CronacaLa vita e la morte di Adobe Flash
Oggi vi spieghiamo come un software di grafica vettoriale ha contribuito a creare una delle tecnologie più importanti di Internet e come mai tutto questo ha portato a grandi rischi per la sicurezza.
SMB
386 Articoli
vulnerabilitàVulnerabilità in Zimbra sfruttata in-the-wild
I server con installato Zimbra Collaboration Suit sono stati attaccati attraverso un’utility per decomprimere gli archivi.
Metodi di diffusione dei malware
Sebbene i malware si diffondano con più frequenza nelle infrastrutture aziendali attraverso le e-mail, non si tratta dell’unico metodo di trasmissione delle infezioni.
Scoperto un trojan-stealer nelle e-mail di spam ricevute dalle aziende
I criminali informatici stanno inviando alle aziende imitazioni di alta qualità di e-mail commerciali con un trojan spia in allegato.
Gli ultimi aggiornamenti sull’Iniziativa Globale di Trasparenza di Kaspersky (settembre 2022)
Oggi vi parliamo della nuova organizzazione dei Transparency Center e dell’apertura di due nuovi centri in Europa.
Disponibili le patch per 64 vulnerabilità nei prodotti Microsoft
È tempo di aggiornamenti! Microsoft ha rilasciato una patch per 64 vulnerabilità presenti in una serie di prodotti e componenti di diverso tipo, da Windows e Office, a Defender e Azure.
phishingQui c’è puzza di phishing: e-mail contrassegnate come sicure
Le e-mail di lavoro con il marchio “verificato” dovrebbero far suonare un campanello d’allarme.
ransomwareNuovi ransomware: un futuro multipiattaforma
Le nuove forme di ransomware Luna e Black Basta sono in grado di attaccare Windows, Linux e VMware ESXi.
Cybersecurity: risorse umane in allerta
La protezione più efficace consiste nel sensibilizzare i dipendenti nei confronti della cybersecurity e questo compito spetta alle risorse umane.
IoTCome proteggere i dispositivi aziendali IoT
Gateway cyber immune in grado di proteggere i dispositivi IoT e IIoT dalle minacce informatiche
Follina: file di Office come cavallo di troia
La nuova vulnerabilità CVE-2022-30190, nota come Follina, consente di sfruttare il Windows Support Diagnostic Tool attraverso i file di MS Office.
Il DHS raccomanda di correggere i prodotti VMware e probabilmente dovreste farlo anche voi
Il Dipartimento della Sicurezza Interna degli Stati Uniti sta esortando le agenzie federali statunitensi a “correggere o rimuovere” una serie di prodotti VMware entro cinque giorni. Probabilmente dovreste farlo anche voi.
Vulnerabilità di Windows sfruttata attivamente
È ora di aggiornare Windows! Microsoft ha rilasciato le patch per diverse decine di vulnerabilità, una delle quali viene già attivamente sfruttata dai cybercriminali.
Spring4Shell: vulnerabilità critica nel framework Spring Java
Un ricercatore ha trovato una vulnerabilità critica in Spring, un popolare framework Java. Ecco come funziona, perché è pericoloso e come proteggersi.
Il ransomware come distrazione
Il cryptor HermeticRansom è stato usato come distrazione per sostenere gli attacchi HermeticWiper.
Truffa della notifica di reimpostazione della password
Lezioni di anti-phishing: cosa dovrebbero sapere i dipendenti dell’azienda sulle false notifiche di sicurezza degli account.
threat intelligenceAttacco a una banca in America Latina
Come Threat Intelligence aiuta a prevenire i cyberattacchi alle imprese.
Infrastrutture e attacchi più complessi: come reagiscono le aziende italiane
La complessità delle infrastrutture non accenna a diminuire ma alcune integrazioni come soluzioni EDR e threat intelligence sono segnali positivi di una maggiore consapevolezza da parte delle aziende
Come rimanere al sicuro mentre si lavora con i freelance
Metodi di protezione ragionevole contro potenziali minacce informatiche legate ai freelance.