Lutto nella comunità informatica globale per Kelly “Aloria” Lum, hacker di lungo corso e co-curatrice del popolare account Twitter Infosec Reactions. Lum si è spenta in un ospedale di New York, a soli 41 anni, per l’aggravarsi di una patologia di cui soffriva da tempo. Kelly “Aloria” Lum: addio a una figura simbolo della cybersecurity…
Le frodi telematiche bancarie rappresentano oggi una delle minacce più insidiose per cittadini, aziende e istituti di credito. Phishing, vishing, SIM swap fraud, malware e tecniche di ingegneria sociale sempre più sofisticate consentono ai cybercriminali di colpire sistemi di internet banking e sottrarre dati riservati e somme di denaro. L’approfondimento analizza le principali tipologie di…
Tra le innumerevoli vulnerabilità che affliggono i siti web, ve ne sono alcune che si manifestano di rado, tuttavia, non sono da sottovalutare, poiché possono arrecare danni incalcolabili agli applicativi. Una di queste è sicuramente la Prototype Pollution. Prima di addentrarci nella trattazione della vulnerabilità vera e propria, è necessario comprendere alcuni concetti di JavaScript….
Le politiche di ciberdifesa sono da tempo al centro dell’attenzione delle istituzioni europee: l’ultimo passaggio è la comunicazione congiunta JOIN(2022)49 formulata da Commissione e Alto Rappresentante per gli affari esteri e la politica di sicurezza dell’UE, che definisce i prossimi obiettivi delle policy di settore. Cybersecurity e difesa europea: gli obiettivi della comunicazione JOIN(2022)49 Il…
Gli attacchi ransomware contro obiettivi sensibili e infrastrutture critiche figurano da anni al primo posto tra le cyber minacce note. Nella consapevolezza degli elevati livelli di rischio che ne conseguono per organizzazioni e cittadini, la statunitense CISA (Cybersecurity and Infrastructure Security Agency) oggi lancia un progetto pilota per contrastare tali minacce. Ransomware Vulnerability Warning Pilot…
Washington stringe sulla sicurezza informatica: lo scorso 1° marzo l’amministrazione Biden ha annunciato il varo della National Cyber Security Strategy 2023, finalizzata a definire “a safe and secure digital ecosystem for all Americans” (come recita il comunicato diffuso dalla Casa Bianca). Muovendo dalla consapevolezza che le tecnologie digitali, specialmente dopo la pandemia da Covid-19, risultano…
La domanda più difficile per un analista di intelligence riguarda spesso le motivazioni che si celano dietro un attacco informatico. Risulta infatti molto più semplice, nella maggior parte dei casi, ricostruire le varie fasi di un attacco piuttosto che comprendere perché sia stato sferrato. La risposta a tale quesito varia a seconda dei casi; ma…
La cybersecurity rappresenta uno dei punti salienti della Relazione annuale sulla politica dell’informazione per la sicurezza relativa al 2022, presentata al Parlamento il 28 febbraio. Relazione annuale sulla politica dell’informazione per la sicurezza e cybersecurity: il quadro 2022 Come già le precedenti, la Relazione sintetizza i risultati delle diverse attività di “analisi delle informazioni, raccolte…
Nel primo anniversario dell’invasione russa dell’Ucraina e senza trascurare in alcun modo il gran numero di morti, profughi e sfollati tra la popolazione civile che la guerra sta causando e che costituiscono il vero problema da risolvere, questo contributo ha come obiettivo quello di riassumere quanto abbiamo imparato durante l’anno di conflitto definito come la…
L’approccio Zero Trust rappresenta oggi una delle strategie più efficaci per affrontare l’evoluzione delle minacce informatiche e la crescente complessità delle infrastrutture digitali. In questo contesto, realtà come 7Layers evidenziano come il superamento del modello tradizionale basato sull’Implicit Trust sia ormai indispensabile per garantire un controllo più rigoroso su accessi, dati e sistemi. L’articolo analizza…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine