Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

CryWiper: il ransomware in realtà distrugge i dati
Kaspersky_news

Gli esperti di Kaspersky hanno scoperto un nuovo ransomware: CryWiper. Inizialmente agisce come un software di crittografia. Ma i dati non sono crittografati, ma sovrascritti con dati casuali. Pagare il riscatto è inutile. Gli esperti di Kaspersky hanno scoperto un attacco di un nuovo Trojan, che hanno soprannominato CryWiper. A prima vista, questo malware sembra un ransomware: modifica i file, aggiunge loro un'estensione .CRY (unica di CryWiper) e salva un file README.txt con una richiesta di riscatto contenente l'indirizzo del portafoglio Bitcoin, l'indirizzo e-mail di contatto dei creatori di malware e l'ID dell'infezione. CryWiper: sovrascrittura anziché cifratura Infatti...

Per saperne di più

MacOS Monterey: testate le soluzioni di protezione degli endpoint
AV TEST Novità

A settembre e ottobre 2022, AV-TEST ha testato in laboratorio 6 soluzioni di protezione degli endpoint per aziende con MacOS Monterey. Inoltre, sono stati testati 7 pacchetti di protezione Mac per utente singolo. In molte aziende, i PC Mac costituiscono la spina dorsale tecnica che deve essere protetta. L'istituto di test tedesco indipendente AV-TEST ha testato 6 soluzioni di protezione degli endpoint MacOS per le aziende. Inoltre, in laboratorio sono state esaminate 7 confezioni monouso. Nel test sono stati testati l'effetto protettivo (protezione), il carico del sistema (prestazioni) e l'usabilità (usabilità). Soluzioni per endpoint MacOS e pacchetti per utente singolo C'è ancora molto meno malware per i sistemi MacOS che per i sistemi Windows, ad esempio. Ma guarda...

Per saperne di più

I dipendenti conoscono i piani di emergenza informatica in azienda?
Notizie sui dati G

Lo studio G DATA mostra: le grandi aziende sono meglio preparate alle emergenze IT rispetto alle piccole aziende. Ciò è confermato dall'attuale studio "Cyber ​​Security in Figures" di G DATA. Solo un dipendente su due sa cosa fare in caso di incidente di sicurezza IT. cosa fare quando brucia? Ogni dipendente di un'azienda può rispondere alla domanda. I piani di fuga e i segnali di uscita di emergenza mostrano la via d'uscita più rapida. Alla domanda su cosa devono fare i dipendenti in caso di emergenza IT, solo una persona su due conosce la risposta. Il 51% dei dipendenti sa il fatto suo Nel sondaggio su "Sicurezza informatica...

Per saperne di più

Il numero di aziende interessate da fughe di dati rimane elevato
Notizie brevi sulla sicurezza informatica B2B

Secondo un'analisi del Dark Web Monitor, il numero di aziende interessate da fughe di dati rimane molto elevato. Tuttavia, i dati trapelati probabilmente interessano meno utenti. Nel 2019 gli utenti erano addirittura 9,3 milioni. L'ultima analisi dei dati del Dark Web Monitor di NordVPN mostra che il numero di aziende i cui dati sono stati trapelati rimane elevato. Allo stesso tempo, il numero di utenti interessati da questi leak è diminuito di 2019 volte dal 18. Tuttavia, con i dati di quasi due terzi (62%) di Dark...

Per saperne di più

LastPass: un altro attacco al gestore di password online 
Notizie brevi sulla sicurezza informatica B2B

LastPass ha dovuto segnalare una fuga di dati ad agosto. Ora c'è stato un altro hack di successo, con il codice sorgente e le informazioni tecniche rubate attraverso l'accesso non autorizzato all'archiviazione cloud di terze parti. Un commento di Chris Vaughan, VP Technical Account Management, EMEA di Tanium. “Il recente hack di LastPass è più grave dell'incidente precedente perché questa volta è stato effettuato l'accesso alle informazioni dei clienti, cosa che prima non accadeva. Gli aggressori sono riusciti ad accedere al sistema utilizzando i dati divulgati nell'incidente precedente per ottenere l'accesso all'ambiente IT di LastPass.

Per saperne di più

Attacchi hacker all'Università di Duisburg e al Vaticano 
Notizie brevi sulla sicurezza informatica B2B

Gli attacchi a istituti e siti web non finiscono mai: mentre tutti i servizi digitali dell'Università di Duisburg sono stati paralizzati da un attacco ransomware, ignoti hanno attaccato i siti web vaticani con un attacco DDoS e li hanno temporaneamente paralizzati. L'Università di Duisburg è stata colpita da un attacco ransomware. Poiché alcuni sistemi sono stati crittografati durante il processo, l'università ha dovuto arrestare i sistemi e separare le reti. Dopo l'attacco, è stato chiamato immediatamente il dipartimento speciale dell'ufficio del pubblico ministero di Colonia, Cybercrime NRW (ZAC NRW). Università di Duisburg: nessuno può essere raggiunto Come per molti attacchi ransomware, il sistema di comunicazione era completamente...

Per saperne di più

Pericolo da dati biometrici come autenticazione
Trend Micro Notizie

Un nuovo studio mostra i pericoli dei dati biometrici rubati o trapelati. Trend Micro avverte che la biometria esposta rappresenta un serio rischio di autenticazione per una varietà di scenari digitali, incluso il metaverso. Ogni giorno sulle piattaforme digitali viene pubblicata una grande quantità di dati biometrici. Questi includono modelli facciali, vocali, dell'iride, del palmo e delle impronte digitali che possono essere utilizzati per ingannare i sistemi di autenticazione. Immagini e contenuti audio pubblicati quotidianamente su social media e piattaforme di messaggistica, siti di notizie e portali governativi diventano risorse preziose per i criminali informatici. Un nuovo studio...

Per saperne di più

Le botnet stanno crescendo a un ritmo allarmante
Notizie brevi sulla sicurezza informatica B2B

Secondo l'ultimo NETSCOUT Threat Intelligence Report, il numero di attacchi diretti è aumentato dell'2021% tra la seconda metà del 2022 e la prima metà del 11. Botnet come Mirai hanno dato una spinta al tutto. Il continuo passaggio agli attacchi a percorso diretto dalle botnet ha portato a un numero maggiore di attacchi a livello di applicazione, una tendenza in aumento dall'inizio dello scorso anno. Questa crescita è in gran parte dovuta alle innovazioni nel panorama delle botnet che sono state introdotte a partire dagli anni '1980. Con l'avanzare della tecnologia, anche gli attori delle minacce si sono evoluti, rendendo le botnet...

Per saperne di più

Attacchi DDoS più intelligenti nel terzo trimestre del 2022
Kaspersky_news

Gli hacktivisti, che cercano l'attenzione politica con le loro azioni, sono diventati più silenziosi. Il terzo trimestre del 2022 è stato nuovamente dominato da attacchi DDoS intelligenti. La Germania è uno dei paesi più attaccati. Il numero di attacchi DDoS (Distributed Denial of Service) è aumentato costantemente nel terzo trimestre del 2022, come mostra una recente analisi di Kaspersky. Sono aumentati in particolare gli attacchi compiuti da professionisti: i cosiddetti attacchi intelligenti sono addirittura raddoppiati rispetto all'anno precedente. Tuttavia, il numero di attacchi di hacktivist, che era aumentato nei primi due trimestri di quest'anno, è diminuito in modo significativo.

Per saperne di più

Cisco: vulnerabilità in Secure Email e Web Manager
Notizie brevi sulla sicurezza informatica B2B

Cisco sta segnalando vulnerabilità di sicurezza nei prodotti Cisco Email Security Appliance, Cisco Secure Email and Web Manager e Cisco Secure Web Appliance Next Generation Management. Gli aggressori potrebbero eseguire attacchi SQL injection o ottenere privilegi di root. Gli aggiornamenti sono pronti. Molteplici vulnerabilità nell'interfaccia di gestione dell'interfaccia utente di nuova generazione per Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager e Cisco Secure Web Appliance, precedentemente nota come Cisco Web Security Appliance (WSA), potrebbero consentire a un utente malintenzionato di ottenere autorizzazioni elevare o per eseguire un attacco SQL injection e ottenere i privilegi di root. Gli aggiornamenti della vulnerabilità Cisco CVE-2022-20868 riguardano...

Per saperne di più