@informatica
False allerte nucleari, chimiche e missilistiche diffuse attraverso le app di emergenza in Ucraina e Russia mostrano come la guerra cyber possa colpire anche la sicurezza dei civili. Tra disinformazione, panico e perdita di
@informatica
Il Garante privacy ha dato parere favorevole sullo schema di regolamento della Provincia autonoma di Trento che disciplina l’uso dei sistemi di AI a supporto delle attività amministrative e dei processi organizzativi.
@informatica
Cisco Talos ha analizzato VOLTA-AUTODOXER, un malware Windows che ruba credenziali, sessioni e wallet e usa modelli di intelligenza artificiale per classificare le vittime secondo il possibile guadagno criminale. Non risultano ancora documentate campagne estese di
@informatica
Esiste un prodotto nato dalla mente due esperti di cybersecurity che merita un’attenzione per l’impatto che potrebbe avere sull’utilizzo e l’integrazione del codice di programmazione ed è un’idea innovativa e […]
L’articolo VulNow e la sicurezza prima delle CVE proviene da Edoardo Limone.
L’articolo proviene dal blog
@informatica
Oltre 740mila email di phishing rilevate da Check Point in una campagna che ha preso di mira più di 40mila organizzazioni. I cyber criminali sfruttano falsi inviti di calendario e riunioni Microsoft Teams
@informatica
Un attore tracciato da Microsoft come Storm-0940 ha compromesso le credenziali cloud di ConnectWise, usandole per accedere a centinaia di tenant Microsoft 365 senza bisogno di password degli utenti. Un classico attacco alla supply chain, con agenti IA e MSP nel mirino.
L’articolo Storm-0940 ha
RE: insicurezzadigitale.com/?p=162…
@informatica
Negli Stati Uniti alcuni agenti AI di terze parti accedono ai conti con le credenziali fornite dai clienti. Le banche ne limitano l’uso temendo danni sui conti e sistemici. Il rischio riguarda anche l’Italia, in un clima di generale incertezza su regole e responsabilità
L’articolo
@informatica
Un attore tracciato da Microsoft come Storm-0940 ha compromesso le credenziali cloud di ConnectWise, usandole per accedere a centinaia di tenant Microsoft 365 senza bisogno di password degli utenti. Un classico attacco alla supply chain, con agenti IA e MSP nel mirino.
L’articolo Storm-0940 ha
RE: insicurezzadigitale.com/?p=162…
@informatica
Una vulnerabilità ad alta gravità in Claude Code Desktop consentiva a file HTML malevoli di accedere a dati locali ed esfiltrare credenziali degli sviluppatori. Scoperta da Noma Labs e corretta da Anthropic,
@informatica
Il PHP Security Team annuncia due vulnerabilità critiche, entrambe con punteggio CVSS di 9,2, e prepara un aggiornamento d’emergenza. Tra possibili attacchi RCE, mitigazioni non confermate e versioni fuori supporto,
Martedì, il personale addetto alla sicurezza di tutto il mondo è in stato di massima allerta in seguito alla scoperta di otto certificati TLS con chiavi private così deboli da consentire a chiunque di creare credenziali di accesso affidabili per browser e app, utilizzabili su qualsiasi sito Internet.
Martedì mattina, i produttori di browser e alcune importanti applicazioni e linguaggi di programmazione avevano bloccato tutti gli otto certificati intermedi. Non ci sono segnalazioni dai registri di trasparenza dei certificati, che tengono traccia dell’emissione di tutti i certificati considerati attendibili dai browser, che mostrino l’utilizzo malevolo delle chiavi compromesse. La minaccia è tuttavia tutt’altro che finita, poiché sarà difficile e dispendioso in termini di tempo aggiornare altre componenti chiave di Internet, come le distribuzioni Linux e i dispositivi embedded e dell’Internet delle cose.
@informatica
Dai supermercati francesi agli impianti idrici statunitensi, passando per Stuxnet e l’Ucraina: gli attacchi informatici possono provocare danni sempre più concreti. E le infrastrutture industriali sono particolarmente vulnerabili.
L’articolo Quando l’attacco cyber diventa una minaccia fisica proviene da Guerre di
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
La nuova politica nazionale invita i ricercatori a segnalare le vulnerabilità informatiche, ma non offre tutele legali a chi le scopre attraverso accessi non autorizzati. E le pene sono molto severe.
#GuerreDiRete è la newsletter fondata da Carola Frediani
@informatica
Il MIMIT mette a disposizione 150 milioni di euro per sostenere gli investimenti in cloud e cybersecurity delle PMI, con voucher fino a 20mila euro. TIM, Retelit, Fastweb+Vodafone e WindTre presentano le proprie offerte,
@informatica
Otto società di Altea Federation entrano tra i fornitori abilitati al Voucher Cloud & Cybersecurity del MIMIT. La misura da 150 milioni di euro offre alle PMI l’occasione di integrare modernizzazione cloud, protezione dei
@informatica
Pubblicato lo schema di decreto italiano sul Cyber Resilience Act. Il testo chiarisce il ruolo di ACN e Accredia, il coordinamento con l’AI Act, le procedure di segnalazione e le sanzioni. Previste anche una Sandbox-CRA per le imprese e nuove
