Dic 18, 2024 Marina Londei Approfondimenti, Attacchi, Hacking, In evidenza, Minacce, News, RSS, Software 0 La sicurezza dei terminali di pagamento e degli ATM è fondamentale: questi dispositivi e software vengono presi di mira da attacchi altamente mirati pensati per danneggiare gli utenti e interrompere l’erogazione di servizi critici. Con Gaetano Ziri, innovation manager di ..
Categoria : Security
Dic 18, 2024 Marina Londei RSS 0 I ricercatori della compagnia di sicurezza XLab hanno scoperto Glutton, una backdoor in PHP che colpisce non solo aziende e organizzazioni, ma anche altri cybercriminali. Il team di XLab ha individuato le prime attività della backdoor lo scorso aprile, scoprendo una serie di payload PHP malevoli altamente modulari, ..
Researchers at Datadog Security Labs discovered a threat actor labelled as MUT-1244 has stolen more than 390,000 WordPress credentials. The theft occurred after a year-long large-scale campaign, targeting pentesters, security researchers, and even other malicious actors. Security leaders weigh in Casey Ellis, Founder and Advisor at Bugcrowd: Targeting red-teamers and security researchers through fake POCs is ..
Image courtesy of FlyD via Unsplash Is it true that data breaches are increasing? Yes, breach costs increased a staggering 10% from 2023 to 2024, the largest yearly jump since the pandemic. And with 70% of breached organizations reporting that the breach caused significant or very significant disruption (IBM), it’s important you are doing everything ..
A United States Bitcoin ATM operator, Byte Federal, recently disclosed a cyber incident. This incident was caused by a a GitLab vulnerability and led to the exposure of 58,000 users. Byte Federal became aware of the unauthorized access on November 18th and shut down the platform in order to contain the malicious actor. According to Bute Federal, there ..
Nel corso del Forum ICT Security 2024, l’intervento “Test di sicurezza avanzati: La sicurezza va oltre la compliance” del Security Researcher Luca Compagna ha esplorato la relazione tra sicurezza e compliance nel contesto digitale. L’intervento ha approfondito l’importanza dell’analisi statica e dinamica nel testing del software, nonché i problemi di accuratezza degli strumenti di analisi ..
Dic 17, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, Campagne malware, In evidenza, Minacce, News 0 ESET ha pubblicato l’ultimo Threat Report, analisi che sintetizza le minacce osservate nel periodo giugno-novembre 2024. Dal report emerge un cambiamento significativo: Formbook è emerso come “leader” tra gli infostealer, superando anche Agent Tesla. Questo infostealer è progettato per sottrarre ..
In today’s world, where socio-economic and political issues have lead to an increasing number of serious threats from foreign and domestic actors, ensuring workplace safety and physical security has become of paramount importance. Recent events surrounding the 2024 election, where controversial comments served to accelerate preexisting political divisions, highlighted by societal issues related to anti-Semitic ..
Law enforcement agencies across 15 countries have shut down 27 DDoS-for-hire services. In addition, the agencies have apprehended three administrators and ascertained 300 users of these platforms. This is part of an ongoing, global initiative known as known as PowerOFF, in which authorities combat cyber crime (DDoS attacks in particular). Security leaders weigh in Ken Dunham, Cyber ..
Dic 16, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, Minacce, News 0 Nel moderno panorama di minacce informatiche, aspettare di rispondere un attacco significa reagire troppo tardi. Lo ha confermato la Cybersecurity and Infrastructure Security Agency (CISA): tramite una serie di simulazioni di attacco avanzate, ha individuato numerose lacune nelle difese delle aziende, ..
