Risarcimento del danno da phishing e l’onere della prova: occorre tutelare la parte debole
Fa riflettere la recente sentenza n. 3295 del 14 aprile 2022 del Tribunale di Milano, una volta che l’istituto di credito ha fornito prova…
-
-
I rischi di sicurezza della “registration fatigue”
Negli ultimi anni, l’uso delle applicazioni cloud è cresciuto in modo esponenziale, diventando parte integrante delle nostre attività quotidiane, sia personali che professionali. Questa…
-
Il Deepfake dilaga. Ecco cosa possono fare le aziende per contrastarlo
Dei giovani si scatenano per una dance challenge su TikTok. Una coppia posta un selfie mentre è in vacanza, per aggiornare gli amici sul…
-
NCSC e ransomware: cosa devono sapere gli studi legali secondo ICO
Negli ultimi anni, il Regno Unito ha visto un aumento significativo delle minacce informatiche, dai ransomware agli attacchi mirati contro infrastrutture critiche. In questo…
-
Campagna di phishing sfrutta la morte della regina Elisabetta II
La morte della sovrana Elisabetta II è un accadimento epocale, che ha saputo conquistare l’attenzione di tutto il mondo: da giorni le notizie da…
-
Cyber security awareness: per 7Layers sono fondamentali consapevolezza e formazione
La cybersecurity non è più solo responsabilità degli addetti ai lavori: oggi la consapevolezza e la formazione dei dipendenti sono fondamentali per proteggere i…
-
Diffusi i dati della gang ransomware Conti schierata a favore di Putin
Negli ultimi mesi, il ransomware Conti è tornato al centro dell’attenzione dopo un grave data breach che ha esposto oltre 60.000 messaggi interni della…
-
Come difendersi dai Ransomware con la sicurezza datacentrica
I ransomware continuano a rappresentare una delle minacce più gravi per aziende e infrastrutture critiche, con attacchi sempre più frequenti e sofisticati, come evidenziato…
-
Il professionista dell’inganno: l’ingegnere sociale
L’attività di un ingegnere sociale fonda le proprie basi essenzialmente sull’inganno. Indurre la vittima designata a intraprendere azioni inconsuete a proprio beneficio (per ottenere…
-
DOMAIN SPOOFING
In termini generali, con l’espressione domain spoofing ci si riferisce all’azione di creare un sito web contraffatto a partire da un dominio originale (e…
-
Social Engineering Toolkit – Simulazione di un furto di credenziali e creazione di un payload per prendere il controllo della macchina di una vittima
“Ingegneria sociale significa usare il proprio ascendente e le capacità di persuasione per ingannare gli altri, convincendoli che l’ingegnere sociale sia quello che non…
-
Spear Phishing – Un’applicazione Concreta
Come eseguire uno spear phishing per rubare credenziali di Microsoft Office, dalla preparazione dell’attacco con la creazione di un certificato SSL falso e di…
