Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Aprile 2024 07:08
Negli ultimi anni, il costo degli strumenti per l’hacking di smartphone, browser più diffusi e messaggistica istantanea è aumentato in modo significativo. Al giorno d’oggi, gli exploit valgono milioni di dollari, a causa della crescente difficoltà di hackerare questi dispositivi e applicazioni.
La startup Crowdfense ha aggiornato il suo listino prezzi per le vulnerabilità zero-day: errori nel software di cui gli sviluppatori non sono a conoscenza.
Adesso l’azienda offre dai 5 ai 7 milioni di dollari per le vulnerabilità dell’iPhone, per Android fino a 5 milioni, per Chrome e Safari fino a 3 e 3,5 milioni rispettivamente e per WhatsApp e iMessage da 3 a 5 milioni di dollari.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’aumento dei prezzi è dovuto alle misure di sicurezza rafforzate di Apple, Google e Microsoft volte a proteggere gli utenti. Sta diventando sempre più difficile per gli hacker individuare e sfruttare le vulnerabilità, il che, a sua volta, comporta un aumento dei costi e dei prezzi nel mercato degli exploit zero-day .
Le società di vulnerabilità come Crowdfense li acquistano per rivenderli ad agenzie governative o appaltatori che li utilizzano per spiare o perseguire criminali. Allo stesso tempo, ci sono preoccupazioni sull’uso di tali strumenti per violare i diritti umani e spiare dissidenti e giornalisti in alcuni paesi, come sta accadendo con lo spyware Pegasus.
Crowdfense afferma di rispettare le sanzioni e gli embarghi statunitensi escludendo i paesi sanzionati dagli Stati Uniti dal suo elenco di potenziali clienti. Questo approccio ha lo scopo di prevenire gli abusi da parte degli acquirenti.
Nonostante i prezzi elevati che Crowdfense è disposto a offrire per le vulnerabilità, gli esperti notano che i prezzi sul mercato nero possono essere ancora più alti.
Si ritiene inoltre che la complessità e i costi legati all’individuazione delle vulnerabilità continueranno ad aumentare, riflettendo la tendenza generale ad aumentare la sicurezza di software e dispositivi.
RedazioneGli esperti hanno lanciato l’allarme: i gruppi ransomware stanno utilizzando sempre più spesso il nuovo malware Skitnet (noto anche come Bossnet) per lo sfruttamento successivo delle ...
Nel panorama delle minacce odierne, Defendnot rappresenta un sofisticato malware in grado di disattivare Microsoft Defender sfruttando esclusivamente meccanismi legittimi di Windows. A differenza di a...
Molti credono che l’utilizzo di una VPN garantisca una protezione totale durante la navigazione, anche su reti WiFi totalmente aperte e non sicure. Sebbene le VPN siano strumenti efficaci per c...
Durante una conferenza nazionale dedicata alla sicurezza informatica, sono stati ufficialmente premiati enti, aziende e professionisti che nel 2024 hanno dato un contributo significativo al National I...
Nel mondo della cybersecurity esiste una verità scomoda quanto inevitabile: per difendere davvero qualcosa, bisogna sapere come violarlo. L’autenticazione multi-fattore è una delle co...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
