Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatti! >>> Prenota un esclusivo PartnerChannel per le tue novità!

SideWinder: il gruppo APT attacca le centrali nucleari
Kaspersky_news

Il gruppo APT SideWinder, attivo da oltre un decennio, ha esteso i suoi attacchi a nuovi obiettivi e regioni: ora prendono di mira gli impianti di produzione di energia. Anche le aziende europee, tra cui quelle austriache, sono colpite da questi attacchi. Secondo una recente analisi di Kaspersky, il famigerato gruppo Advanced Persistent Threat (APT) SideWinder ha adattato le sue strategie di attacco e ampliato i suoi obiettivi geografici. Nell'ambito della sua ultima campagna di spionaggio, SideWinder ha preso di mira anche centrali nucleari e impianti energetici. Le aziende interessate si trovano principalmente in Africa e nel Sud-est asiatico, ma anche in alcune parti d'Europa,…

Per saperne di più

Darknet: trapelate oltre 2 milioni di carte bancarie
Kaspersky_news

Gli esperti stimano che negli ultimi due anni siano stati pubblicati sul darknet i dati di 2,3 milioni di carte bancarie. Ulteriori analisi dimostrano che 26 milioni di dispositivi Windows sono già stati compromessi dagli infostealer. 9 milioni solo nel 2024. Gli infostealer estraggono non solo informazioni finanziarie, ma anche credenziali di accesso, cookie e altri dati preziosi degli utenti. Vengono poi offerti sotto forma di file di registro sul darknet. L'infezione da parte di un infostealer avviene senza che le vittime se ne accorgano, quando scaricano ed eseguono file dannosi mascherati da software legittimo, ad esempio un trucco per un gioco. La distribuzione avviene…

Per saperne di più

ToddyCat sfrutta la vulnerabilità nei prodotti ESET
Notizie brevi sulla sicurezza informatica B2B

Il team di sicurezza di Kaspersky SecureList ha segnalato che il gruppo APT ToddyCat sta attualmente sfruttando una vulnerabilità nei prodotti ESET. Nello specifico, si tratta di un ordine di ricerca delle DLL non corretto, noto anche come proxy delle DLL. Questa vulnerabilità consente agli aggressori di posizionare file DLL contraffatti in una directory in cui normalmente dovrebbe essere caricata una DLL legittima. Quando viene avviato ESET Command Line Scanner o un processo simile, il sistema cerca le DLL nelle directory nell'ordine specificato. Una cartella contenente DLL controllate e preparate si trova in precedenza nell'ordine di ricerca?

Per saperne di più

Sicurezza del carico di lavoro nel cloud per ambienti container
Sicurezza del carico di lavoro nel cloud per ambienti container - Immagine di Valdas Miskinis su Pixabay

Kaspersky ha introdotto un aggiornamento completo della sua soluzione Kaspersky Cloud Workload Security. La versione aggiornata offre funzionalità forensi avanzate e monitoraggio avanzato delle operazioni sui file negli ambienti di runtime e negli orchestratori. Ciò lo rende uno strumento essenziale per le aziende che gestiscono ambienti container di grandi dimensioni. Il 78% delle aziende utilizza tecnologie cloud-native, mentre il 43% prevede di espanderne l'utilizzo nei prossimi due anni. Ciò crea però delle sfide in termini di sicurezza: il 60 percento degli intervistati segnala di avere difficoltà a identificare costantemente vulnerabilità e rischi, il che crea potenziali lacune nella sicurezza. Funzionalità forensi ottimizzate…

Per saperne di più

I dati sulle minacce come feed: un vantaggio per la difesa informatica

Solo quando la soluzione di sicurezza è alimentata con dati sulle minacce attuali la difesa informatica presenta un vantaggio importante. Molte aziende utilizzano già questi feed di dati, ma non tutte. I feed di dati sulle minacce sono una componente importante dell'intelligence sulle minacce (TI) e quindi della strategia di sicurezza. Come dimostra uno studio di Kaspersky, un'azienda su due alimenta già la propria soluzione di sicurezza con dati sulle minacce attuali. Molti decisori IT in Germania conoscono già i vantaggi che i feed di dati sulle minacce possono offrire a un'azienda. Grazie alle informazioni più recenti su campagne e scenari di attacco, le aziende dispongono delle informazioni necessarie per la propria soluzione di sicurezza, tra cui firewall…

Per saperne di più

Germania: oltre 37 milioni di tentativi di phishing nel 2024
Kaspersky_news

Secondo i risultati di un recente rapporto, lo scorso anno gli attacchi di phishing in Germania sono aumentati di circa il 16 percento, sono stati inviati 2,6 milioni di allegati e-mail dannosi e quasi la metà delle e-mail inviate agli utenti aziendali in tutto il mondo erano spam. Come dimostra l'attuale Spam and Phishing Report di Kaspersky per il 2024, la Germania continua a essere un obiettivo importante per i criminali informatici: le soluzioni dell'esperto di sicurezza informatica hanno bloccato circa 37,5 milioni di tentativi di phishing e 2,6 milioni di allegati e-mail dannosi nel Paese durante il periodo di studio. Nel mondo sono stati segnalati 893 milioni di attacchi di phishing, il 26 percento in più rispetto all’anno precedente (710 milioni…

Per saperne di più

Sicurezza nell'industria: cinque previsioni per il 2025
Sicurezza nell'industria: cinque previsioni per il 2025

Nel 2025 il settore continuerà a dover far fronte alle minacce informatiche. Saranno costretti a fronteggiare una crescente necessità di proteggere i sistemi nuovi e legacy, nonché le loro catene di fornitura e le reti operative. Le tensioni geopolitiche, le nuove tecnologie e le misure di sicurezza inadeguate aumentano ulteriormente i rischi. Le previsioni si basano sulle competenze del team ICS-CERT di Kaspersky nei settori dell'analisi delle vulnerabilità, della risposta agli attacchi e agli incidenti, nonché sugli sviluppi dell'ultimo anno. Le 5 principali previsioni per la sicurezza ICS 1. Rischio di furto di tecnologie innovative da parte di aziende industriali Mentre le innovazioni tecnologiche trasformano tutti i settori e guidano una nuova rivoluzione tecnologica,…

Per saperne di più

SIEM: Rispondere in modo rapido ed efficiente alle minacce informatiche
SIEM: Rispondere in modo rapido ed efficiente alle minacce informatiche

Le minacce informatiche sono in continuo aumento e stanno diventando sempre più complesse. Per essere preparate a queste minacce, le aziende hanno bisogno di soluzioni SIEM in continua evoluzione. Per questo motivo, un'azienda leader nel settore della sicurezza informatica ha aggiunto nuove funzionalità alla propria piattaforma SOC. Kaspersky sta aggiornando la sua soluzione SIEM (Security Information and Event Management) con funzionalità aggiuntive. Tra le altre cose, Kaspersky SIEM offre ora un nuovo modulo di intelligenza artificiale per un triage degli avvisi più rapido ed efficace, aiuta a visualizzare le dipendenze delle risorse ed espande le capacità di ricerca in modo che i team di sicurezza possano rispondere agli incidenti in modo più rapido ed efficiente. Lo scorso anno, le soluzioni Kaspersky hanno rilevato una media di 467.000 nuovi…

Per saperne di più

I decisori IT vogliono integrare l'intelligence sulle minacce
Kaspersky_news

Nel novembre 2024 sono stati intervistati 500 decisori IT in Germania sul tema delle informazioni sulle minacce e dei feed di dati. Per loro, rafforzare la sicurezza in azienda è una delle principali preoccupazioni. La maggior parte di loro desidera una piattaforma centrale per gestire i propri strumenti di sicurezza e il proprio team SOC. Un recente sondaggio di Kaspersky mostra quali misure adotterebbero i responsabili delle decisioni IT se avessero a disposizione tempo e budget illimitati. In cima alla lista delle priorità per l'81 percento degli intervistati: l'integrazione di intelligence sulle minacce e feed di dati. Un altro obiettivo è il rafforzamento delle strutture di sicurezza interna e…

Per saperne di più

Le reti aziendali tedesche minacciate dagli attacchi
Kaspersky_news

Secondo un recente studio sulla sicurezza informatica, la rete aziendale di una organizzazione tedesca su due è bersaglio di attacchi informatici. Circa il 40 percento di loro ha già codice dannoso in esecuzione sulle reti aziendali. In un terzo dei casi, le cause sono errori commessi dai dipendenti dell’azienda stessa. Le aziende in Germania devono far fronte a una serie di incidenti di sicurezza. Lo dimostra l'attuale IT Security Economics Report di Kaspersky. I criminali informatici possono sfruttare le vulnerabilità, sia tecniche che umane, per rubare dati sensibili o compromettere i flussi di lavoro. Esistono molti punti di ingresso diversi nelle aziende che possono utilizzare. Come il…

Per saperne di più