Tag: vulnerabilità zero-day
Vulnerabilità zero-day e zero-click sfruttate in Mozilla e Windows
Le due vulnerabilità zero-day, concatenate tra loro, hanno fornito a RomCom un exploit che non richiede alcuna interazione da parte dell'utente, se non la navigazione in un sito web appositamente creato
Soldo riduce il rischio di vulnerabilità con Dynatrace Application Security
Affidandosi ancora una volta alle competenze di Dynatrace, Soldo riesce a ridurre drasticamente il tempo di correzione delle vulnerabilità del suo ambiente cloud.
Pwn2Own: Trend Micro presenta i risultati
Durante la quindicesima edizione dell’hackaton Pwn2Own sono state scoperte 25 vulnerabilità divulgate ai vendor come Microsoft, Tesla e Zoom.
Vulnerabilità Zero-Day: nel 2021 rilevato il maggior numero di sempre
L’ultimo report Mandiant analizza più di 200 vulnerabilità zero-day dal 2012 al 2021 e il modo in cui gli aggressori le abbiano sfruttate.
Enti governativi USA nel mirino del gruppo APT41
La crisi in Ucraina ha intensificato le minacce informatiche nei confronti degli enti governativi USA. Mandiant pubblica la sua scoperta.
Ransomware: è allarme. Attacchi sempre più pericolosi e sofisticati
Dal report presentato da Ivanti si evidenzia come gli hacker stiano indirizzando gli attacchi ransomware verso vulnerabilità Zero-Day e reti della supply chain.
Dispositivi aziendali: verso una limitazione all’uso professionale?
Per limitare i problemi di cybersecurity portati dallo smart working molte aziende vogliono limitare all’uso strettamente professionale i dispositivi aziendali.
Scoperta la vulnerabilità zero-day Windows alla base di WizardOpium
L'exploit permette agli hacker di accedere come amministratori ai dispositivi colpiti eludendo così il meccanismo di protezione di Google Chrome
Nuova vulnerabilità zero-day per Google Chrome
La vulnerabilità tenta di sfruttare il bug attraverso il browser Google Chrome e lo script verifica se viene usata la versione 65 o versioni successive
PowerPool, i cybercriminali sfruttano una vulnerabilità zero-day di Windows ALPC
Il codice sorgente è stato pubblicato da GitHub e pubblicizzato da Twitter, permettendo a chiunque di modificarlo, ricompilarlo e persino incorporarlo nel proprio codice in soli due giorni
Mercati e Nomine
Bending Spoons acquisisce Miro per 1,355 miliardi di dollari
Miro sarebbe il più recente prodotto di grande notorietà a entrare a far parte di Bending Spoons. La scorsa settimana, Bending Spoons ha completato l’acquisizione di Airtable.
Denis Cassinerio nuovo Vice President South Europe CEE di Acronis
Nel nuovo incarico il manager proseguirà il percorso sviluppato insieme a partner, fornitori di servizi gestiti, istituzioni e associazioni di settore, contribuendo alla resilienza digitale delle organizzazioni dell’Europa meridionale, dell’Europa centrale e orientale e dei Balcani, con particolare attenzione a Grecia e Turchia
Integrity360 acquisisce CyberIAM, azienda specializzata in Identity and Access Managemen
Integrity360 annuncia l'acquisizione di CyberIAM, società di servizi focalizzata nel campo dell'identity management, con sedi nel Regno Unito e in Sudafrica.
L'acquisizione fa parte del piano...
Ai Act
AI Act, 6 imprese siciliane su 10 hanno già un caso d’uso da verificare
Una ricognizione esplorativa su 30 imprese rileva un forte divario tra adozione dell’AI e capacità di governarne trasparenza, responsabilità e usi.
Posso utilizzare l’AI in azienda?
L'AI ACT conta 144 pagine, difficili da capire e applicare. BitMAT ti aiuta ad applicare correttamente la nuova normativa in azienda
Uso dell’IA in azienda: nuove regole
Parlamento e Consiglio UE modificano l'IA Act, con rinvio dell'applicazione degli obblighi sui sistemi di IA ad alto rischio al dicembre 2027
Privacy e IA in azienda: la nuova sfida della governance sull’IA
Circa il 30% dei lavoratori dell’Unione europea utilizza già strumenti di intelligenza artificiale nello svolgimento delle attività lavorative
IA in azienda: quali sono i rischi?
L’intelligenza artificiale è parte integrante dei processi operativi e decisionali delle imprese. Ma come affrontare e gestire i rischi reali?
App & Device
Apple lancia Mac mini M6 e il nuovo Mac Studio
Scoprimao le caratteristiche dei due device Apple
Jabra amplia la gamma Evolve3 e supporta ora tutti i diversi stili di lavoro
La serie consente alle aziende di dotare ruoli e ambienti diversi delle cuffie più adatte, superando l'approccio standardizzato basato su un'unica soluzione per tutti.
Xerox: presentate le prime stampanti dopo l’integrazione di Lexmark
La nuova gamma unisce i punti di forza di Xerox e Lexmark per il segmento in rapida crescita dedicato ai team di lavoro di piccole dimensioni
I più letti
Customer Experience nell’era dell’AI: la tecnologia accelera, ma la fiducia resta umana
Oggi parlare di Customer Experience è come parlare di un paradosso. Da una parte, le aziende non hanno mai avuto a disposizione così tante...
NIS2, la cybersecurity entra nella governance: come cambia il ruolo dei CEO
La NIS2 non valuta soltanto la solidità delle infrastrutture digitali: richiede ai vertici aziendali di dimostrare una governance consapevole del rischio cyber.
Regione Campania: i trasporti si possono pagare con carte JCB e UnionPay
Le carte dei circuiti JCB e UnionPay saranno attive sull’intero ecosistema di vendita di Unico Campania, incluse le biglietterie fisiche
FinanceTech
Truffa del bonifico non autorizzato: cos’è e come evitare il malware BRATA
Il caso di un'azienda vittima di un bonifico non autorizzato da 23.500 euro accende i riflettori su una truffa sempre più diffusa.
Insurtech: ha senso esternalizzare la sicurezza informatica?
La questione non è squisitamente tecnica, né tantomeno si esaurisce nell'implementazione di strumenti di base come antivirus e firewall
Bybit EU lancia l’accesso API per strumenti di intelligenza artificiale
Le nuove funzionalità API combinano liquidità elevata e accesso a bassa latenza con un AI Trading Skill open source per strumenti come ChatGPT, Claude e Gemini
CFO tra operatività e strategia: il costo del tempo perso
I finance leader continuano a dedicare tempo a processi operativi che potrebbero essere automatizzati, sottraendo risorse a pianificazione, gestione del rischio e formazione sull'AI
Gemini Enterprise per il settore dei servizi finanziari
Il lancio si inserisce nella crescente adozione di Gemini Enterprise da parte di importanti istituzioni finanziarie come BNY, Citi Wealth, Lloyds Banking Group, Macquarie Bank e Signal Iduna
