110 articoli
Azure Active Directory è il perno dell’identità nei servizi Microsoft: compromettere un ruolo come Security Administrator aggira le difese. Al centro vulnerabilità cloud, minacce interne e configurazioni errate.
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
NCSC e ICO hanno pubblicato il 7 luglio 2022 una lettera congiunta che esorta gli studi legali a non pagare i riscatti ransomware: il pagamento non è illegale ma non garantisce il recupero dei dati.
La Polizia Postale indaga sul presunto furto di 78 GB di dati rivendicato da LockBit con riscatto entro 5 giorni, mentre Sogei esclude attacchi o dati sottratti dalle piattaforme dell’Amministrazione Finanziaria.
Il ransomware LockBit ha messo fuori uso i server di St Mary, in Ontario, il 20 luglio; i servizi critici funzionano e Digital Shadows attribuisce al gruppo 231 vittime contro le 70 di Conti.
Nel 2021 le vulnerabilità nei sistemi OT sono più che raddoppiate e il ransomware ha colpito soprattutto il manifatturiero. Conti e Lockbit 2.0 hanno causato metà degli attacchi; Dragos censisce i gruppi attivi.
Il FinCEN stima in 590 milioni di dollari i riscatti pagati tra gennaio e giugno 2021, contro 416 milioni dell’anno prima. Analisi di 68 varianti, uso di Monero e sei tecniche di riciclaggio.
Lapsus$ colpisce Ministero della Salute brasiliano, Samsung, Okta e Microsoft puntando su Telegram, media e reclutamento di complici interni: il suo modello di business si fonda su comunicazione e fattore umano.
Hive Ransomware ha colpito Ferrovie dello Stato con il trojan Cryptolocker, arrivato via email: biglietterie e self service bloccati e Sale Blu a rilento, senza stop ai treni. Indaga la Procura di Roma.
HermeticWiper cancella i dati senza possibilità di recupero e si inserisce in una serie di attacchi cyber russi dal 2015, da BlackEnergy 3 a CrashOverride; Runet e rublo digitale per eludere le sanzioni.
Ransomware e sicurezza data-centrica: +150% di attacchi nel 2020 secondo Harvard Business Review e il Ransomware Preparedness Assessment di Varonis per ridurre la superficie d’attacco e rilevare anomalie.
Il CERT-AgID ha incrociato Shodan e IndicePA su 401.532 domini: il 21% dei server della PA è vulnerabile, il 14% con vulnerabilità High, e molte CVE critiche hanno almeno nove anni.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine