1.394 articoli
Positive Technologies ricostruisce l’attacco alla rete di una banca dell’Europa orientale: phishing con file RAR, Cobalt Strike e malware sui bancomat tra agosto e ottobre 2016, con sei sportelli svuotati.
Thru, piattaforma di condivisione e collaborazione file per le aziende, offre crittografia, scansione antivirus, controllo degli accessi basato sui ruoli e il registro eventi Thru Audit per gli amministratori IT.
Cinque tendenze attese per la sicurezza nel 2017: applicazioni al centro, cloud usato per proteggere, automazione, attacchi sofisticati da aggressori meno esperti e convergenza tra sicurezza mobile e IAM.
Come ridurre il rischio di data breach: PMI nel mirino, errori del personale come causa più comune, quattro passi per una cultura della sicurezza e cifratura dei dati hardware o software.
Mirai come servizio DDoS-for-hire: il modello economico richiama gli MVNO, la variante TR-064/TR-069 compromette i router via porta 7547 e i provider devono individuare e sostituire i dispositivi vulnerabili.
Difesa delle applicazioni web e delle API in tre fasi: verifica del client alla connessione, controllo della richiesta e degli header HTTP, confronto tra risposta attesa e dati restituiti, con WAF e proxy.
Le vulnerabilità dell’Internet of Things mettono a rischio la vita: dall’hacking della Jeep Cherokee ai dispositivi per l’infusione di farmaci, ai fucili Tracking Point e ai sistemi di bordo degli aerei.
Storia dell’identità digitale nei servizi pubblici italiani: dai PIN alla CNS, dalla TS-CNS alla CIE fino a SPID, tra credenziali duplicate, oltre 40 milioni di codici e il nodo del modello di business.
Il Comitato permanente dell’Assemblea nazionale del popolo cinese approva una legge sulla cyber security che dà a Pechino accesso ai sistemi delle aziende estere, con il timore di favorire l’economia locale.
Forcepoint documenta l’Operazione Sledgehammer: hacker turchi attaccano siti politici con lo strumento DDoS Balyoz in cambio di punti e premi, ma il toolkit nasconde una backdoor che colpisce gli stessi hacker.
Direttiva 2008/114/CE e D.Lgs. 61/2011: cosa sono le infrastrutture critiche, minacce naturali e antropiche, rischi cibernetici come gli attacchi SCADA, cooperazione pubblico-privato e information sharing.
Dopo gli attacchi DDoS via dispositivi IoT, cinque trend da seguire per le aziende: GDPR, cloud e CASB, sicurezza centrata sulle applicazioni, credenziali dei dipendenti e single sign on.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine