News
Discover
NewsletterArticoli più letti dei nostri esperti
I Video della RHC Conference 2024: Affrontare le minacce digitali di Demis Castagna di DMXLAB
Nel suggestivo scenario della Red Hot Cyber Conference 2024, il pubblico ha accolto con grande interesse il discorso di Demis Castagna, esperto di sicurezza informatica, il cui intervento ha gettato...
Come Potenziare la Threat Intelligence con Soluzioni Antimalware Open Source
La Threat Intelligence ha molteplici campi di applicazione, a partire dal controllo delle infrastrutture tramite processi di automazione fino all’incremento della sicurezza relativa al perimetro delle applicazioni e delle soluzioni...
Un miliardo di dollari è il business “esentasse” del ransomware! Il 2023 l’anno del picco
Gli analisti di Positive Technologies hanno riferito che il 2023 è stato caratterizzato da record di operatori di ransomware, nonché da un notevole aumento della portata e della complessità degli attacchi ransomware....
Scoperta una nuova backdoor per Android: Wpeeper si nasconde nel popolare store Uptodown
Gli esperti di QAX XLab hanno identificato un nuovo tipo di malware Android la backdoor Wpeeper, che viene distribuita tramite file APK da negozi di applicazioni non ufficiali mascherati da popolare negozio alternativo...
Alla Scoperta degli Adversarial SQLi Attack. Solo il nome fa paura!
Ho già parlato in diverse occasioni di attacchi del tipo SQL Injection e questo non è che una sua evoluzione. Come è noto SQL è il linguaggio standard impiegato per...
I Video della RHC Conference 2024: Gestione dell’Attacco Informatico alla Regione Campania di Irene Sorani di DV Cybersecurity
Nel mondo della sicurezza informatica, ogni istante può fare la differenza tra un'organizzazione compromessa e una protetta. E questa verità è stata messa alla prova nella recente esperienza della Regione...
RansomHub rivendica un attacco informatico a Mellitah Oil & Gas / Eni Electricity, Oil & Gas. Tra 3gg 1TB online
Ancora tutto da verificare la pubblicazione di un ipotetico data breach che cita come vittime Eni e Mellitah (citate tramite i siti web eni.com e mellitah.ly). Già il 30 marzo...
Aumento del 500% delle cifre versate per i riscatti del ransomware nell’ultimo anno
L’Italia, con il 68% degli intervistati che ha dichiarato che la propria azienda ha subito un attacco ransomware nell’ultimo anno, è il terzo paese al mondo più colpito da questo...
Gli USA e la paura dello spionaggio di TikTok. O vendi entro un anno o chiudi! E l’Europa?
Il Senato degli Stati Uniti ha approvato un disegno di legge che impone alla società cinese ByteDance di vendere TikTok. In caso contrario, la piattaforma dovrà affrontare un divieto negli Stati Uniti. Il...
Lo sciame delle API robot è in arrivo. Festo presenta BionicBee all’Hannover Messe 2024
Sembrerebbe ricordarci un telefilm di BlackMirror, ma piano piano molte delle cose che abbiamo visto nella fantascienza relativamente alla robotica stanno diventando realtà. Festo, nota per i suoi sviluppi nel...
Ultime news
Diritti
Data breach di un e-commerce: alcune indicazioni di gestione della violazione dal Garante Privacy.
Cosa può succedere in caso di data breach di un e-commerce? Nel caso oggetto del provvedimento del Garante per la...
Stefano Gazzella - 2 Novembre 2023
Cyber News
Quanto sei “dipendente” da internet? Uno studio riporta una classifica insolita
Gli scienziati dell'Università del Surrey hanno deciso di verificare il livello di dipendenza da Internet tra gli utenti moderni. Recentemente è...
Redazione RHC - 1 Novembre 2023
Cyber News
Geopolitica e Phishing: Attacchi Ingannevoli Sfruttano le Vulnerabilità di WinRAR
La società di sicurezza Sangfor Technologies ha scoperto una serie di attacchi di phishing che sfruttano una vulnerabilità in WinRAR. L'esca per le vittime...
Redazione RHC - 1 Novembre 2023
Cyber News
Rilasciato il CVSS v4.0 da FIRST dopo otto anni dalla versione 3.0
Il Forum of Incident Response and Security Teams (FIRST) ha rilasciato ufficialmente CVSS v4.0, la prossima generazione del suo standard...
Redazione RHC - 1 Novembre 2023
Cybercrime
Criminali informatici contro Criminali informatici. Senza sconti, l’importante è il profitto. Sempre!
In sintesi un ladro deve guardarsi bene dagli altri ladri. I criminali informatici non risparmiano nemmeno i propri simili. Questo caso...
Marcello Filacchioni - 1 Novembre 2023
Vulnerabilità
Gli exploit per l’RCE di F5 BIG-IP sono utilizzati attivamente mentre una nuova SQL Injection fa parlare
L' azienda F5 ha annunciato lo sfruttamento attivo di una vulnerabilità critica nei sistemi BIG-IP, di cui abbiamo parlato alla fine della scorsa settimana. Questo...
Manuel Roccon - 1 Novembre 2023
Cyber Italia
L’Italia ha bisogno di un “Responsible Disclosure” Nazionale! Miglioriamo la sicurezza informatica della PA con gli hacker etici
Abbiamo già affrontato questo tema in un precedente articolo, in cui abbiamo evidenziato l'importanza di istituire una "responsable disclosure" a...
Bajram Zeqiri - 1 Novembre 2023
Cyber Italia
Rivendicato un attacco informatico all’italiana Spolzino. NoEscape ha in mano 5GB di dati
Nella giornata di ieri, la banda di criminali informatici di NoEscape, rivendica all’interno del proprio Data Leak Site (DLS) un...
Chiara Nardini - 1 Novembre 2023
Vulnerabilità
La Privacy Apple è a Rischio? Scopri il Bug e le Misure adottate!
Tre anni fa, Apple ha sviluppato un meccanismo per i suoi dispositivi che prometteva di migliorare la privacy quando erano connessi alla rete...
Agostino Pellegrino - 1 Novembre 2023
Innovazione
Joe Biden emette un Ordine Esecutivo per ridurre i rischi relativi alle Intelligenze Artificiali
Joe Biden, l'attuale presidente degli Stati Uniti D'America sta cercando di ridurre i rischi legati all'intelligenza artificiale (AI) che può...
Silvia Felici - 31 Ottobre 2023
Cyber Italia
Alpha Team rivendica un attacco informatico all’italiana AvanGate. 14.000 codici di attivazione antivirus in mano alla cybergang
All'interno di un noto forum underground, la cyber gang Alpha Team rivendica un attacco informatico all'azienda italiana AvanGate (Distribuzione IT,...
Chiara Nardini - 31 Ottobre 2023
Vulnerabilità
Aggiorna Atlassian Confluence! L’azienda mette in guardia su un pericoloso bug di sicurezza rilevato
Un avviso emesso il 31 ottobre da parte di Atlassian, mette in guardia rispetto alla nuova CVE-2023-22518, descritta come una "Improper Authorization...
Agostino Pellegrino - 31 Ottobre 2023
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
