Analisi del conflitto tra Russia e Ucraina
Perché il conflitto è esploso ora: pressione sulla NATO, fattori americani ed europei, offensiva cyber russa finora modesta, wiper e Belarus Cyber-Partisan, criptovalute come strumento contro le sanzioni.
74 articoli
Perché il conflitto è esploso ora: pressione sulla NATO, fattori americani ed europei, offensiva cyber russa finora modesta, wiper e Belarus Cyber-Partisan, criptovalute come strumento contro le sanzioni.
Il 24 febbraio Anonymous ha dichiarato guerra informatica alla Russia, violando i siti di Cremlino, ministero degli Esteri, Duma e RT News; l’Ucraina recluta hacker volontari ma gli Stati non rispondono.
Cinque pratiche, esposte in chiave ironica, che rendono vulnerabile il mainframe: basic authentication, nessun assessment, niente monitoraggio in tempo reale, privilegi concentrati e dati non cifrati.
Ransomware e sicurezza data-centrica: +150% di attacchi nel 2020 secondo Harvard Business Review e il Ransomware Preparedness Assessment di Varonis per ridurre la superficie d’attacco e rilevare anomalie.
Il commodity ransomware si è evoluto in attacchi mirati e gestiti dall’uomo, con modello a franchising: Vectra indica nell’AI lo strumento per rilevare i movimenti degli aggressori prima della cifratura.
Riservatezza, integrità e disponibilità sono i tre pilastri della sicurezza blockchain; dati decentralizzati, IoT più intelligenti e DNS distribuito offrono vantaggi alla cybersecurity, dal finance alla sanità.
Riscatti pagati cresciuti di circa tre volte, doppia estorsione e pochi gruppi criminali: le strategie di deterrence and disruption sono lente, mentre robustezza e resilienza dei sistemi restano la vera difesa.
Minacce alle blockchain: indisponibilità del servizio, furto dei wallet, attacco Sybil, attacco di routing e DDoS, con contromisure basate su costo dell’identità, catena di fiducia e reputazione.
Dalla shadow economy ai crimini finanziari: il Crime-as-a-Service mette in vendita phishing, exploit kit, DDoS, ransomware e ricerca di dati, con le criptovalute come mezzo per trasferire fondi.
Questo articolo esplora l’intersezione tra intelligenza artificiale (IA), privacy, sicurezza, etica e big data analizzando come l’IA rivoluziona la gestione dei dati e quali implicazioni comporta per la protezione della privacy. Vengono esaminate alcune misure di sicurezza necessarie per proteggere i dati sensibili e le questioni etiche che sorgono dall’uso dell’IA. Infine, si esamina il ruolo dei big data nell’IA e le opportunità che offrono per migliorare la società digitale.
Falla WinRAR CVE-2018-20250 sfruttata con phishing a tema lavoro in Arabia Saudita: uno script nascosto nei 2864 pixel di un PNG viene letto da remoto, senza scaricare file.
Il cybercrime distingue reati informatici impropri e propri, introdotti dalla Legge 547/1993 e dalla Legge 48/2008 di ratifica della Convenzione di Budapest, con i profili psicologici dei cybercriminali.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.