L’Enisa, l’agenzia dell’Unione Europea per la sicurezza informatica, ha pubblicato le nuove linee guida sulla protezione dell’intera catena di approvvigionamento dell’IoT, inclusi hardware, software e servizi. Il rapport “Guidelines for Securing the IoT – Secure Supply Chain for IoT”, pubblicato ieri dall’agenzia si basa sulla pubblicazione del ciclo di sviluppo del software sicuro dello scorso ..
Tag : Cybersecurity
Una nuova campagna malspam italiana che, sfruttando alcune caselle di posta elettronica compromesse, veicola il RAT Agent Tesla inviando allegati con estensione .xlsm è stata individuata dal CSIRT questa settimana. Il Remote Access Trojan Agent Tesla Agent Tesla nato come semplice keylogger e infostealer, nel tempo ha assunto i connotati di un potente RAT per il controllo completo da ..
Il Bonus Bici è partito oggi con numerose polemiche (oltre 400mila persone in coda), sito in tilt e non funzionante. Ma un’altra problematica si è insediata all’interno del click day: i siti fake creati apposta dai cybercriminali per sfruttare il traffico intenso per rubare i dati degli utenti o compiere truffe informatiche. Bonus Bici: tra ..
Un gruppo di hacker ha sottratto al Partito repubblicano nel Wisconsin 2,3 milioni di dollari da un conto corrente dedicato a finanziare attività per la rielezione del presidente Donald Trump. Lo ha riferito ieri il leader locale dei Repubblicani, Andrew Hitt, all’Associated Press. Il Partito aveva notato attività sospette il 22 ottobre scorso e aveva ..
La legislazione europea in tema di sicurezza informatica, come il Cybersecurity Act e la Direttiva NIS, promuove in tutti i Paesi dell’Unione la creazione dei centri di condivisione e analisi di informazioni inerenti alla cyber sicurezza nazionale. Si tratta degli Information sharing and analysis centres o Isac, partenariati pubblico-privati per il potenziamento della difesa informatica ..
Un team di ricercatori statunitense ha fornito dei report dettagliati riguardo a una nuova botnet denominata KashmirBlack che, sulla base dei numerosi indizi trovati, si ritiene sia opera di “Exect1337” un membro del gruppo hacker indonesiano PhantomGhost. Tale botnet utilizzata molto probabilmente per attività di cripto mining, spam e defacement per diffondere ed espandere il proprio ..
I criminal hacker stanno prendendo di mira il settore sanitario utilizzando virus malevoli e attacchi ransomware, c’è il rischio di una “minaccia informatica imminente”. L’annuncio arriva direttamente dall’FBI e altre due agenzie governative nel report “Ransomware Activity Targeting the Healthcare and Public Health Sector” disponibile qui. Gli enti di sicurezza degli Stati Uniti affermano infatti ..
Un’organizzazione indipendente che riunisce esperti del settore per discutere su come migliorare la cybersecurity, Debate Security, ha pubblicato una ricerca sulle prestazioni inefficaci del mercato della sicurezza informatica. Sulla base di oltre 100 interviste con leader aziendali e grandi imprese, insieme a fornitori, organizzazioni di valutazione, agenzie governative, associazioni di settore e regolatori, la ricerca ..
E’ da febbraio di quest’anno, che la rete di uffici, agenzie e amministrazioni locali del Governo degli Stati Uniti è sotto attacco informatico. È quanto affermato in un documento congiunto pubblicato ieri dall’Fbi (Federal bureau of investigation) e dalla Cybersecurity and infrastructure security agency (Cisa). Obiettivo degli attacchi copiare dati sensibili e relativi alla sicurezza ..
Per molti, la reazione di Luxottica all’attacco hacker subito di recente, era stata da manuale. Ma secondo Odisseus, esperto indipendente di sicurezza informatica, non sembra affatto così. Attraverso un tweet, Odisseus fa sapere che il gruppo criminale Nefilim ha pubblicato sul dark web 2 GB di dati che sembrano provenire dall’hacking dello scorso 20 settembre ai ..
