
Redazione RHC : 23 Settembre 2020 06:28
Commentando l’attacco #ransomware diretto a Luxottica, Michael Barragry, responsabile delle operation di #Edgescan (società di sicurezza di Dublino), afferma che questo sembra essere uno sfortunato esempio di mancato aggiornamento di una #vulnerabilità critica che è stata originariamente resa pubblica ben 9 mesi fa e sembra che la punizione sia stata abbastanza grave.
“Le vulnerabilità #RCE (Remote Code Execution) sono tra le più pericolose e possono consentire a un utente malintenzionato di eseguire #codice di sua scelta sulla macchina target, eseguendo #download e #attivazione di un ransomware.
Le organizzazioni devono assicurarsi che sia in atto un solido sistema di gestione delle patch – soprattutto per la loro infrastruttura internet. Questa dovrebbe essere integrata con regolari valutazioni della sicurezza e test di penetrazione “.
Internet è la superficie più esposta, quindi massima attenzione su questo aspetto.
Il #patching è una cosa importante.RedHotCyber ne ha parlato fino allo sfinimento. Avviate un programma Cyber e patchate i sistemi.
Un penetration test costa 10k mentre un ransomware fa fallire le aziende. Ora forse è più chiaro.
#redhotcyber #cybersecurity #luxottixa
https://www.teiss.co.uk/luxottica-ransomware-attack/
Redazione
Cloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...

Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...

Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...

Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...

Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...