Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Rilevati 100 driver dannosi firmati da Microsoft
Rilevati 100 driver dannosi firmati da Microsoft - Immagine di Markus Spiske da Pixabay

Gli esperti di Sophos hanno scoperto 100 driver dannosi firmati da Microsoft Windows Hardware Compatibility Publisher (WHCP). La maggior parte sono i cosiddetti "killer EDR" specificamente progettati per attaccare e terminare vari software EDR/AV sui sistemi delle vittime. Sophos X-Ops ha rilevato 133 driver dannosi firmati con certificati digitali legittimi; 100 di questi sono stati firmati da Microsoft Windows Hardware Compatibility Publisher (WHCP). I driver firmati da WHCP sono fondamentalmente considerati affidabili da ogni sistema Windows, consentendo agli aggressori di installarli senza far scattare un allarme e quindi svolgere attività dannose praticamente senza ostacoli….

Per saperne di più

Ricercato: esperti di ingegneria inversa di malware
Kaspersky_news

Malware Reverse Engineering è stata la competenza più richiesta tra i professionisti della sicurezza nel 2022. Circa la metà (45%) degli esperti che hanno preso parte ai corsi di formazione di Kaspersky desiderava migliorare ed espandere le proprie conoscenze in quest'area. La domanda di professionisti della sicurezza informatica sta crescendo in modo esponenziale, superando la forza lavoro qualificata disponibile poiché le organizzazioni prestano maggiore attenzione alle loro esigenze generali di sicurezza informatica. Per acquisire le conoscenze e le competenze necessarie, gli esperti informatici si affidano a vari corsi di formazione, inclusi i corsi del Kaspersky Expert Training Portfolio. Il 45% è interessato alle competenze di reverse engineering Le statistiche di questi corsi di formazione Kaspersky mostrano che...

Per saperne di più

SEPPmail.cloud: applicazione di posta elettronica altamente sicura come soluzione cloud
SEPPmail.cloud: applicazione di posta elettronica altamente sicura come soluzione cloud

Applicazione di posta professionale come soluzione cloud con funzioni di filtro contro spam, phishing e malware. SEPPmail.cloud: il nuovo prodotto promette maggiore praticità nella sicurezza della posta elettronica. SEPPmail si occupa della sicurezza della posta elettronica da oltre 20 anni. Soprattutto, il Secure E-Mail Gateway, insieme alle sue funzioni di crittografia e firme digitali, ha dimostrato il suo valore. In questo modo, il produttore della sicurezza garantisce in ogni momento un invio di e-mail sicuro e conforme a DSGVO, senza alcuno sforzo per il mittente e il destinatario. L'intero servizio è ora disponibile anche come soluzione cloud, che contiene anche funzioni di filtro contro spam, phishing e malware. Con il nuovo prodotto SEPPmail.cloud, l'azienda...

Per saperne di più

Chiave Corona Green Pass rubata
Kaspersky_news

Alcune delle chiavi utilizzate per generare certificati green pass in Europa potrebbero essere state rubate da criminali informatici. Giampaolo Dedola, ricercatore di sicurezza nel Global Research and Analysis Team (GReAT) di Kaspersky, commenta. “Abbiamo scoperto messaggi online che offrono la creazione di carte di vaccinazione COVID-19 valide, i cosiddetti Green Pass. Queste carte di vaccinazione sono attualmente spesso richieste per l'accesso a voli, ristoranti o musei in Europa. A riprova del funzionamento dei codici, l'attore ha creato uno screenshot con un codice QR valido a nome di Adolf Hitler. I codici QR di prova funzionano con la chiave rubata L'ulteriore analisi...

Per saperne di più

Problemi di sicurezza con il certificato COVID digitale dell'UE
Eset_News

Il certificato UE COVID dovrebbe essere disponibile dal 1° luglio 2021. Tuttavia, come nel periodo precedente, gli esperti di ESET continuano ad avere problemi di sicurezza. Ci sono alcune vulnerabilità che possono essere sfruttate per abusi. Secondo ESET, tuttavia, non si può escludere un uso improprio poiché le procedure sono identiche a quelle esistenti. “Tuttavia, va detto chiaramente che la creazione di screenshot sugli smartphone non può essere completamente impedita dal punto di vista tecnologico. Ciò diventa ancora più problematico se il documento di vaccinazione COVID viene semplicemente stampato senza caratteristiche di sicurezza. Ma quello sarà attualmente alla mostra...

Per saperne di più

DriveLock riceve la certificazione riconosciuta da BSI CC EAL3+
Notizie brevi sulla sicurezza informatica B2B

DriveLock ottiene la certificazione Common Criteria EAL3+ riconosciuta da BSI. Lo specialista per la sicurezza informatica e dei dati soddisfa quindi un importante standard di sicurezza per le autorità pubbliche e le infrastrutture critiche. DriveLock SE, uno dei principali specialisti internazionali per la sicurezza IT e dei dati, ha ricevuto la certificazione Common Criteria EAL3+ per la sua soluzione di controllo di dispositivi e applicazioni: con questa certificazione riconosciuta a livello internazionale, l'elevato livello di affidabilità e lo standard di sicurezza di DriveLock Agent 2019.2 si basano su un insieme specificato attestato alle configurazioni. La valutazione è stata effettuata da atsec information security AB a Danderyd, Svezia - in conformità con i requisiti...

Per saperne di più

Certificazione IEC per il prodotto Kaspersky Industrial
Protezione del software di settore

Certificazione IEC per Kaspersky Industrial CyberSecurity for Networks. La tecnologia Kaspersky soddisfa tutti i requisiti per un ciclo di vita di sviluppo software sicuro delle soluzioni aziendali industriali. Sulla base di una valutazione indipendente di TÜV AUSTRIA, Kaspersky Industrial CyberSecurity for Networks ha ricevuto la certificazione IEC in conformità allo standard internazionale IEC 62443-4-1 per un ciclo di vita di sviluppo software sicuro per le soluzioni aziendali industriali. Questo viene assegnato a quei prodotti software che soddisfano una serie di requisiti per la protezione dei sistemi di controllo dei processi industriali nei moderni impianti di produzione. Le esigenze e le aspettative del settore industriale nell'area della sicurezza informatica sono elevate, poiché il funzionamento regolare ed efficiente delle linee di produzione e dei processi di produzione è enormemente...

Per saperne di più

Test: soluzioni di sicurezza per le aziende
AV TEST Novità

Il laboratorio AV-TEST ha pubblicato i risultati del suo nuovo test di soluzioni di sicurezza per le aziende. Molti prodotti hanno anche ricevuto l'etichetta TopProduct. A luglio e agosto 2020, AV-TEST ha esaminato 17 prodotti di sicurezza per le aziende (protezione degli endpoint) nella configurazione specificata dal produttore. Per il test sono state sempre utilizzate le ultime versioni pubblicamente disponibili dei prodotti. Questi potrebbero aggiornarsi in qualsiasi momento tramite aggiornamenti online e utilizzare i loro servizi "in-the-cloud". AV-TEST ha preso in considerazione solo scenari di test realistici e ha testato i prodotti rispetto alle minacce attuali. I prodotti dovevano dimostrare le loro capacità utilizzando tutte le funzioni e...

Per saperne di più