Dopo una breve vacanza, Emotet è tornato a distribuire email con allegati nel gennaio 2022. Già il 21 dicembre scorso, erano state evidenziate nuove attività, caratterizzate da una nuova metodologia di infezione. Solitamente, Emotet fa uso del thread hijacking per la sua tecnica di attacco, metodo che genera risposte false basate su email legittime rubate…
Introduzione Quando si parla di droni, qualunque sia lo scopo del loro utilizzo, occorre tenere presente che non si ha a che fare soltanto con le regole tecniche per tutelare l’incolumità fisica, ma anche con quelle a tutela della privacy delle persone fisiche diverse dal pilota e che si trovano nell’area interessata. Infatti, occorre tenere…
BlackCat (alias ALPHV) è una famiglia di ransomware emersa a metà novembre 2021 che ha rapidamente guadagnato notorietà per la sua sofisticazione e innovazione. Operando con un modello di business ransomware-as-a-service (RaaS), BlackCat è stato osservato mentre cercava affiliati in noti forum di criminalità informatica, offrendo loro la possibilità di sfruttare il ransomware e mantenere…
I ricercatori di Proofpoint hanno rilevato TA2541, un attore di minaccia persistente che da anni prende di mira i settori di aviazione, industria aerospaziale, trasporti, produzione e difesa. La campagna in breve Denominato da Proofpoint TA2541, questo attore utilizza costantemente trojan di accesso remoto (RAT) che possono essere impiegati per controllare da remoto macchine compromesse….
Viviamo nell’era dei Big Data e ci prepariamo alla rivoluzione del Web 3, in tale scenario diventa imprescindibile l’utilizzo dell’Artificial Intelligence (AI) e del Machine Learning (ML). Il valore dell’intelligenza artificiale è dimostrato dalla crescita del mercato italiano con un aumento del 27% nel 2021 per un totale di 380 milioni di euro mostrando così…
Una nuova importante pietra miliare per la copertura e la connettività a livello globale dell’infrastruttura di Security Private Cloud di Netskope Netskope, leader SASE, ha annunciato un importante ulteriore traguardo nel processo di espansione continua della propria infrastruttura NewEdge Security Private Cloud: NewEdge è ora supportato da data center con piena potenza di calcolo situati…
L’articolo 32 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, più comunemente noto con l’acronimo GDPR, indica misure di sicurezza tecnico e organizzative che titolari e responsabili del trattamento, tenendo conto dello stato dell’arte e dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, del rischio per…
Le workstation sono oggi un elemento chiave nella strategia di sicurezza delle banche: da possibili punti di vulnerabilità, si stanno trasformando in presìdi centrali per la protezione dell’intera rete aziendale. In uno scenario dominato dalla trasformazione digitale e dalla Fourth Industrial Revolution, tra AI, IoT, Cloud e lavoro ibrido, la superficie di attacco si amplia…
L’evoluzione degli ecosistemi tecnologici e finanziari implica la necessità di sviluppare nuovi modelli di cybersecurity e di cyber resilience. Il contesto nel quale operiamo è peraltro sempre più complesso: vi è concomitanza e interconnessione di minacce. Aumentano le minacce cosiddette ibride.La componente cyber è sempre più interrelata a elementi di finanza, economia, tecnologia, geopolitica, intelligence.
Fornitori di energia sempre più digitalizzati devono oggi affrontare una sfida cruciale: coniugare innovazione tecnologica, continuità operativa e protezione dalle crescenti minacce informatiche. La trasformazione digitale degli impianti energetici consente infatti di migliorare efficienza, manutenzione e gestione delle reti grazie a dispositivi smart, analisi dei dati ed edge computing, ma amplia allo stesso tempo la…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine