3 articoli
Huntress ha documentato un EDR killer BYOVD che con un driver EnCase a certificato scaduto ha terminato 59 prodotti di sicurezza; il ransomware Reynolds integra invece il driver vulnerabile nel payload.
Al 23° Forum ICT Security Graziani e Tosi hanno trattato l’uso criminale dell’AI e l’evoluzione del ransomware: attacchi notturni, picchi a dicembre, cicli di un’ora e mezza e tecniche Living off the Land.
Dieci motivi per affiancare l’NDR all’EDR: visibilità sul traffico di rete anche cifrato, copertura di IoT e OT, indagini forensi e Zero Trust, con i casi Volt Typhoon e Salt Typhoon.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine