Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Attacco al browser: accelerazione tramite la scheda grafica come punto di attacco
Attacco al browser: accelerazione tramite scheda grafica come punto di attacco MS - AI

Attacco al browser: i ricercatori dell'Istituto per l'elaborazione applicata dell'informazione e della comunicazione dell'Università di Tecnologia di Graz sono riusciti a spiare con tre diversi attacchi tramite un sito web contenente JavaScript dannoso su computer di terzi informazioni su dati, inserimenti da tastiera e chiavi di crittografia. WebGPU. I siti web moderni impongono requisiti sempre maggiori alla potenza di calcolo dei computer. Pertanto da diversi anni i browser web hanno accesso oltre alla CPU di un computer anche alla capacità di calcolo della scheda grafica (Graphics Processing Unit o GPU). Il linguaggio di scripting JavaScript può utilizzare le risorse della GPU tramite interfacce di programmazione come WebGL e il nuovo standard WebGPU. Tuttavia, ciò comporta dei rischi. I ricercatori effettuano un attacco al browser su Crome, Edge & Co. WebGPU è attualmente...

Per saperne di più

Altro attacco informatico all'ospedale
Notizie brevi sulla sicurezza informatica B2B

Gli hacker hanno paralizzato il sistema informatico e le telecomunicazioni dell'ospedale Lindenbrunn di Coppenbrügge (distretto di Hameln-Pyrmont). Gli autori ignoti hanno chiesto denaro per rendere nuovamente disponibili i sistemi. Tuttavia, l’ospedale non ha risposto a questo. Si sta indagando su come gli autori del reato siano riusciti a penetrare nei sistemi informatici. L’ospedale riferisce che la cura dei pazienti non è a rischio. Tuttavia è necessaria l’improvvisazione: invece delle cartelle cliniche digitali, vengono create nuovamente cartelle scritte. "Al momento non vi è alcuna indicazione se i dati dei pazienti o dei residenti siano interessati", si legge sul sito web dell'ospedale. "Come parte di un...

Per saperne di più

Clinica cancellata dalle cure di emergenza dopo un attacco informatico
Notizie brevi sulla sicurezza informatica B2B

Dopo un attacco informatico, l'ospedale Dreifaltigkeits di Lippstadt e altri due ospedali non sono temporaneamente in grado di gestire le emergenze. Dopo l’attacco nessuno ha più avuto accesso ai dati dei pazienti. "Come in altri casi, i nostri dipendenti e altri esperti con molta esperienza in queste questioni stanno cercando di ripristinare i sistemi informatici il più rapidamente possibile", si legge sul sito web dell'ospedale. “Questo processo necessario viene eseguito in modo assolutamente normale e attento, ma richiede il tempo necessario in altri casi di attacchi informatici. Per questi casi, esistono concetti estesi di interruzione per garantire l'assistenza ai pazienti...

Per saperne di più

Akira responsabile dell'attacco all'IT e ai comuni del Sud Vestfalia
Notizie brevi sulla sicurezza informatica B2B

Adesso è tutto chiaro: in ottobre il gruppo Akira e il suo ransomware hanno attaccato l'IT del Sud-Vestfalia, paralizzando da 70 a 100 comuni. Il fornitore di servizi sta ora analizzando l’attacco e rivela che tutto è iniziato con un attacco VPN. L’attacco al Südwestfalen IT – SIT è iniziato il 30 ottobre 2023 e fino ad oggi ha tenuto con il fiato sospeso i responsabili. Secondo SIT, stanno ancora lavorando al piano d’azione e vogliono tornare alle normali operazioni entro la fine del primo trimestre del 1. Alcuni comuni stanno già segnalando che il lavoro è quasi tornato alla normalità...

Per saperne di più

Il gruppo russo APT ha attaccato Microsoft 
Notizie brevi sulla sicurezza informatica B2B

Secondo le proprie informazioni, Microsoft è stata attaccata da Midnight Blizzard il 12 gennaio 2024. A quanto pare gli attori sponsorizzati dalla Russia avevano accesso agli account di posta elettronica di dipendenti di alto rango. Tuttavia gli aggressori non avrebbero avuto accesso agli ambienti dei clienti. Il 12 gennaio 2024, il team di sicurezza di Microsoft ha dichiarato di aver riconosciuto un attacco da parte di uno stato nazionale ai suoi sistemi aziendali. È stato quindi attivato un processo di risposta per interrompere l’attività dannosa, mitigare l’attacco e negare ulteriore accesso all’autore della minaccia. Microsoft ha identificato l'autore della minaccia come Midnight Blizzard, noto anche come Nobelium,...

