Categoria : Security

image_pdfimage_print

The Cybersecurity & Infrastructure Security Agency (CISA) has announced the addition of two vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog. These were added due to evidence of active exploitation and are frequent attack vectors for malicious actors. CISA believes these flaws present a notable risk to the federal enterprise.  The vulnerabilities are:  CVE-2020-24363, a TP-link ..

Leggi tutto

Set 05, 2025 Marina Londei Attacchi, In evidenza, News, RSS 0 Il governo degli Stati Uniti sta offrendo fino a 10 milioni di dollari a chi fornirà qualsiasi informazione utile a individuare Pavel Aleksandrovich Akulov, Mikhail Mikhailovich Gavrilov e Marat Valeryevich Tyukov, cybercriminali russi accusati di aver attaccato centinaia di compagnie del settore energetico in ..

Leggi tutto

Il secure configuration management (gestione sicura della configurazione) rappresenta uno dei pilastri fondamentali della moderna cybersecurity aziendale. In un panorama digitale caratterizzato da minacce sempre più sofisticate e da infrastrutture IT in rapida evoluzione, la capacità di mantenere configurazioni sicure e consistenti costituisce un fattore critico per la protezione degli asset informativi organizzativi. La configurazione ..

Leggi tutto

@import url(‘https://fonts.googleapis.com/css2?family=Handlee&display=swap’); .pqFull { display: block; border-width: 2px 0; border-style: solid; border-color: #404144; padding: 1.5em 0 0.5em; margin: 1.5em 0; position: relative; font-family: “Handlee”, Arial, sans-serif; font-size: 20px; text-align: center; color: #0067A6; } .pqFull:before { content: ‘\275D’; position: absolute; top: -.10em; left: 50%; transform: translate(-50%, -50%); background: #fff; width: 4rem; height: 2rem; font: 6em/1.08em sans-serif; ..

Leggi tutto

The Pennsylvania Office of Attorney General was the victim of a ransomware attack. The attack has reportedly impeded several agency functions, including access to archived emails, files, and systems that are essential for pursuing cases. However, the office has stated that it does not anticipate criminal prosecutions, investigations or civil proceedings to be hindered solely ..

Leggi tutto

Jaguar Land Rover (JLR) experienced a cyber incident, as stated on September 2, 2025. According to the company’s statement, immediate action was taken upon discovering the cyberattack (shutting down systems proactively). At this time, there is no evidence that customer data was compromised. However, the organization has said that retail and production has been “severely ..

Leggi tutto

L’evoluzione del panorama della cybersecurity ha portato all’emergere di metodologie di formazione innovative che combinano competenze tecniche avanzate con principi etici rigorosi. Le competizioni Capture the Flag (CTF) rappresentano oggi un paradigma formativo fondamentale per la preparazione di professionisti qualificati nell’ambito dell’ethical hacking e della sicurezza informatica. Questo articolo analizza l’impatto delle competizioni CTF sulla ..

Leggi tutto