Tag: Vulnerabilità
Ransomware: una minaccia costante che continua a crescere
Il Ransomware Report di Ivanti evidenzia come la maggior parte dei team IT e di sicurezza siano carenti di informazioni complete su tutte le vulnerabilità esistenti.
Crittografia dei messaggi OME compromessa: WithSecure lancia l’allarme!
Nonostante la scoperta della falla nella crittografia dei messaggi in Microsoft Office 365, non è stata rilasciata alcuna patch. Si consiglia di evitare l'uso di OME come mezzo per garantire la riservatezza delle email.
Nuova vulnerabilità in Apache: Dynatrace presenta Text4Shell
Ben Todd di Dynatrace esprime alcune considerazioni in merito alla nuova vulnerabilità Text4Shell riscontrata in Apache.
Minare la sicurezza di Microsoft Teams con l’estrazione dei token
Connor Peoples di Vectra AI ricostruisce i passaggi dell’indagine su una vulnerabilità di Microsoft Teams e lascia alcuni suggerimenti su come difendere i propri sistemi da essa.
CyberArk scopre una vulnerabilità in OpenRazer
La nuova vulnerabilità individuata da CyberArk potrebbe essere sfruttata per lanciare degli attacchi mirati ai gamers che utilizzano i prodotti Razer.
Vettori di attacco: le app sono state le più sfruttate nel 2021
L’analisi svolta dagli esperti di Kaspersky dimostra che la percentuale di sfruttamento delle app rivolte al pubblico usate come vettori di attacco iniziale è aumentata dal 31,5% nel 2020 al 53,6% nel 2021.
Sistemi di building automation sotto attacco malware!
Kaspersky lancia l’allarme: un gruppo APT utilizza la backdoor ShadowPad e la vulnerabilità di MS Exchange per attaccare le aziende attraverso i sistemi di building automation.
Gestione delle vulnerabilità: i CISO non si sentono abbastanza protetti
Il 79% dei CISO afferma che la gestione continua delle vulnerabilità a runtime è fondamentale per stare al passo con la crescente complessità dei moderni ambienti multicloud.
Sicurezza delle postazioni di lavoro: 5 consigli da Stormshield
Mark Johnson di Stormshield evidenzia l’importanza della sicurezza delle postazioni di lavoro. Ogni piccola vulnerabilità potrebbe essere fatale.
L’evoluzione del ransomware continua
Group-IB presenta il suo compendio annuale sull’evoluzione del ransomware. L’Italia è il Paese con più aziende i cui dati sono stati esfiltrati e pubblicati sui DLS.