NimDoor è un backdoor per macOS scritto in Nim che i gruppi nordcoreani usano contro il settore Web3: falso aggiornamento Zoom, process injection, canale wss e persistenza tramite signal handlers.
Olivier Cavroy di Wallix alla Cyber Crime Conference: il caso Intesa San Paolo e l’attacco alle VPN con oltre 3.000 dispositivi introducono la protezione degli accessi privilegiati con proxy.
Onboarding dei dispositivi IoT con verifica hardware: TPM con binding e sealing, Secure Element, fingerprinting e misure anti-spoofing per impedire il cloning e l’impersonificazione dei dispositivi.
Il NIST ha pubblicato nell’agosto 2024 i primi tre standard FIPS di crittografia post-quantistica e scelto HQC come backup; il rischio harvest now, decrypt later e le fasi di migrazione verso la PQC.
Tre tecniche di onboarding sicuro dei dispositivi IoT su piattaforme cloud come AWS: indirizzo IP e codice seriale, credenziali statiche precaricate e certificati x.509 a mutua autenticazione, con pro e contro.
Primo pilastro dello Zero Trust: la fiducia nell’utente basata sul ruolo, con MFA, passwordless, SSO, analisi comportamentale, autenticazione adattiva e identity governance, tra comodità d’uso e rischi.
Il punto 1.2 dell’allegato al Regolamento (UE) 2024/2690 su ruoli, responsabilità e autorità: definizione dei ruoli, reporting al management, segregazione dei compiti e legami con ISO 27001 e NIST CSF 2.0.
Editoriale dei Quaderni di Cyber Intelligence sugli otto contributi su IA e sicurezza: AI Act, lavoro, istruzione, DARPA e Intelligence come riserva dell’umano di fronte a una trasformazione dagli esiti incerti.
Le Virtual Escape Room con GenAI e Digital Twin servono al recruitment, per valutare le soft skill, e alla cyber awareness su phishing, governance e strumenti come firewall, VPN e SIEM; esempio di Versy Solutions.
I tredici requisiti tecnici e metodologici della guida ENISA per attuare il Regolamento (UE) 2024/2690: politiche di sicurezza e di rischio, gestione degli incidenti, continuità operativa e soggetti coinvolti.
L’intelligenza artificiale nelle radiocomunicazioni: bande HF, VHF, UHF e SHF, difese come crittografia e anti-jamming, usi malevoli come la clonazione dei segnali, e il ruolo nella Signal Intelligence.
Legge 90/2024: obblighi per PA e società in house, segnalazione all’ACN entro ventiquattro ore, Centro Nazionale di Crittografia, allineamento alla NIS2 e D.P.C.M. del 30 aprile 2025 sui contratti pubblici.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.