74 articoli
Simulazione di uno spear phishing contro Microsoft Office: certificato SSL autofirmato con openssl, documento esca in Word, individuazione dei bersagli con theHarvester e servizi come hunter.io e voilanorbert.com.
Come impostare i test di sicurezza delle applicazioni nel quadro ISO/IEC 27000: vulnerability assessment, SAST, DAST, penetration test, momenti giusti per eseguirli e programma dei test.
Shadow Data nel cloud storage: dati condivisi senza controllo su Google Drive e Dropbox, indagine NTT DATA, ricerche con Google Dorks, CASB, responsabilità di fornitore e cliente e formazione del personale.
Cost of Cyber Crime Study di Accenture e Ponemon Institute su 254 aziende: costo medio di 11,7 milioni di dollari nel 2017, con malware e attacchi web tra le spese maggiori e un aumento del 62% in cinque anni.
Strumenti per la privacy online a più livelli: Tor e HTTPS, PGP per le email, macchine virtuali con distro live come TAILS, VPN abbinata a Tor e TORTILLA, con il compromesso tra velocità e anonimato.
Commento di Stefano Fratepietro su non Petya, ribattezzato Goldeneye da Bitdefender: non è una variante di Petya, si propaga con EternalBlue ed EternalRomance e colpisce i sistemi privi della patch MS17-010.
Esperti di sicurezza e informatica forense analizzano WannaCry: diffusione con l’exploit EternalBlue, kill switch, patch Microsoft MS17-010, riscatti da 300 a 600 dollari e circa 80.000 dollari incassati.
Privacy accountability nel GDPR: l’art. 24 impone responsabilizzazione e dimostrabilità, il registro dei trattamenti dell’art. 30 è lo strumento chiave e la Guida del Garante è divisa in sei sezioni.
Le vulnerabilità dell’Internet of Things mettono a rischio la vita: dall’hacking della Jeep Cherokee ai dispositivi per l’infusione di farmaci, ai fucili Tracking Point e ai sistemi di bordo degli aerei.
Carbanak, gruppo che ha rubato un bilione di dollari a 100 banche, colpisce i call center di alberghi e ristoranti con phishing, telefonate, documenti Word con VBScript e backdoor per ottenere dati di carte.
Arrestato a Praga il presunto hacker russo del furto di 117 milioni di credenziali LinkedIn del 2012: la Russia si oppone all’estradizione negli Stati Uniti, mentre LinkedIn aveva parlato di soli 6,5 milioni.
Il 21 ottobre attacchi DDoS a Dyn hanno bloccato per circa 120 minuti siti come Twitter, Spotify, Cnn, Netflix ed eBay; piste russa e cinese, ma i colpevoli non sono identificati e il danno è economico.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.