Fsociety Alpha 1.0 cifra i file con AES e chiede 5 bitcoin: scritto in Python e con chiave fissa, per Fortinet è una versione preliminare e i file infetti si possono già decifrare.
Il GDPR approvato il 27 aprile va adottato entro il 25 maggio 2018: Par-Tec indica nella cifratura e nel monitoraggio degli accessi privilegiati le tecnologie utili a limitare i danni di un data breach.
La backdoor Mokes, scoperta da Kaspersky Lab, arriva su Mac e registra schermate, video e tasti premuti; Apple corregge tre exploit 0-day di iOS e OS X legati allo spyware Pegasus.
Perdita di asset, abuso di privilegi da parte di insider ed errori vari spiegano quasi tre quarti degli incidenti sanitari nel DBIR 2016; per ciascuna categoria le contromisure, dalla cifratura alla formazione.
Gugi.c, variante del trojan bancario individuata da Kaspersky Lab, aggira overlay e permessi dinamici di Android 6 con SMS spam: vittime decuplicate ad agosto 2016 e 93% degli attacchi in Russia.
Tre webinar Trend Micro sul ransomware il 27 settembre, l’11 ottobre e il 15 novembre 2016: diffusione, modello Connected Threat Defense e PMI, bersaglio del 71% delle violazioni alla sicurezza.
17a edizione del Forum ICT Security il 19 ottobre 2016 al Centro Congressi Roma Aurelia Antica: oltre 900 visitatori attesi, due aule in parallelo, quattro temi tra privacy, banche, hacking e forensics.
Il NIST scoraggia la 2FA via SMS nella bozza delle linee guida: messaggi intercettabili, SIM dirottate come nel caso NatWest, numeri VoIP sospetti e una biometria ancora fallibile.
Blue Coat individua sei tendenze che pesano sulla sicurezza aziendale, da endpoint e reti in espansione al traffico cifrato SSL e TLS e a Office 365, con i requisiti chiave per rafforzare la security posture.
ESET partecipa alla 17esima edizione del Forum ICT Security, il 19 ottobre 2016 a Roma, con soluzioni per le aziende: endpoint, server, Remote Administrator, Secure Authentication e DESLock+ per la crittografia.
Tre ricercatori tedeschi hanno trovato una vulnerabilità use-after-free in PHP che consentiva l’esecuzione di codice da remoto su Pornhub: il programma Bug Bounty ha premiato la scoperta con 20.000 dollari.
Kaspersky Lab lega l’exploit kit Angler al gruppo Lurk, accusato del furto di oltre 45 milioni di dollari: dal 2013 il kit veniva affittato ad altri criminali per ransomware e trojan bancari come Neverquest.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.