PhotoMiner – FTP e SMB ancora a rischio
PhotoMiner mina Monero infettando NAS e server FTP senza autenticazione: su Shodan circa 304.000 FTP e 545.000 servizi SMB esposti nel mondo, circa 5.000 e 35.000 in Italia.
-
-
Uscita l’edizione 2019 del libro “Sicurezza delle informazioni” a cura di Cesare Gallotti
Quarta edizione 2019 del libro Sicurezza delle informazioni di Cesare Gallotti, con Cottafavi e Ramacciotti: valutazione del rischio, minacce, controlli ISO/IEC 27002 e requisiti ISO/IEC 27001:2013.
-
Telecamere e sicurezza: connubio possibile?
Telecamere IP esposte su Shodan: cifre sulla videosorveglianza in Italia, Regno Unito e Cina, query per trovare dispositivi senza autenticazione e reati del Codice Penale legati agli accessi abusivi.
-
Il ruolo della pseudonimizzazione nel GDPR
Pseudonimizzazione nel GDPR secondo il documento ENISA: definizione, art. 25, differenze con cifratura e anonimizzazione e un esempio di registro scolastico diviso in due dataset.
-
Exploit IoT: l’analisi degli ultimi 120 giorni. Il 94% del traffico degli attacchi è legato all’exploit Huawei Router
Honeypot IoT di NETSCOUT: nei 120 giorni analizzati il 94% del traffico di attacco sfrutta l’exploit Huawei Router, in aumento del 218% tra dicembre 2018 e gennaio 2019, per lo più con varianti di Mirai.
-
VeraCrypt – Crittografia for paranoid people
VeraCrypt, fork open source di TrueCrypt: crittografia on-the-fly parallela, volumi nascosti, algoritmi AES e Serpent, verifica delle firme PGP e uso pratico con Windows, cloud e NAS.
-
Master in Cybersecurity and Critical Infrastructure Protection
Master in Cybersecurity and Critical Infrastructure Protection di Genova: due specializzazioni, obiettivi formativi, sbocchi professionali e ammissione per laureati magistrali, max 20 partecipanti.
-
La sicurezza delle informazioni non è un’opportunità
Presentare la sicurezza delle informazioni come opportunità è un errore: è un costo da spiegare con onestà, come protezione da danni, con esempi vicini al lettore e non solo con gli attacchi da prima pagina.
-
Da simpatici aiutanti a spie indiscrete: come proteggersi dagli “Smart Speaker”
Smart Speaker e assistenti vocali aprono rischi di sicurezza e privacy: app malevole dal nome simile, comandi nascosti nell’audio, Dolphin Attack a ultrasuoni, Siri e Cortana usati per aggirare le protezioni.
-
Esplorando Internet lungo i meandri del WEB
Web visibile, sommerso e oscuro: circa il 4% dei contenuti è indicizzato, il 90% è sommerso e il 6% oscuro. Come funziona il browser TOR, quando serve una VPN e cosa si vende nei mercati neri della darknet.
-
Rischi e “instabilità” tecnologici nell’edizione 2019 del Global Risks Report del World Economic Forum. Parte 2
Global Risks Report 2019 del WEF, seconda parte: effetti psicologici della digitalizzazione, IA e affective computing, fake news e computer quantistici che rendono obsoleta la crittografia a chiave pubblica.
-
L’autenticazione che si evolve: dalla password ai token U2F – Parte 1
Dalle password ai limiti dell’autenticazione: hash crittografici, riuso delle credenziali, linee guida NIST 2017 senza cambio periodico e Single Sign-On aziendale con il rischio del Single Point of Failure.
