1.394 articoli
Secondo il rapporto Ponemon il 62% dei professionisti IT ha lacune di sicurezza; Acronis Active Protection usa machine learning per fermare il ransomware e ripristinare automaticamente i file.
Business Email Compromise e spoofing: il caso Confindustria a Bruxelles, le perdite di 12.536.948.299 USD nel rapporto FBI e la truffa The Man in the Mail che dirotta i pagamenti.
Vulnerability Management: perché un processo senza risorse e strumenti non funziona, tra scarsa cultura aziendale, scansioni occasionali, ruoli come il Vulnerability Analyst e raccordo con Patch Management.
Brave, browser open-source basato su Chromium, blocca pubblicità e tracker, offre navigazione privata via TOR con DuckDuckGo e integra il token BAT; l’incognito standard non è però mai del tutto anonimo.
E-voting e sistemi indipendenti dal software secondo Rivest: esempi con VVPR, EBM, VVPAT e crittografia, e i casi italiani del referendum lombardo del 2017 e della piattaforma Rousseau.
Malfunzionamenti delle piattaforme di gara online: il T.A.R. Lombardia, con la sentenza 9 gennaio 2019, n. 40, ribadisce che i problemi tecnici non gravano sul concorrente e giustificano nuovi termini.
Bitcoin e attacco del 51%: chain reorganization e double-spending, costo stimato in circa 7 BLN di $ di hardware ASIC e rischio di centralizzazione dell’hash power in Cina.
Steganografia digitale sulle immagini: sostituzione dei bit meno significativi (LSB) nelle bitmap con steghide e tecnica Stegosploit, che inietta codice JavaScript nell’header di un JPEG.
Vulnerabilità delle reti 4G e 5G: Authentication Relay Attack, aLTEr, ToRPEDO e Piercer consentono di leggere messaggi, tracciare i dispositivi e manipolare il traffico DNS tramite celle effimere.
Autenticazione a fattori multipli, session hijacking, replay, man in the middle e phishing; codici OTP e token hardware con seed, e i loro limiti di costo, nel passaggio dalla password ai token U2F.
Sicurezza delle blockchain e IT auditor: il DAO incident su Ethereum, l’immutabilità degli smart contract, l’hard-fork, i rischi di governance e lo scarto tra accordo legale e smart contract.
E-voting e indipendenza dal software secondo Rivest: la complessità dei sistemi DRE rende impossibile verificarne la correttezza, quindi si propone di verificare i risultati elettorali e non il sistema di voto.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine