News analisi Archivi

Luci e ombre nell’utilizzo dell’intelligenza artificiale

3 Settembre 2024 Danilo Allocca

Se l’intelligenza artificiale guida gli attacchi, come racconta Danilo Allocca, Senior Solution SE ServiceNow, può essere d’aiuto per bloccare le minacce.

ESET scopre una frode finanziaria e phishing per Android e iOS

3 Settembre 2024 Daniele Preda

Analizzando un caso che aveva colpito i clienti di una banca ceca, i ricercatori di ESET hanno scoperto una campagna phishing che prende di mira gli utenti mobile.

Proofpoint individua Voldemort, il malware che ruba le informazioni sensibili

2 Settembre 2024 Elisa Corti

Il Threat Research Team di Proofpoint ha identificato una campagna che utilizza una catena di attacco inedita per diffondere un malware, chiamato Voldemort.

Utenti Google, Facebook e Amazon bersagliati dal phishing

2 Settembre 2024 Cristiano Sala

Secondo Kaspersky, su 25 aziende globali di rilievo, Google, Facebook e Amazon sono i brand più frequentemente bersagliati da attacchi di phishing.

Barracuda, grandi aziende esposte al phishing laterale

2 Settembre 2024 Cristiano Sala

Secondo Barracuda Networks, le organizzazioni con diverse migliaia di dipendenti hanno maggiori probabilità di essere colpite dal phishing laterale.

Tunnel Cloudflare sfruttati per distribuire trojan di accesso remoto

28 Agosto 2024 Cristiano Sala

Joe Wise, Selena Larson, e il Proofpoint Threat Research Team spiegano come i tunnel di Cloudflare siano stati sfruttati per distribuire trojan di accesso remoto.

Dark web, gli attaccanti sfruttano i dati contro le vittime

27 Agosto 2024 Cristiano Sala

Dark web – una ricerca Sophos rivela che gli autori di attacchi ransomware usano i dati rubati per aumentare la pressione sulle vittime che si rifiutano di pagare.

Kaspersky, attacchi che sfruttano le vulnerabilità dei driver di Windows

23 Agosto 2024 Elisa Corti

Secondo Kaspersky, gli aggressori stanno prendendo di mira Windows sfruttando driver vulnerabili per abilitare attacchi ransomware e advanced persistent threats.

CrowdStrike – Microsoft, le analisi di Axitea

23 Agosto 2024 Cesare di Lucchio

Cesare di Lucchio, Cyber Operations Manager di Axitea, mette a fuoco il caso CrowdStrike-Microsoft e sottolinea l’importanza della protezione degli endpoint.

IBM “Cost of a Data Breach”, il costo delle violazioni

22 Agosto 2024 Cristiano Sala

Il recente report IBM “Cost of a Data Breach” indica che il costo medio di una violazione dei dati in Italia ha raggiunto i 4,37 milioni di euro nel 2024.

shadow ai attacchi ransomware zero trust protezione dati zero trust

Backup e ripristino dei dati, l’approccio Zero Trust Veeam

21 Agosto 2024 Dave Russell

Cresce il numero di aziende che comprende i vantaggi Zero Trust. Dave Russell, VP Enterprise Strategy Veeam, spiega perché includere backup e ripristino.

Vulnerabilità zero-day EvilVideo in Telegram per Android

16 Agosto 2024 Barbara Tomasi

ESET svela EvilVideo, exploit zero-day dedicato all’app Telegram per Android che consente agli aggressori di inviare e condividere payload che appaiono come file multimediali.

Non ci sono più gli hacker di una volta. I suggerimenti di Cynet

14 Agosto 2024 Marco Lucchina

Marco Lucchina, Country Manager Cynet: i problemi arrivano da hacker e cybergang. Per proteggersi serve una strategia di difesa integrata e proattiva.

Elevare il livello comune di cybersicurezza nell’Unione Europea

13 Agosto 2024 Barbara Tomasi

Il Consorzio Italia Cloud ricorda quanto sia fondamentale per la cybersicurezza comune promuovere la filiera nazionale e contenere la dipendenza da fornitori.

Consumatori europei, gli acquisti all’estero sono a rischio frodi

13 Agosto 2024 Barbara Tomasi

Secondo Visa è alto l’impatto che le frodi hanno sulle spese dei consumatori all’estero quest’estate, quando si svolgeranno diversi eventi sportivi in Europa.

minacce informatiche attacco informatico

SentinelOne, la morfologia di un attacco informatico

8 Agosto 2024 Morgan Wright

Morgan Wright, Chief Security Advisor di SentinelOne, effettua una disamina circostanziata di come si svolge un attacco informatico a danno delle imprese.