24 articoli
Cavo USB truccato con ricetrasmettitore radio, costruibile con componenti COTS a circa 15 EUR: USBsamurai inietta comandi su workstation industriali e supera l’air gap. Servono controlli fisici e policy USB.
Secondo Innovery il phishing aumenta di oltre il 90% in occasione di eventi come i mondiali in Qatar e il Black Friday: gli attacchi puntano sullo stato emotivo, con WhatsApp e QR Code tra i canali.
Distinguere un eCrime Actor da un Nation State Threat Actor complica l’attribution: categorie del MISP Galaxy, spettro delle responsabilità dello Stato e legami sempre più frequenti tra i due mondi.
Il 19 ottobre la polizia federale brasiliana ha arrestato a Feira de Santana un giovane sospettato di far parte di Lapsus$; l’indagine Operation Dark Cloud parte dall’attacco al Ministero della Salute.
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
Su Breach Forums sono in vendita per 30.000 dollari email e numeri di telefono di 5.4 milioni di profili Twitter, probabilmente legati alla falla segnalata su HackerOne da Zhirinovsky a gennaio.
Cinque pratiche, esposte in chiave ironica, che rendono vulnerabile il mainframe: basic authentication, nessun assessment, niente monitoraggio in tempo reale, privilegi concentrati e dati non cifrati.
Analizziamo come gli attacchi di LLMNR e NBT-NS possano compromettere le credenziali degli utenti nelle reti LAN. Questi attacchi sfruttano le vulnerabilità di protocolli…
Secondo i dati della Polizia Postale, nel 2017 ci sono stati in Italia ben 28.500 allarmi hacker contro le infrastrutture critiche nazionali e 1.006…
Come eseguire uno spear phishing per rubare credenziali di Microsoft Office, dalla preparazione dell’attacco con la creazione di un certificato SSL falso e di…
I captatori informatici, evoluzione dei trojan, rappresentano una sfida nel panorama giuridico italiano. Questi strumenti, capaci di intercettare comunicazioni e accedere a dati privati,…
Il data breach di Ashley Madison evidenzia le vulnerabilità della sicurezza informatica e della privacy online. L’attacco, apparentemente banale, rivela lacune nella protezione dei…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine