182 articoli
Il gruppo russo Killnet ha rivendicato via Telegram un attacco DDoS che ha messo offline i siti degli aeroporti di Atlanta, Chicago, Denver e Los Angeles; sull’episodio indagano TSA e FBI.
Il piano di Incident Response va rivisto con regolarità: comunicazione dei ruoli, manuale operativo, igiene della sicurezza, test proattivi e budget zero-day, mentre BEC e ransomware dilagano.
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
Lapsus$ colpisce Ministero della Salute brasiliano, Samsung, Okta e Microsoft puntando su Telegram, media e reclutamento di complici interni: il suo modello di business si fonda su comunicazione e fattore umano.
I covert channel sono canali nascosti per far uscire informazioni aggirando le policy di sicurezza: tre tipologie (timing, storage, behavioral) e tre caratteristiche, furtività, banda e indistinguibilità.
Il 27 maggio si è tenuta la tavola rotonda dal titolo “Managed Threat Response – Affrontare i cambiamenti nello scenario delle cyber minacce con…
Il Security Operations Center (SOC) è un’entità cruciale per la cybersecurity aziendale. Combina tecnologie avanzate, personale specializzato e processi strutturati per rilevare, analizzare e…
Nell’annuale Global Risks Report[1], il World Economic Forum (WEF) ha rappresentato per il 2018 una realtà carica di spunti interessanti. In particolare, salta agli…
Gli Shadow Data rappresentano un pericolo per aziende e utenti, poiché comprendono dati condivisi impropriamente su piattaforme cloud come Google Drive e Dropbox. L’uso…
Tra pochi mesi festeggeremo i dieci anni della Legge 18 marzo 2008, n. 48 – Ratifica ed esecuzione della Convenzione del Consiglio d’Europa sulla…
A volte sembra così improbabile che tecniche inventate ed utilizzate migliaia di anni fà possano aver contribuito così significativamente allo sviluppo di internet. Pensiamo…
Il 2017 segna la mediaticizzazione del c.d. “captatore informatico”, un particolare cavallo di troia che, per esigenze di spionaggio d’intelligence, si trova al centro…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine