75 articoli
Rapporto CLUSIT 2025: nel 2024 gli attacchi crescono del 27% e gli incidenti segnalati passano da 2779 a 3541; l’Osservatorio Cyberoo 2025 analizza trend, threat actor e sfide future.
Oltre 932.000 attacchi di phishing in un trimestre: spear phishing, BEC, pharming, vishing e smishing secondo APWG, e rilevamento con machine learning e deep learning.
Il comportamento umano come vulnerabilità e insider threat: errori involontari come password deboli e perdita di dispositivi, ingegneria sociale, truffa a Hong Kong da circa 25 milioni di euro e rischi del BYOD.
OSINT e cyber intelligence: uso di fonti pubbliche, impiego nel social engineering e nelle pubbliche relazioni, dilemmi etici e strumenti come Maltego, Shodan e Censys, dal white paper su Big e Fast Data.
Cyber spionaggio cinese contro aziende high-tech americane ed europee: il piano Made in China 2025, la conferenza di FBI e MI5 del 2022, casi come Zheng Xiaoqing e il malware MESSAGETAP di APT41.
Phishing come via d’ingresso dei malware su Android e vulnerabilità applicative dei password manager, resi possibili dal Credential Autofill di Android 8: il furto di credenziali può non essere ad alto rischio.
Analisi di una mail malevola: controllo di header from, URL e allegati con macro, estrazione degli IoC dall’header e tool come MxToolbox, Talos, AbuseDB, URL Scan, sandbox e Virustotal.
Dalla violazione dei dati aziendali alla monetizzazione: malware, accessi abusivi, vulnerabilità, ransomware con esfiltrazione, vendita nel dark web e nuovi attacchi, con il 67% di probabilità in più di subirli.
Perché protection server e mail secure gateway non comprendono il testo delle mail e come IA, machine learning, deep learning e NLP colmano il limite, insieme alla formazione degli utenti.
Struttura di una mail (connessioni, envelope, header, body), mail flow tra MTA, record MX e protection server, e funzioni dell’email secure gateway: scoring, blacklist e whitelist, antimalware, rewriting degli URL.
Protocolli per l’email security: SMTP con STARTTLS, TLS, PGP/GPG, S/MIME e DNSSEC, poi SPF, DKIM e DMARC con le policy none, quarantine e reject e il ruolo del reporting.
Oltre il 90% degli attacchi passa dalla posta elettronica e in Italia l’87% degli incidenti è legato a phishing e social engineering; OSINT, threat intelligence, CVSS e MITRE ATT&CK per capire le minacce.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.