Per saperne di più

Molte Camere dell’artigianato tedesche restano offline
Notizie brevi sulla sicurezza informatica B2B

All'inizio di gennaio il fornitore di servizi IT ODAV è stato vittima di un attacco informatico. Poiché il fornitore di servizi fornisce numerosi servizi alla Camera dell'artigianato tedesca e ospita anche le homepage, le pagine sono inattive da settimane. Non è ancora chiaro chi abbia attaccato il fornitore di servizi della Camera dell’artigianato tedesca ODAV (primo rapporto qui l’11 gennaio 2024), ma gli effetti sono ancora evidenti. Molti siti delle Camere nazionali dell'artigianato non sono ancora accessibili oppure operano con pagine di emergenza allestite in tutta fretta. Sebbene offrano informazioni importanti, sono lontani dai vecchi servizi...

Per saperne di più

La vigilanza bancaria avvia lo stress test informatico per gli istituti finanziari
Notizie brevi sulla sicurezza informatica B2B

A gennaio la Banca Centrale Europea (BCE) lancerà il suo primo cyber stress test per le banche dell’Eurozona. L’obiettivo è testare la resilienza delle banche contro gravi attacchi informatici. Il test simula uno scenario in cui un attacco informatico interrompe le operazioni commerciali di una banca. Tra le altre cose, la BCE vuole scoprire in che modo le banche possono reagire a tali attacchi, riprendersi e riprendere le normali operazioni commerciali. Cyber ​​stress test per oltre 100 banche Partecipano al test quasi tutte le banche vigilate direttamente dalla BCE, attualmente 109. Di queste...

Per saperne di più

Grandi lacune nel rilevamento e nella risposta nell'area OT
Grandi lacune nel rilevamento e nella risposta nell'area OT - immagine di Pete Linforth da Pixabay

Un nuovo report rivela che i SOC (Enterprise Security Operation Center) stanno cercando di estendere il rilevamento e la risposta allo spazio OT. Tuttavia, secondo uno studio di Trend Micro, la mancanza di visibilità e conoscenza dei dipendenti pone barriere significative. Secondo lo studio del provider di sicurezza informatica giapponese, la metà delle aziende ha ora un SOC che mostra un certo grado di trasparenza ICS/OT (Industrial Control Systems / Operational Technology). Ma anche tra le aziende intervistate che hanno un SOC più completo, solo circa la metà (53...

Per saperne di più

MOVEit leak: il gruppo CLOP fa trapelare altri 30 nomi di società
Notizie brevi sulla sicurezza informatica B2B

È come un pozzo senza fondo: in una sola settimana, il gruppo CLOP ha fatto trapelare altri 30 nomi di società che si dice siano vittime dell'attacco alla vulnerabilità MOVEit. Ora ci sono ben più di 80 vittime, alcune delle quali sono importanti. Gran parte dei dati è già completamente online. L'elenco attualmente pubblicato è ora cresciuto a 82 nomi. La maggior parte dei nomi di società sono internazionali e non hanno sede in Germania. Il gruppo di utenti della soluzione software MOVEit per lo scambio di dati, che era vulnerabile settimane fa, in Germania è più piccolo di quanto inizialmente ipotizzato. Tuttavia, gli esperti parlano a porte chiuse di bene...

Per saperne di più

Rapporto ransomware: LockBit prende di mira macOS
Rapporto ransomware: LockBit prende di mira macOS

LockBit, attualmente il gruppo ransomware più attivo, ha esteso le sue attività ai dispositivi macOS ad aprile. Inoltre, le vulnerabilità nel software della stampante PaperCut vengono sfruttate attivamente. Vice Society e Play, che amano attaccare il settore dell'istruzione, hanno sviluppato nuovi metodi. Una breve panoramica delle minacce rilevate ad aprile. Proprio perché l'ecosistema Mac è stato tradizionalmente quasi privo di ransomware, il nuovo ransomware macOS di LockBit è uno sviluppo pericoloso nel panorama delle minacce. Le nuove azioni mostrano che LockBit continua a diversificare le sue operazioni e sta attualmente sviluppando attivamente un malware per macOS….

Per saperne di più