ESET partecipa alla 17esima edizione del Forum ICT Security, il 19 ottobre 2016 a Roma, con soluzioni per le aziende: endpoint, server, Remote Administrator, Secure Authentication e DESLock+ per la crittografia.
Tre ricercatori tedeschi hanno trovato una vulnerabilità use-after-free in PHP che consentiva l’esecuzione di codice da remoto su Pornhub: il programma Bug Bounty ha premiato la scoperta con 20.000 dollari.
Kaspersky Lab lega l’exploit kit Angler al gruppo Lurk, accusato del furto di oltre 45 milioni di dollari: dal 2013 il kit veniva affittato ad altri criminali per ransomware e trojan bancari come Neverquest.
Ransomware contro Hollywood Presbyterian, Lukas Hospital e Klinikum Arnsberg nel 2016: reti obsolete, personale poco formato e il rischio che la manipolazione dei sistemi clinici danneggi i pazienti.
Dropbox ammette che nel 2012 furono rubate anche le password di 69,680,741 utenti: riuso di una password su LinkedIn, hash SHA1 e bcrypt e invito a cambiare le credenziali.
Operazione Blockbuster collega l’attacco del novembre 2014 a Sony Pictures al gruppo Lazarus, attivo almeno dal 2009 in 14 nazioni, con più di 40 tipi di malware e dropper in archivi ZIP con la stessa password.
Hacker hanno dirottato circa 80 milioni di dollari dalla Banca Centrale del Bangladesh manipolando ordini di pagamento in pdf; Swift connette 11.000 istituti e BooleBox è presentato come soluzione di difesa.
CryptoDrop, sviluppato da ricercatori delle università della Florida e di Villanova, ferma i ransomware monitorando i file: su 492 campioni rilevazione al 100% e 10 file persi su 5099.
Blocco dei social media in Turchia durante il golpe: la legge del 2007, la censura di Twitter del marzo 2014, il dirottamento dei DNS da parte di Turk Telekom e le contromisure con VPN e Tor.
Cloud ibrido per i CISO: la sicurezza frena oltre il 43% degli intervistati di One Poll, tre requisiti per bilanciare onsite, cloud privato e pubblico e una checklist per la migrazione.
Le polizze cyber risk crescono: per Allianz AGCS i premi passeranno da 2 a oltre 20 miliardi di dollari l’anno, ma meno del 10% delle imprese è coperto e in Italia i ransomware restano fuori.
IT bimodale e cloud ibrido: perché il risparmio non è la vera ragione, l’esempio di una banca che impiegava 120 giorni per una virtual machine e i livelli di sicurezza di una piattaforma OpenStack.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine