1.394 articoli
Ricerca ICS CERT di Kaspersky Lab sul secondo semestre 2017: energia al 38,7% e network di engineering al 35,3% dei sistemi colpiti, crescita degli attacchi di mining e classifica dei Paesi più attaccati.
Come ordinare gli interventi sulle vulnerabilità in base al rischio: ranking, limiti dei metodi approssimati e struttura del CVSS, dalla versione 1 del febbraio 2005 alla versione 3 del 2015, con la metrica di base.
Rassegna di vulnerabilità degli smartphone, da BlueBorne a KRACK, Meltdown e Spectre, chaiOS, il carattere Telugu e Cloak & Dagger, con le versioni di Android, Windows Mobile e iPhone vulnerabili o risolte.
Gestione pratica degli adempimenti del GDPR con l’esperienza delle norme ISO 9001 e ISO/IEC 27001: terminologia, distribuzione delle informative, nomine degli incaricati, responsabili esterni e audit.
Tecniche di privilege escalation su Windows in ambienti Active Directory: permessi di edit su una Group Policy delegata, script nella cartella Startup, Scheduled Tasks via XML e il gruppo Backup Operators.
Qualys Cloud Platform per la Digital Transformation: app di sicurezza e conformità in cloud per aiutare le aziende italiane verso il GDPR del 25 maggio.
Il Global Risks Report 2018 del WEF colloca gli attacchi cyber tra i primi rischi globali: categorie di minacce, cybercrime, hacktivism, cyber espionage e information warfare.
Il GDPR, in vigore dal 25 maggio 2018, protegge anche la disponibilità continuativa dei dati personali contro gli attacchi DDoS, minaccia in crescita secondo NETSCOUT Arbor.
Le nuove misure di sicurezza di Android 7 Nougat e iOS 11, dalla crittografia basata su file al Direct Boot, rendono più difficile l’acquisizione forense dei dispositivi mobili da parte della polizia giudiziaria.
Carbon14, tool in Python su GitHub con licenza GPLv3, data una pagina web analizzando gli header HTTP delle immagini linkate, utile nell’OSINT quando il CMS non fornisce più un valore affidabile di Last-Modified.
Attacco del gruppo Anonymous al portale del MIUR, con il prelievo di oltre 26000 caselle email e codici hash: analisi degli obblighi della Circolare AgID 2/2017 e del Regolamento UE 2016/679 per le PA italiane.
La cybersecurity vista da un operatore telco: aumento della superficie esposta, velocità del cambiamento, crollo dei costi degli attacchi e sfide poste da SDN, Agile e DevOps.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine