Categoria : Security

image_pdfimage_print

Lug 03, 2024 Marina Londei News, RSS, Vulnerabilità 0 Cisco ha risolto una vulnerabilità di command injection presente nella CLI di NX-OS, il sistema operativo della compagnia usato negli switch di rete della serie Nexus. Tracciata come CVE-2024-20399, la vulnerabilità, causata da una validazione insufficiente degli argomenti passati ai comandi CLI, permette a un attaccante ..

Leggi tutto

Regardless of industry, the modern business world is increasingly distributed, interconnected, service-oriented and complex. Several departments, often led by security and IT, are critical for protecting businesses’ online presence as tech evolves. While enterprises have no choice but to embrace the Internet, its infrastructure was designed a long time ago and many foundational, underpinning systems ..

Leggi tutto

Sono stati finalmente chiariti dal Garante per la protezione dei dati personali molti dei dubbi interpretativi sulla conservazione dei metadati relativi alle comunicazioni di posta elettronica dei dipendenti. In proposito, sia permesso rimandare all’articolo di commento alla precedente versione del provvedimento: “Metadati delle email dei dipendenti: il punto sul provvedimento del Garante sottoposto a consultazione ..

Leggi tutto

reader comments 51 Researchers have warned of a critical vulnerability affecting the OpenSSH networking utility that can be exploited to give attackers complete control of Linux and Unix servers with no authentication required. The vulnerability, tracked as CVE-2024-6387, allows unauthenticated remote code execution with root system rights on Linux systems that are based on glibc, ..

Leggi tutto

Digital risk was analyzed in a recent report by AuditBoard. The report found that 78 percent of organizations are tracking artificial intelligence (AI) as an emerging risk while simultaneously adopting the technology themselves. More than half of enterprises surveyed reported using AI to improve efficiency and enhance their digital risk posture.  Two-thirds of organizations prioritize ..

Leggi tutto

Lug 02, 2024 Marina Londei Approfondimenti, Attacchi, News, RSS 0 Le coperture assicurative contro i cyberattacchi stanno diventando sempre più importanti, tanto che le aziende stanno migliorando le proprie difese proprio per sfruttarle: secondo la ricerca “Cyber Insurance and Cyber Defenses 2024: Lessons from IT and Cybersecurity Leaders” di Sophos, il 76% delle organizzazioni sta ..

Leggi tutto

Life360 was impacted by a data breach, which they announced in early June. The malicious actors behind the data breach have appeared to target systems associated with Tile, a Life360 subsidiary. Possibly compromised information may include client names, phone numbers, addresses, email addresses and identification numbers for tile devices.  Security leaders weigh in  Piyush Pandey, ..

Leggi tutto

Introduzione L’email security è un’area della cyber security che coinvolge un insieme di metodologie, procedure e tecnologie il cui scopo è quello di proteggere le comunicazioni che avvengono tramite email prevenendo l’esecuzione di potenziali malware, URL malevoli ed esfiltrazione di informazioni sensibili. Ogni minaccia e rischio per la sicurezza che viene veicolato tramite la posta ..

Leggi tutto