tag:blogger.com,1999:blog-81304361972322375762026-10-28T07:50:46.110+01:00Protezione AccountPer proteggersi dalle minacce è utile informarsi sui rischi che si corrono e possedere nozioni di base sulle misure d'adottare.Unknownnoreply@blogger.comBlogger1591125tag:blogger.com,1999:blog-8130436197232237576.post-24101921701620447862020-09-05T12:40:00.001+02:002020-09-05T12:46:44.975+02:00Alcuni client di posta elettronica vulnerabili ad attacchi via link Mailto
Una tecnologia meno nota nota come link "mailto" può essere utilizzata in modo improprio per lanciare attacchi agli utenti dei client desktop di posta elettronica. Secondo un documento di ricerca pubblicato nelle scorse settimane da accademici di due università tedesche, i nuovi attacchi possono essere utilizzati per rubare segretamente file locali e inviarli tramite e-mail come Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-7818855484297976112020-06-18T08:35:00.001+02:002020-06-18T10:19:34.479+02:00Panda Security spiega come gestire le patch di protezione al meglio
A metà marzo di quest'anno, la superficie d'attacco dei sistemi IT si è improvvisamente ampliata. A causa dell'emergenza sanitaria un elevato numero di persone nel mondo ha iniziato a lavorare da casa, al di fuori della rete aziendale. In alcuni casi, infatti, gli strumenti non sono stati forniti dalle aziende ma molti lavoratori hanno dovuto utilizzare i PC personali per creare, Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-10513974350303437692020-06-16T11:29:00.000+02:002020-06-16T16:38:45.572+02:00McAfee riporta boom di attacchi ad account cloud durante epidemia
Gli attacchi esterni agli account cloud sono cresciuti del 630% da gennaio ad aprile. Lo stesso utilizzo dei servizi cloud delle aziende è aumentato del 50%. Cisco WebEx, Zoom, Microsoft Teams e Slack hanno registrato un aumento fino al 600%. McAfee, la società di cybersecurity da dispositivo a cloud, ha rilasciato un nuovo studio di ricerca intitolato Cloud Adoption & RiskUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-88837128394071928162020-06-07T21:57:00.001+02:002020-06-07T22:11:42.283+02:00Avast, crescono le cyberminacce legate alle e-mail: come difendersi
Il 90% di tutte le violazioni di un’azienda riguardano le e-mail e sempre il 90% di tutti gli attacchi malware vengono veicolati attraverso la posta elettronica. Cosa si può fare per proteggere la propria azienda o il proprio account? Ce lo dicono gli esperti di Avast. Le e-mail sono una parte così integrante della vita quotidiana che tendiamo a dimenticare, o semplicemente ignorare, che Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-69366546074073976392020-05-21T10:13:00.000+02:002020-05-21T10:38:07.442+02:00Verizon, raddoppiano gli attacchi alle web application: pmi nel mirino
Hacking, phishing e attacchi ai dati su cloud pongono l'accento sulla sicurezza per il lavoro da remoto. L'86% delle violazioni dei dati punta al guadagno finanziario - rispetto al 71% del 2019. Nel mirino i dati su cloud: gli attacchi alle applicazioni web raddoppiano, raggiungendo il 43%. Il 67% delle violazioni è causato da furto di credenziali, errori e attacchi di social engineering. Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-1317164663786048782020-05-07T23:25:00.001+02:002020-05-11T20:49:04.037+02:00Sophos, Fase due: rientro a lavoro in sicurezza anche per dati e reti
I paesi di tutto il mondo stanno implementando misure per rallentare la diffusione del coronavirus, dalle quarantene nazionali alle chiusure delle scuole. Più di un terzo della popolazione del pianeta è soggetta a qualche forma di restrizione. Diversi paesi, come Spagna, Iran, Italia, Danimarca, Israele e Germania, che in precedenza imponevano determinate restrizioni stanno Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-5174671267246910402020-04-05T21:18:00.000+02:002020-04-05T21:34:22.686+02:00Check Point, hacker nigeriano ha guadagnato 100.000$: ecco come
Gli attacchi di phishing stanno diventando sempre più sofisticati e difficili da identificare. Disponiamo di sistemi per limitare il numero di e-mail fraudolente e minimizzare l’impatto laddove possibile. Tuttavia, alcune e-mail supereranno sempre i filtri anti-spam più sofisticati. Capita a volte di vedere un tentativo di phishing o un’e-mail con un allegato sospetto nella casellaUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-51274891671097438822020-03-31T01:51:00.000+02:002020-04-01T10:01:48.595+02:00World Backup Day, Sophos: consigli per tenere dati digitali al sicuro
31 marzo: Giornata Mondiale del Backup, una data che dovrebbe trovare posto nei nostri calendari perché, ormai lo sappiamo, i nostri dati sono un patrimonio che va tutelato e dunque fare un backup accurato e regolare dovrebbe essere un'abitudine consolidata. Eppure ancora troppo spesso si ha la tendenza a rimandare quest'incombenza e soprattutto in questo periodo in cui molti lavorano da casaUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-37541652886890396852020-03-28T17:16:00.000+01:002020-03-28T17:43:58.024+01:00Kingston, dati sensibili su drive USB: evitare data breach è possibile
