1.394 articoli
Il FinCEN stima in 590 milioni di dollari i riscatti pagati tra gennaio e giugno 2021, contro 416 milioni dell’anno prima. Analisi di 68 varianti, uso di Monero e sei tecniche di riciclaggio.
Nel 2021 oltre il 20% degli attacchi ha colpito banche e assicurazioni, e il 70% delle violazioni nasce dagli endpoint. Zero trust, monitoraggio di ATM e POS e la piattaforma Lookwise Device Manager di Auriga.
Con la diffusione dell’Internet of Drones crescono i rischi cyber per i droni: la tassonomia STRIDE di Adam Shostack classifica le minacce in sei aree, da spoofing a elevation of privilege.
I tool SAST analizzano il codice sorgente senza eseguirlo e trovano le vulnerabilità prima del rilascio. Meglio delle espressioni regolari, grazie ad Abstract Syntax Tree e taint analysis, nel DevSecOps.
Gli smart contract sono programmi soggetti a bug: si possono costruire con blocchi affidabili come OpenZeppelin o verificare con Mythril e Certora, che però coprono solo le vulnerabilità già note.
PCI DSS 4.0 affianca la 3.2.1, che andrà in pensione il 31 marzo 2024: nuovi requisiti come MFA per tutti gli accessi al CDE, password più lunghe e una valutazione personalizzata basata sul rischio.
Kaspersky ha scoperto a dicembre 2021 un’app DeFi Wallet trojanizzata di Lazarus: installa una backdoor che controlla i sistemi delle vittime e mostra sovrapposizioni con CookieTime e ThreatNeedle.
Lapsus$ colpisce Ministero della Salute brasiliano, Samsung, Okta e Microsoft puntando su Telegram, media e reclutamento di complici interni: il suo modello di business si fonda su comunicazione e fattore umano.
Al vertice di Bruxelles del 24 marzo i leader di NATO, G7 e UE valutano nuove sanzioni alla Russia e si impegnano a rafforzare la difesa cibernetica coordinata e a perseguire chi agisce nel cyberspazio.
Un adolescente inglese di 16 anni, noto come White e Breachbase, è sospettato di guidare Lapsus$ (DEV-0537): la polizia indaga su altri sette account. Colpite Microsoft, Okta, Nvidia, Samsung e Vodafone.
Hive Ransomware ha colpito Ferrovie dello Stato con il trojan Cryptolocker, arrivato via email: biglietterie e self service bloccati e Sale Blu a rilento, senza stop ai treni. Indaga la Procura di Roma.
Pharma 4.0 integra fascicolo sanitario elettronico, wearable, Big Data e intelligenza artificiale nell’IoMT: promette dati interoperabili e costi ridotti, ma amplia i rischi di ransomware e data breach.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine