1.394 articoli
Xenomorph, trojan Android nascosto nell’app Fast Cleaner, ha preso di mira oltre 56 banche in Italia, Spagna, Portogallo e Belgio: overlay attack sulle credenziali e bypass dell’OTP via sms.
La nuova ISO/IEC 27002 riduce i controlli da 114 a 93 e passa da 14 domini a 4 argomenti, con tabella degli attributi; la ISO/IEC 27001 avrà una revisione minore limitata all’allegato A.
Emotet torna con email che portano file Excel con macro 4.0 offuscate, a volte in zip protetto da password: scaricano due stage PowerShell per il payload finale. Unit 42 descrive il nuovo metodo.
Il Garante Privacy ha diffuso un vademecum sull’uso ricreativo dei droni: base giuridica ex art. 6 GDPR, riprese e diffusione con attenzione al consenso, privacy by design e by default.
BlackCat (ALPHV), ransomware-as-a-service scritto in Rust ed emerso a metà novembre 2021, lascia agli affiliati l’80-90% del riscatto e ha già elencato più di una dozzina di vittime sul proprio sito.
Proofpoint segue dal 2017 TA2541, attore che invia RAT a organizzazioni di aviazione, aerospazio, trasporti e difesa con esche su voli e carburante, oggi spesso con link a servizi cloud come Google Drive.
Intelligenza artificiale e machine learning in cyber security: anomaly detection nei SIEM/SOC, carenza di personale (61% dei team sotto organico per ISACA), compliance GDPR e rischi dell’AI usata dagli hacker.
Netskope annuncia che l’infrastruttura NewEdge Security Private Cloud poggia su data center in oltre 50 aree geografiche; in arrivo Brasile, Taiwan e Arabia Saudita, con tutti i servizi disponibili in ogni sede.
Pseudonimizzazione e de-identificazione dei dati personali nella conservazione dei documenti informatici: art. 32 GDPR, ISO/IEC 20889, linee guida AgID e diritti degli interessati dagli artt. 15 al 21.
Le workstation bancarie come presidio centrale della sicurezza: Lookwise Device Manager di Auriga, basato su standard NIST, unisce sicurezza logica e fisica con whitelisting, blocco USB e alert centralizzati.
L’evoluzione degli ecosistemi tecnologici e finanziari implica la necessità di sviluppare nuovi modelli di cybersecurity e di cyber resilience. Il contesto nel quale operiamo è peraltro sempre più complesso: vi è concomitanza e interconnessione di minacce. Aumentano le minacce cosiddette ibride.La componente cyber è sempre più interrelata a elementi di finanza, economia, tecnologia, geopolitica, intelligence.
Fornitori di energia: la cybersecurity va inclusa fin dalla progettazione della digitalizzazione di impianti IT e OT; Endian descrive sette fasi, dai gateway IoT alla segmentazione di rete e al monitoraggio.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine