Un nuovo report di Veracode ha rivelato che il 68% delle organizzazioni in area EMEA presenta un qualche debito di sicurezza, mentre il 46% ha falle persistenti ad alta gravità nel codice. »
Arrestato in provincia di Caltanissetta l'hacker responsabile di numerosi attacchi alle infrastrutture dei sistemi informatici della giustizia e di alcuni domini critici di enti nazionali strategici. »
I pilastri della Secure Future Initiative di Microsoft comprendono protezione delle reti, monitoraggio e rilevamento delle minacce e protezione di identità e segreti. »
Il Threat Hunting Report 2024 di Crowdstrike rivela un aumento sia di stati-nazione, sia di eCrime che sfruttano credenziali e identità legittime per evitare il rilevamento e bypassare i controlli di sicurezza tradizionali. »
Scoperto da Palo Alto Networks, Splinter è un malware sofisticato si sta diffondendo nei sistemi di diverse organizzazioni, dimostrando capacità a dir poco allarmanti. »
Quanto successo due mesi fa con Crowdstrike ha scatenato un acceso dibattito sull'opportunità di consentire alle aziende di sicurezza di operare a livello del kernel dei sistemi Windows... e Microsoft corre ai ripari. »
Gli ultimi tre mesi del 2024 presi in esame da Cisco Talos hanno rappresentato una grave minaccia per privati e aziende a causa del proliferare di nuovi ransomware. »
Più di 140 attacchi informatici sono stati compiuti durante le olimpiadi, di cui 22 incidenti hanno riguardato infrastrutture critiche governative o legate all’evento. Come si può difendere un evento globale con milioni di visitatori e una catena logistica così complessa? »
Arrestato perché Telegram è l'unica piattaforma non controllata dall'occidente? O perché è controllata dalla Russia, che la usa per spiare il resto del mondo? O perché ha preferito mangiare l'amara minestra francese che saltare da una finestra russa? Le tante teorie, e qualche dato certo, sull'affare... »
Software di nuova generazione come Deep-Live-Cam permettono di sostituirsi a chiunque assumendo il volto della persona con una sua semplice fotografia e possono diventare armi formidabili nelle mani dei criminali. »
L'impatto dell'interruzione di Azure e Microsoft 365 causata da un attacco DDoS è stato aggravato da un'azione di risposta errata da parte dei team Microsoft. »
Secondo un report di IBM e Ponemon il 69% delle aziende italiane sta integrando IA e automazione del SOC, cosa che abbatte fortemente costi e tempi di rilevazione delle violazioni. »
Una serie di messaggi e poi la voce dell'AD Vigna riprodotti dall'AI hanno chiesto di firmare documenti sensibili a un dirigente, che però ha vanificato il tentativo di truffa »
Le amministrazioni centrali e locali saranno tenute a notificare gli incidenti nelle proprie reti in tempi minori, e a nominare un referente per la cybersicurezza »
Sebbene AT&T affermi che non sono state esposti informazioni personali, la violazione causata dall'attacco a Snowflake include dati potenzialmente sensibili sulla localizzazione dei dispositivi dei clienti. »
Le tre principali minacce rilevate dal Cisco Cyber Threat Trends Report 2024 tra agosto 2023 e marzo 2024 sono furto di informazioni, trojan e ransomware. »
Non ci sono prove che gli hacker abbiano ottenuto altri dati sensibili, ma per precauzione Twilio ha invitato gli utenti di Authy a installare gli ultimi aggiornamenti di sicurezza per Android e iOS. »
