L’epidemia di COVID-19 (cd. Coronavirus) di questi giorni e la sensazione di allarme ed urgenza che la stessa crea pone degli ottimi presupposti per i criminali informatici intenzionati ad infettare un numero quanto più possibile elevato di dispositivi. La polizia postale e il Centro Nazionale Anticrimine Informatico per la protezione delle Infrastrutture Critiche (CNAIPIC) ha […]
La società slovacca ESET ha scoperto una vulnerabilità, denominata KrOOk (qui il report completo) legata alla scheda wireless in dotazione a moltissimi dispositivi mobili, le caratteristiche di questa vulnerabilità sono particolarmente preoccupanti: Tra i dispositivi colpiti troviamo anche modelli molto diffusi, tra i quali smartphone e tablet android, prodotti Apple, Raspberry ecc. Le reti che
1 miliardo di smartphone e tablet vulnerabili a causa della scheda wireless Read More »
Una colossale violazione di dati personali ha coinvolto la startup americana Clearview AI, specializzata nella realizzazione di tecnologie per il riconoscimento facciale. La violazione riguarda l’intero database aziendale, composto da miliardi di immagini di volti, rubati dagli hacker. Lo ha reso noto la startup stessa comunicando ai propri clienti quanto accaduto e garantendo di aver
In questi giorni di allerta per l’infezione da CoViD-19 molte aziende hanno scelto lo strumento del lavoro da remoto allo scopo di limitare le possibilità di contagio tra i propri dipendenti e collaboratori. I vantaggi che la diffusione degli strumenti tecnologici come cloud, connessioni VPN e software per i collegamenti da remoto comporta, riassumibili nel
Smart working, sicurezza informatica e protezione dei dati Read More »
Il ransomware, come noto, è una tipologia di attacco particolarmente pericolosa, lo scopo è infatti quello di criptare tutti i file del dispositivo attaccato chiedendo denaro per renderli nuovamente utilizzabili, in generale bitcoin. Spesso, inoltre, il pagamento non comporta l’invio di nessuna chiave di decriptazione. Pensate ad un azienda i cui file server vengano attaccati
La leggenda per la quale i dispositivi di Cupertino “non prendono virus” è definitivamente smontata dal rapporto di malwarebites riguardo alle infezioni rilevate nel 2019. E’ importante infatti che gli utenti abbiano chiaro un concetto, che nell’ambito della sicurezza informatica deve essere limpido: non esiste un sistema operativo o software inattaccabile, tantomeno se ad utilizzarlo
La polizia postale ha segnalato un preoccupante aumento delle truffe informatiche realizzate secondo lo schema man in the middle, una tipologia di attacco che prevede anche l’utilizzo dell’ingegneria sociale particolarmente in voga e che ha come scopo lo spingere l’attaccato a versare volontariamente denaro all’attaccante. Come funziona? Il funzionamento di base è semplice, si tratta
Truffa informatica “man in the middle”, che cos’è e come difendersi? Read More »
Che cos’è Ekans? Ekans fa parte di un nuovo ceppo di ransomware recentemente identificati, un evoluzione dei già noti attacchi che si limitavano a rendere inaccessibili i file e chiedere il relativo riscatto. Ekans infatti è in grado di manomettere intenzionalmente i sistemi di controllo industriale che governano la sicurezza di impianti quali dighe e
Le tecniche di intelligenza artificiale hanno da sempre lo scopo di spingere l’interlocutore, ingannandolo, ad assecondare le intenzioni dell’attaccante. Tutti ormai conosciamo e sappiamo difenderci dalle mail truffa provenienti dagli stati africani o dalla tipica e-mail di phishing, di conseguenza l’ingegneria sociale ha trovato nuovi metodologie per portare i propri attacchi. Tra le nuove tecniche
Intelligenza artificiale e ingegneria sociale: le nuove frontiere del cybercrime Read More »
Check Point Research, la divisione Threat Intelligence di Check Point Software Technologies ha pubblicato il suo report annuale sulla sicurezza informatica. Il Cyber Security Report 2020 evidenzia le tipologie di attacco che i cyber-criminali utilizzano per attaccare le imprese di tutto il mondo, fornendo alle imprese informazioni utili a migliorare il proprio livello di sicurezza.
Quanto è grosso il problema sicurezza informatica? Read More »