L’attuale emergenza sanitaria causata dal coronavirus ha costretto moltissime aziende a ricorrere allo smart working, spesso senza esserne realmente preparate. In questo scenario, non vanno dimenticati i rischi a cui vengono esposti i dati sensibili che, con il lavoratore operativo da remoto, escono dai confini dell’azienda. Prendiamo il caso dei drive USB, che hanno Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-69911221907562671012020-03-02T13:26:00.000+01:002020-03-02T13:31:43.554+01:00Sophos XG Firewall Xstream contro hacker che sfruttano crittografia
Sophos, leader globale nella sicurezza degli endpoint e della rete, ha presentato oggi la nuova versione "Xstream" per i firewall Sophos XG, caratterizzata da funzionalità ad alte prestazioni per la decifrazione del traffico TLS (Transport Layer Security). Grazie a questa nuova soluzione, sarà possibile eliminare i considerevoli rischi associati al traffico di rete crittografato, un Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-36103725948960159882020-02-27T12:37:00.000+01:002020-02-28T09:49:08.581+01:00Coronavirus usato dai cybercriminali per diffondere truffe e malware
Mentre le notizie sul Coronavirus affollano la rete, i criminali informatici stanno diversificando i metodi per trarre profitto da utenti poco accorti. nei giorni scorsi Kaspersky aveva individuato 32 file dannosi diffusi come documenti legati al Coronavirus. Ora gli esperti hanno rilevato campioni di email di spam che propongono maschere filtranti antismog affermando che sono in grado di Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-88961680045622609932020-02-08T02:30:00.001+01:002020-02-08T02:32:35.091+01:00Cybercrime, SonicWall: exploit evasivi e attacchi più mirati nel 2020
Il nuovo rapporto indica un calo del numero di malware e ransomware (diminuiti del 6% e del 9% a causa di attacchi più mirati) ed una crescita del 5% (più di 34 milioni) di attacchi rivolti a dispositivi IoT principale conseguenza della diffusione di questa tecnologia. Le minacce crittografate sono aumentate del 27% con quasi 4 milioni di episodi rilevati e sono stati identificati oltre 40 Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-21526354964330661582019-12-14T10:33:00.000+01:002019-12-14T11:01:07.505+01:00Sophos: ransomware Snatch bypassa antivirus riavviando Windows
Sophos, leader globale nella sicurezza degli endpoint e della rete, ha pubblicato un report investigativo dal titolo "Snatch Ransomware Reboots PCs into Safe Mode to Bypass Protection" realizzato dai SophosLabs e Sophos Managed Threat Response. Il report illustra nel dettaglio i metodi di attacco in continua evoluzione adottati dal ransomware Snatch, rilevato per la prima Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-8739650909861251002019-12-10T13:44:00.000+01:002019-12-10T14:22:14.881+01:00Verizon, sicurezza dei pagamenti digitali con carta: due su 3 a rischio
Il Payment Security Report 2019 di Verizon evidenzia i motivi per cui la compliance è importante e suggerisce le misure per combatterne il trend negativo. La percentuale delle aziende che rispettano pienamente la compliance con il PCI DSS diminuisce per il secondo anno consecutivo, scendendo al 36,7% a livello globale. In America, solo 1 organizzazione su 5 rispetta completamente gli standardUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-37073670210225797382019-12-03T19:57:00.000+01:002019-12-03T19:57:57.498+01:00Aruba, utenti PEC nel mirino del crimine informatico: come difendersi
Nelle ultime settimane si è sentito parlare di diverse “campagne di attacco” a opera di cybercriminali che diffondono malware e virus via web e di tecniche avanzate di phishing per rubare dati agli utenti. Frodi informatiche di questo tipo fanno leva soprattutto sull’attendibilità del mezzo utilizzato per diffondersi. Ecco perché, oltre alla e-mail tradizionale, anche la Posta Elettronica Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-48765853722681623582019-11-27T10:10:00.000+01:002019-11-27T10:26:51.906+01:00Datto, attacchi ransomware: costi in crescita fino al 200% per le PMI
Il ransomware, ovvero un tipo di virus che cripta i dati, sta provocando il caos nelle piccole e medie imprese (PMI) con costi di inattività crescenti. Il costo della sospensione di servizio causato dal ransomware è 23 volte superiore rispetto alla richiesta stessa di riscatto. Non conoscono interruzioni gli attacchi ransomware, che causano invece tempi di fermo e inattività alle PMI, Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-33818459309877105642019-11-14T10:53:00.001+01:002019-12-01T02:34:31.063+01:00ACHAB, Webroot rileva che Windows 7 è a rischio: +70% le infezioni
