I ricercatori di ESET hanno scoperto che il gruppo Winter Vivern ha recentemente iniziato a sfruttare una vulnerabilità XSS zero-day nel server Webmail Roundcube attaccando email governative EU. »
L’attacco cyber dei giorni scorsi a Okta ha permesso di accedere ai file sensibili dei clienti utilizzati per risolvere i ticket di assistenza e, tra le vittime indirette, c’è anche 1Password. »
Dal rapporto Cyber Index PMI di Generali e Confindustria emerge crescente attenzione ma anche scarsa consapevolezza dei rischi cyber, con difficoltà a stanziare fondi e ad assumere specialisti »
Google ha annunciato i progetti italiani della Google.org Impact Challenge: Tech for Social Good, che, con l’aiuto dell'IA, propongono di impegnarsi sul contrasto agli attacchi informatici. »
Nell’ultimo anno registrati attacchi in ben 120 paesi. La motivazione dominante non è il denaro (ransomware) ma le informazioni, rubate, controllate o manipolate, spiega il Microsoft Digital Defense Report »
L'Agenzia per la Sicurezza Nazionale degli Stati Uniti, il Federal Bureau of Investigation e la polizia giapponese hanno messo in guardia le aziende multinazionali dal gruppo di hacker BlackTech collegato alla Cina. »
Anche il governo di Washington si è mosso per contrastare la difficile situazione della sicurezza nella sanità. Oltre il 70% delle organizzazioni sanitarie è alla ricerca di professionisti che ricoprano ruoli legati alla sicurezza informatica. »
Il nuovo report di Check Point Research sulle truffe di phishing rivela che, nel secondo trimestre ’23, Microsoft ha scalato i primi tre posti, mentre Apple è comparsa in classifica per la prima volta quest'anno. »
La Relazione semestrale della DIA relativa ai fenomeni di criminalità organizzata di tipo mafioso del secondo semestre del 2022 evidenzia la centralità della tecnologia nelle attività delle organizzazioni criminali. »
Da giorni, a causa di un attacco informatico ai danni di MGM Resorts International, non funzionano i sistemi informatici di alcuni casinò di Las Vegas. »
Il motore di prenotazione IRM-NG sviluppato per il settore alberghiero è stato colpito da un gruppo di hacker per sottrarre dati delle carte di credito, password e informazioni personali. »
Il Threat Hunting Report 2023 di CrowdStrike rivela un aumento degli attacchi basati sull’identità e delle attività di hands-on-keyboard con avversari pronti ad aggirare le difese. »
Secondo l’IBM Cost of a Data Breach Report 2023, in Italia il costo medio per violazione continua a crescere, ma il tempo medio di risposta è sceso in 4 anni da 283 giorni a 235 »
Palo Alto Networks ha chiesto ai suoi analisti di incident response e threat intelligence cosa ci aspetta in futuro termini di estorsioni. Ecco 8 previsioni di cui tenere conto. »
Il più famoso cybercriminale, convertitosi poi in consulente di cybersecurity, soffriva da più di un anno di cancro al pancreas. Lascia la moglia Kimberly, incinta del loro primo figlio. »
Una nuova indagine di Barracuda spiega le tattiche dei cyber criminali per non allertare potenziali vittime, team di sicurezza e sistemi di pagamento. »
A quanto pare, Microsoft avrebbe più responsabilità del previsto per l’attacco del gruppo di hacker cinesi che ha colpito anche il Dipartimento di Stato USA e il Segretario al Commercio Gina Raimondo. »
