Tag: vulnerabilità zero-day
Vulnerabilità zero-day e zero-click sfruttate in Mozilla e Windows
Le due vulnerabilità zero-day, concatenate tra loro, hanno fornito a RomCom un exploit che non richiede alcuna interazione da parte dell'utente, se non la navigazione in un sito web appositamente creato
Soldo riduce il rischio di vulnerabilità con Dynatrace Application Security
Affidandosi ancora una volta alle competenze di Dynatrace, Soldo riesce a ridurre drasticamente il tempo di correzione delle vulnerabilità del suo ambiente cloud.
Pwn2Own: Trend Micro presenta i risultati
Durante la quindicesima edizione dell’hackaton Pwn2Own sono state scoperte 25 vulnerabilità divulgate ai vendor come Microsoft, Tesla e Zoom.
Vulnerabilità Zero-Day: nel 2021 rilevato il maggior numero di sempre
L’ultimo report Mandiant analizza più di 200 vulnerabilità zero-day dal 2012 al 2021 e il modo in cui gli aggressori le abbiano sfruttate.
Enti governativi USA nel mirino del gruppo APT41
La crisi in Ucraina ha intensificato le minacce informatiche nei confronti degli enti governativi USA. Mandiant pubblica la sua scoperta.
Ransomware: è allarme. Attacchi sempre più pericolosi e sofisticati
Dal report presentato da Ivanti si evidenzia come gli hacker stiano indirizzando gli attacchi ransomware verso vulnerabilità Zero-Day e reti della supply chain.
Dispositivi aziendali: verso una limitazione all’uso professionale?
Per limitare i problemi di cybersecurity portati dallo smart working molte aziende vogliono limitare all’uso strettamente professionale i dispositivi aziendali.
Scoperta la vulnerabilità zero-day Windows alla base di WizardOpium
L'exploit permette agli hacker di accedere come amministratori ai dispositivi colpiti eludendo così il meccanismo di protezione di Google Chrome
Nuova vulnerabilità zero-day per Google Chrome
La vulnerabilità tenta di sfruttare il bug attraverso il browser Google Chrome e lo script verifica se viene usata la versione 65 o versioni successive
PowerPool, i cybercriminali sfruttano una vulnerabilità zero-day di Windows ALPC
Il codice sorgente è stato pubblicato da GitHub e pubblicizzato da Twitter, permettendo a chiunque di modificarlo, ricompilarlo e persino incorporarlo nel proprio codice in soli due giorni
Mercati e Nomine
ASSOIT rinnova la governance: nasce la nuova Giunta Esecutiva con quattro Driver
Marcello Acquaviva confermato Presidente, affiancato da Teresa Esposito, Alberto Raviolo e Giusi Garrano alla guida dei Gruppi di Lavoro su ambiente, PA e comunicazione
Comtel International rinnova il CdA per accelerare l’espansione sui mercati esteri
Mattia Conti nominato Presidente e Stefano Asperti CEO: la nuova governance sostiene la crescita internazionale della soluzione Unified Communications VOICE
SPV acquista Cipierre Elettronica da Braga Moro
Operazione da 7.9 milioni di euro complessiva
Ai Act
AI Act, 6 imprese siciliane su 10 hanno già un caso d’uso da verificare
Una ricognizione esplorativa su 30 imprese rileva un forte divario tra adozione dell’AI e capacità di governarne trasparenza, responsabilità e usi.
Posso utilizzare l’AI in azienda?
L'AI ACT conta 144 pagine, difficili da capire e applicare. BitMAT ti aiuta ad applicare correttamente la nuova normativa in azienda
Uso dell’IA in azienda: nuove regole
Parlamento e Consiglio UE modificano l'IA Act, con rinvio dell'applicazione degli obblighi sui sistemi di IA ad alto rischio al dicembre 2027
Privacy e IA in azienda: la nuova sfida della governance sull’IA
Circa il 30% dei lavoratori dell’Unione europea utilizza già strumenti di intelligenza artificiale nello svolgimento delle attività lavorative
IA in azienda: quali sono i rischi?
L’intelligenza artificiale è parte integrante dei processi operativi e decisionali delle imprese. Ma come affrontare e gestire i rischi reali?
App & Device
Jabra amplia la gamma Evolve3 e supporta ora tutti i diversi stili di lavoro
La serie consente alle aziende di dotare ruoli e ambienti diversi delle cuffie più adatte, superando l'approccio standardizzato basato su un'unica soluzione per tutti.
Xerox: presentate le prime stampanti dopo l’integrazione di Lexmark
La nuova gamma unisce i punti di forza di Xerox e Lexmark per il segmento in rapida crescita dedicato ai team di lavoro di piccole dimensioni
Canon ColorStream 7000: la nuova serie inkjet a modulo continuo per la stampa di...
Tre modelli (7075, 7100 e 7127), fino a 127 m/min e 56 milioni di pagine A4/mese per comunicazione aziendale, editoria e direct mail.
I più letti
I data center di Amazon consumano sette volte meno acqua rispetto alla media del...
Amazon continua a innovare per ridurre la quantità di acqua utilizzata nei propri data center, ottenendo un miglioramento dell’efficienza idrica del 52% dal 2021.
WhatsApp: le aziende italiane lo usano poco
I consumatori italiani sono tra i più attivi su WhatsApp, ma le imprese faticano ancora a sfruttarne appieno il potenziale come strumento di business
BMW sceglie Qualcomm per cockpit e guida autonoma
L'accordo estende la collaborazione avviata con Snapdragon Ride Pilot su BMW iX3, portando i SoC più avanzati e l'IA agentica nei veicoli di prossima generazione del gruppo
FinanceTech
L’80% dei registratori di cassa telematici sarà obsoleto entro il 2027
Il sistema fiscale italiano sta evolvendo verso un modello sempre più integrato, in cui pagamenti e corrispettivi convergono in un unico ecosistema digitale.
Prima Assicurazioni sceglie Adyen per gestire i pagamenti nelle agenzie partner
L'implementazione combina - a partire da oltre 1000 terminali - la disponibilità tecnica con una politica dei prezzi trasparente per salvaguardare i ricavi e ottimizzare i costi operativi
Banche e assicurazioni: l’AI entra nel vivo, male governance e competenze
Non parliamo più di sperimentazioni isolate, ma di applicazioni sempre più integrate nei processi core delle organizzazioni.
Data Poisoning: cos’è e perché rappresenta una minaccia crescente per il settore finanziario
Gli attacchi di Data Poisoning sono spesso nascosti all'interno di dataset molto estesi e complessi, risultando difficili da rilevare con i tradizionali strumenti di validazione dei dati.
Le perdite cyber non assicurate raggiungeranno 700 miliardi di dollari entro il 2030
La crescita del cyber insurance è un segnale importante, ma il vero salto di qualità sarà trasformare le polizze da semplici strumenti di copertura a leve di prevenzione
