1.394 articoli
Il 21 ottobre attacchi DDoS a Dyn hanno bloccato per circa 120 minuti siti come Twitter, Spotify, Cnn, Netflix ed eBay; piste russa e cinese, ma i colpevoli non sono identificati e il danno è economico.
Kaspersky Lab ha trovato il modo di decriptare i file colpiti da Xpan, ransomware brasiliano del TeamXRat che usa AES-256, chiede 1 BTC e si installa via RDP; recuperati i documenti di un ospedale.
17° Forum ICT Security a Roma Aurelia Antica: 954 visitatori, 4 sessioni e 36 relatori su Regolamento UE privacy, Direttiva NIS, sicurezza in banca, white hat hacker e acquisizioni forensi.
Previsioni Check Point per il 2017: attacchi mobile alle aziende, convergenza IT e OT, infrastrutture critiche e ransomware diffusi quanto i DDoS, dopo la verifica delle previsioni fatte per il 2016.
Approccio predittivo e reattivo alla difesa dei sistemi: catene di attacco, firme, vulnerabilità 0-day, metodo Monte Carlo e un caso di studio su smart metering con VPN, firewall e PLC.
DeCo di Emaze monitora le configurazioni degli apparati di rete e le confronta con le policy aziendali scritte in linguaggio CELL: inventory, recupero via SSH/Telnet, dashboard, drill down e web console.
Programma del 17° Forum ICT Security, Roma, 19 ottobre 2016: tavole rotonda su GDPR e Direttiva NIS, SPID ed eIDAS, sicurezza in banca, white hat hacker e intervento sugli exploit kit con Qualys.
Differenze tra DoS e DDoS, botnet, storia degli attacchi dal comando ext di PLATO al 1999 con Trinoo, dati sul secondo trimestre 2016, attacchi alla rete e ai server e strumenti di rilevamento e mitigazione.
Security awareness in azienda: il 90-95% degli attacchi riusciti parte dal phishing e il cybercrime costa oltre 450 miliardi di dollari l’anno; servono formazione continua, test please-hack-me e vishing.
Il codice sorgente di Mirai, evoluzione di Bashlite che cifra il traffico verso il server di controllo, è stato pubblicato su HackForum il 30 settembre dopo l’attacco DDoS al blog di Brian Krebs.
Spear phishing con allegati infetti all’origine delle violazioni a Target, Neiman Marcus, Anthem e Sony Pictures: limiti di antivirus e sandboxing e funzionamento della threat extraction di Check Point.
Il software DOMINO simula gli effetti a cascata tra infrastrutture critiche: la perdita dell’energia elettrica fa cadere tutte le IC in circa 36 ore, con 104 item in 14 categorie e la Direttiva 114/08 CE.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine