Honeypot IoT di NETSCOUT: nei 120 giorni analizzati il 94% del traffico di attacco sfrutta l’exploit Huawei Router, in aumento del 218% tra dicembre 2018 e gennaio 2019, per lo più con varianti di Mirai.
VeraCrypt, fork open source di TrueCrypt: crittografia on-the-fly parallela, volumi nascosti, algoritmi AES e Serpent, verifica delle firme PGP e uso pratico con Windows, cloud e NAS.
Master in Cybersecurity and Critical Infrastructure Protection di Genova: due specializzazioni, obiettivi formativi, sbocchi professionali e ammissione per laureati magistrali, max 20 partecipanti.
Presentare la sicurezza delle informazioni come opportunità è un errore: è un costo da spiegare con onestà, come protezione da danni, con esempi vicini al lettore e non solo con gli attacchi da prima pagina.
Smart Speaker e assistenti vocali aprono rischi di sicurezza e privacy: app malevole dal nome simile, comandi nascosti nell’audio, Dolphin Attack a ultrasuoni, Siri e Cortana usati per aggirare le protezioni.
Web visibile, sommerso e oscuro: circa il 4% dei contenuti è indicizzato, il 90% è sommerso e il 6% oscuro. Come funziona il browser TOR, quando serve una VPN e cosa si vende nei mercati neri della darknet.
Global Risks Report 2019 del WEF, seconda parte: effetti psicologici della digitalizzazione, IA e affective computing, fake news e computer quantistici che rendono obsoleta la crittografia a chiave pubblica.
Dalle password ai limiti dell’autenticazione: hash crittografici, riuso delle credenziali, linee guida NIST 2017 senza cambio periodico e Single Sign-On aziendale con il rischio del Single Point of Failure.
Hacker e cracker non sono la stessa cosa: dopo la distinzione, un caso di incident response su un manager licenziato che sabotò la produzione chimica, con smartphone danneggiato analizzato via adb sul Wi-Fi.
L’entropia di Shannon, da 0 a 8, aiuta a capire se un file binario è cifrato o compresso: soglie indicative, strumenti come binwalk -E, ent e binvis.io e utilità nell’analisi statica del malware.
Blockchain e GDPR a confronto: i diritti degli utenti sui dati, privacy by design (art. 25) e sicurezza (art. 32), le caratteristiche della blockchain, reti permissioned e permissionless.
Analisi del malware statica e dinamica, di base e avanzata: reverse engineering con disassembler, debugger, laboratorio isolato con macchine virtuali e le categorie backdoor, botnet, spyware e ransomware.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.