Le Linee guida 1/2020 dell’EDPB sui veicoli connessi: GDPR e direttiva ePrivacy si applicano ai dati trattati dal veicolo, il consenso preventivo è la regola e l’ambito riguarda l’uso non professionale.
Honeypot Cowrie, Dionaea e Whaler su Raspberry Pi per due mesi, tra dicembre 2019 e gennaio 2020: più di 3 Gigabyte di malware e circa 85000 attacchi UPnP, 4300 MQTT, 43400 Telnet e 50800 SSH.
Dal ricercatore al broker zero-day, fino alle aziende di spyware e ai governi: la filiera di compravendita di zeroday no-click usati da sistemi come Pegasus, con ricompense fino a 2-3 milioni di dollari.
Con la pandemia cresce l’uso di Internet e con esso il rischio cyber: furto di informazioni, ransomware, furto di credenziali, botnet e adescamento di minori, con consigli per difendersi dal phishing.
Il software incorpora il know-how ed è esposto agli attacchi MATE: un offuscatore virtual black-box è teoricamente impossibile, quindi la protezione si basa su code obfuscation, anti-tampering e watermark.
Le Linee guida AgID sul documento informatico, in bozza dopo la consultazione dal 17 ottobre al 16 novembre 2019, ridefiniscono il sistema di conservazione e portano a cinque i ruoli coinvolti.
Chi scopre uno zeroday o riceve una segnalazione deve agire con responsabilità, etica e collaborazione: la Coordinated Vulnerability Disclosure non sempre funziona e i vendor spesso non rispondono.
Durante l’emergenza COVID-19 milioni di dati personali circolano senza garanzie: sanificazione, supermercati e app di consegna, piattaforme di collaboration, con rischi per integrità e disponibilità.
Per proteggere le VPN nel lavoro da remoto servono consenso delle parti coinvolte, cambio della password predefinita, segmentazione, privilegio minimo, visibilità e controlli e formazione dei dipendenti.
White paper gratuito di oltre 50 pagine sulla sicurezza dello smart working, cresciuto del 20% in Italia nel primo trimestre 2020 (12% nelle PMI), con interventi per garantire la continuità operativa.
Prima parte della CTF Necromancer, svolta con l’Università di Perugia per CyberChallenge: 11 flag in ambientazione fantasy, con arp-scan, nmap, tshark e un messaggio in base64 sulla porta 4444.
La Strategia 2025 del Ministero dell’Innovazione Digitale (MID) per innovazione e digitalizzazione: tre sfide, tre obiettivi per sfida e 21 azioni, con aggiornamenti periodici e piattaforma PARTECIPA.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.