L’incident response rappresenta oggi una disciplina fondamentale per la gestione degli incidenti di cybersecurity, richiedendo un approccio metodologico standardizzato e multidisciplinare. Il presente articolo analizza i principali framework internazionali, dalle linee guida NIST SP 800-61 Revision 3 agli standard ISO/IEC 27035, evidenziando le strategie operative per l’implementazione di un programma di risposta agli incidenti efficace ..
Tag : Cybersecurity
Ago 07, 2025 Redazione Attacchi, In evidenza, News, RSS 0 Una nuova ondata di attacchi mirati ai sistemi CRM basati su Salesforce sta colpendo duramente aziende di ogni settore. L’ultima vittima eccellente è Google che ha confermato il furto di dati da una delle proprie istanze Salesforce a opera di un gruppo identificato come UNC6040, ma ..
Decine di migliaia di documenti d’identità italiani, tra passaporti, carte d’identità e altri documenti di riconoscimento, sono finiti in vendita su un noto forum del dark web. Secondo quanto riportato dal CSIRT Italia, le scansioni sono state sottratte tramite un attacco informatico che ha colpito tre strutture alberghiere operanti in Italia tra giugno e luglio ..
Truffe Netflix e phishing rappresentano una delle minacce più pervasive nel panorama del social engineering contemporaneo. Durante grandi eventi sportivi come Olimpiadi e Mondiali, i cybercriminali intensificano campagne mirate agli appassionati di streaming, sfruttando l’hype mediatico per veicolare malware e sottrarre credenziali. Questa analisi tecnica esplora le modalità di diffusione delle truffe Netflix, dall’email spoofing ..
Il processo di acquisto dei biglietti per concerti di grandi artisti è divenuto sempre più vulnerabile alle truffe nel contesto digitale. I fan si trovano sempre più spesso vittime di truffe sofisticate che sfruttano l’entusiasmo e l’urgenza di assicurarsi un posto per vedere i propri artisti preferiti. Il fenomeno ha raggiunto proporzioni allarmanti, con perdite ..
Il panorama delle frodi digitali è in continua e rapida evoluzione, con i marketplace dell’usato che si affermano come un terreno particolarmente fertile per attività illecite. Questi ambienti, intrinsecamente caratterizzati da transazioni peer-to-peer e da una percezione di maggiore flessibilità e informalità rispetto ai canali di e-commerce tradizionali, attraggono un numero crescente di attori malevoli. ..
Negli ultimi anni, le applicazioni basate su intelligenza artificiale che simulano l’invecchiamento del volto – come FaceApp, ZAO, Reface, YouCam Makeup e AgingBooth – hanno riscosso un successo virale. Tuttavia, dietro la promessa ludica e apparentemente innocua di “vedersi tra trent’anni” si celano gravi implicazioni legate alla raccolta occulta di dati biometrici, alla non conformità ..
Negli ultimi anni i video virali su TikTok – specie quelli promossi come “trucchi” per sbloccare funzioni premium o filtri magici – sono stati sfruttati da cybercriminali per diffondere malware (inclusi trojan e info-stealer). Alcuni casi reali documentati hanno mostrato come utenti attratti da promesse di software gratis siano stati istruiti, direttamente nei video, a ..
Ago 01, 2025 Redazione Attacchi, In evidenza, News, RSS 0 Nuove tecniche sfruttano i servizi di sicurezza email come Proofpoint e Intermedia per camuffare URL dannosi. In crescita anche l’uso di SVG e finti meeting Zoom per carpire credenziali. Le campagne di phishing continuano a evolversi, sfruttando non solo tecniche di ingegneria sociale sempre più ..
Nel panorama della sicurezza informatica contemporanea, la continua evoluzione delle minacce cibernetiche e l’espansione dell’infrastruttura digitale aziendale hanno reso imperativa l’adozione di strategie proattive per la protezione degli asset critici. La riduzione della superficie di attacco rappresenta la protezione dei dispositivi e della rete dell’organizzazione, limitando le modalità attraverso cui gli attaccanti possono eseguire i ..
