Le quattro best practice suggerite da Ivanti, tra cui l'assegnazione della giusta priorità alle patch, per la quale è indispensabile un Risk-based Vulnerability Management System »
Una nuova ricerca Eset mette in allerta i settori difesa e aerospace: occhio alle false proposte di lavoro su Linkedin: dietro c'è il gruppo militare nordcoreano Lazarus »
Sotto attacco banche, aeroporti, telco e siti della pubblica amministrazione. Perché dovremmo abituarci a convivere con questa minaccia, ma anche prepararci e difenderci. La guida del CSIRT è una buona base di partenza. »
Attacchi DDoS dalla Russia: quali sono i segnali a cui prestare particolare attenzione, le configurazioni dei server consigliate per resistere agli attacchi e le vulnerabilità più sfruttate dai gruppi di attacco russi »
La volontà di rendersi indipendenti da software e servizi di paesi ostili è comprensibile e giustificata, ma va combattuta la tentazione di separare porzioni di rete e rendere irraggiungibili alcuni servizi, perché non fa bene a nessuno »
La richiesta del Ministero per lo Sviluppo Digitale di eliminare tutte le dipendenze dai servizi occidentali entro l'11 marzo è rivolta solo ai siti governativi e della pubblica amministrazione. »
Un miliardario usa i suoi satelliti privati per connettere in 48 ore un paese in guerra, mentre una piattaforma software turistica offre rifugio a 100.000 profughi, le recensioni dei ristoranti si trasformano in mezzi di informazione per bucare la censura di stato e gli hacktivisti prendono di mira un'agenzia... »
Ransomware, dispositivi IoT che non saranno aggiornati e una sempre maggiore stratificazione nell'ecosistema delle organizzazioni criminali metteranno a dura prova le difese di aziende e organizzazioni. »
Attacchi interattivi, mirati e persistenti non sono più appannaggio degli organi statali e vengono oggi effettuati anche da criminali, che adottano una nuova minaccia: mettere in piazza i dati delle vittime. Le novità del Global Threat Report 2020 di Crowdstrike »
L'attacco più grave alle infrastrutture americane, e non solo, è stato effettuato modificando un aggiornamento a uno dei tool più diffusi per il monitoraggio di reti e applicazioni: Orion di SolarWinds. Ecco come ci si può difendere. »
Le PMI italiane sono nel mirino delle organizzazioni criminali e statali, che puntano sempre più a conoscenze su processi e certificazioni. Ma cominciano a farsi notare anche i cyber criminali nostrani. »
Trump vieta alle aziende USA di fornire tecnologie a Huawei, accusata di essere una minaccia alla sicurezza nazionale, creando sconquasso nella filiera tecnologica e nell'economia globale. Che è forse il suo vero obiettivo. »
Nella giornata di venerdì, moltissimi siti ad alto traffico, tra cui Twitter, Spotify, Netflix e XBoxLive, sono stati irraggiungibili per molte ore. Cosa è successo e chi sono i responsabili? »
L'azienda ha scovato nel sistema operativo dei suoi firewall due backdoor che per tre anni hanno consentito accesso remoto e intercettazione del traffico, anche VPN. C'è lo zampino dell'NSA? »
Con un'email, il social network ha avvisato alcuni utenti che il loro account è stato oggetto di cyber attacchi da soggetti probabilmente legati a uno stato »
