybrid warfare tra Russia e Ucraina: dalle origini della crisi alle ripercussioni su economia ed energia, gli alleati di Mosca, le richieste del Cremlino alla NATO e l’effetto delle sanzioni, dallo SWIFT al rublo.
La finanza decentralizzata elimina gli intermediari centralizzati: l’integrità è garantita da blockchain, dApp e smart contract. Il Compound Protocol permette di prestare e ottenere prestiti con collateral.
Clearview AI offre gratuitamente all’Ucraina il riconoscimento facciale con oltre 2 miliardi di immagini da VKontakte; restano i rischi di falsi positivi e le contestazioni sulla privacy, come la multa italiana.
L’NCSC della NATO ha testato la Hybrid Post-Quantum VPN, che unisce crittografia post-quantistica e tradizionale; il NIST valuta algoritmi per sostituire RSA ed ECDH, oltre il 95% delle chiavi pubbliche.
L’intelligenza artificiale e il machine learning supportano threat intelligence, anomaly detection e gestione degli accessi, ma possono servire anche agli attaccanti; blockchain e zero trust completano la difesa.
Il NIST definisce l’incident response come processo per gestire gli incidenti; 7Layers lo vede come parte di un approccio proattivo, tra digitalizzazione, ransomware sulla supply chain e rischio reputazionale.
Dal 2013 all’invasione: cronologia degli attacchi cyber russi all’Ucraina, tra campagna Armageddon, wiper WhisperGate e HermeticWiper, Cyclops Blink, DDoS e disinformazione, con la risposta degli hacktivisti.
Il Parere 01/2015 del Gruppo di lavoro Articolo 29 sui droni: privacy by design e by default, valutazione d’impatto, misure tecniche contro la manomissione e limiti alla conservazione dei dati personali raccolti.
Webinar gratuito per esperti di marketing, privacy e responsabili dei dati su come ottenere e dimostrare una prova valida del consenso con i registri, tra fiducia dei clienti e conformità alle normative.
Perché il conflitto è esploso ora: pressione sulla NATO, fattori americani ed europei, offensiva cyber russa finora modesta, wiper e Belarus Cyber-Partisan, criptovalute come strumento contro le sanzioni.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.