Secondo il recente Threat Report di Webroot le infezioni sono in crescita di oltre il 70%. Il rapporto di Webroot, società di Smarter Cybersecurity®, deriva da metriche acquisite e analizzate dall’architettura avanzata di machine learning basata sul cloud. Webroot, azienda del gruppo Carbonite, ha condiviso i risultati del suo ultimo Threat Report: Mid-Year Update, lo studio che intende Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-58766436223958654482019-10-22T08:41:00.001+02:002020-04-24T00:46:23.721+02:00WatchGuard: rilevare malware 0-day in pochi minuti? Ora è possibile
Nuove funzionalità di mitigazione delle violazioni basate sull’intelligenza artificiale permettono ai fornitori di soluzioni IT e alle medie aziende di rilevare e rimediare automaticamente alle minacce zero day e al malware evasivo in pochi minuti. Parte di ciò che rende la cybersecurity così difficile da raggiungere è che i malware sono in continua evoluzione. WatchGuard® Technologies, Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-44998450597233394082019-09-30T21:06:00.000+02:002020-04-16T20:05:09.675+02:00Sophos, attenzione ad app Fleeceware: utenti derubati su Play Store
Sviluppatori di applicazioni senza scrupolo hanno individuato una lacuna all’interno delle policy del Play Market, riuscendo così ad addebitare agli utenti centinaia di euro. I SophosLabs hanno scoperto un elevato numero di app Android presenti sul Google Play Market che hanno come unico obiettivo quello di “spennare” gli utenti offrendo funzionalità base disponibili su applicazioni gratuite Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-31084787822763565812019-09-28T14:08:00.000+02:002019-09-28T14:46:49.459+02:00 ESET, backdoor elude software di sicurezza: sfrutta BITS di Windows
Il noto gruppo di cyber spionaggio Stealth Falcon ha adottato una nuova backdoor sfruttando il servizio di Trasferimento Intelligente in Background di Windows (BITS), utilizzato tipicamente per scaricare gli aggiornamenti di sistema, nei suoi attacchi spyware in corso contro giornalisti, attivisti e dissidenti in Medio Oriente. Secondo i ricercatori di ESET, gli aggressori stanno sfruttando Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-17507443872958147392019-07-23T10:06:00.001+02:002019-07-23T16:26:17.952+02:00Kaspersky scopre Topinambour: malware che si nasconde nelle VPN
Il gruppo criminale Turla ha rilasciato nuove varianti del Trojan KopiLuwak. I ricercatori di Kaspersky hanno scoperto che il gruppo di cybercriminali di lingua russa Turla ha rinnovato il set dei suoi strumenti: inserendo il suo famoso JavaScript per la diffusione di malware, KopiLuwak, all'interno di un nuovo dropper, detto Topinambour, creando due versioni simili, in lingue diverse, e Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-56162024450192153852019-06-23T02:00:00.000+02:002020-04-24T00:46:38.791+02:00Criminalità informatica, Verizon: quando la minaccia arriva da dentro
In un report Verizon un approfondimento sulle cosiddette “insider threat”, le minacce alla sicurezza informatica che arrivano dall’interno delle aziende. Il Data Breach Investigations Report (DBIR) di Verizon ha aperto le porte sul mondo della criminalità informatica – ora, questo set di dati sposta però la prospettiva sul ruolo delle minacce interne, andando a costituire il VerizonUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-24669335055182367842019-06-04T12:03:00.000+02:002019-06-04T15:00:28.516+02:00Stormshield, download e streaming illegale: il gioco vale la candela?
Stormshield ha voluto illustrare tutti i rischi dietro alla pirateria audiovisiva. Lo streaming audiovisivo tramite siti illegali si sta diffondendo a rotta di collo in tutta Europa e l’Italia non fa eccezione. Al di là del mero aspetto legale, fruire di contenuti accessibili tramite pirateria audiovisiva è particolarmente rischioso per i singoli e per le aziende. La trasmissione Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-17155968627131114662019-05-16T15:10:00.000+02:002019-05-16T16:32:40.807+02:00Lookout, smartphone contagiati da spyware exodus: come difendersi
WhatsApp ha identificato ad inizio mese un difetto di sicurezza avanzato nel suo servizio di messaggistica, confermato dalla società di proprietà di Facebook, che ha consentito agli hacker di installare sui telefoni lo spyware Pegasus sviluppato dealla società israeliana NSO Group. WhatsApp ha invitato i suoi 1,5 miliardi di utenti ad aggiornare la versione più recente dell'app. La Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-8130436197232237576.post-78908056373575775622019-05-13T11:35:00.000+02:002019-07-23T08:35:43.322+02:00Kaspersky, gang cybercriminale Fin7 risorge dopo arresto dei leader
Secondo gli esperti di Kaspersky, Fin7 potrebbe aver esteso il numero di gruppi che operano sotto il suo ombrello; aumentato la sofisticazione dei suoi metodi; e si sarebbe persino posizionato come legittimo venditore di sicurezza per reclutare impiegati professionisti e ingannarli per aiutarli a rubare risorse finanziarie. Fin7 si crede che sia dietro gli attacchi rivolti a diversi Unknownnoreply@blogger.com0