Oggi si festeggia il Safer Internet Day 2024, la giornata mondiale della sicurezza di rete. Si tratta di una ricorrenza istituita e promossa dall’Unione Europea per aumentare la consapevolezza dei giovani e dei cittadini nell’uso sicuro della strumentazione informatica, dei propri dispositivi elettronici e delle proprie identità digitali. La sicurezza informatica è diventata sempre più […]

Ransomware As-A-Service Come ormai noto, tra le varie versioni del ransomware, la principale tendenza di questi ultimi anni è la crescita esponenziale del fenomeno Ransomware-as-a-Service (RaaS), che ha trasformato il panorama della criminalità informatica consentendo a individui con competenze tecniche limitate di sferrare attacchi devastanti. Basta pagare il servizio e selezionare l’obiettivo. Analogamente ad altre

Winrar, insieme a Winzip, rappresenta uno degli strumenti più usati al mondo per comprimere e decomprimere i file: il Threat Analysis Group (TAG), il gruppo di ingegneri informatici che si occupa di sicurezza all’interno di Google, lancia un allarme specifico a tutti gli utenti di Windows. E’ stato rilevato infatti che Winrar contiene un bug

Nuovi attacchi ad aziende italiane: non conosce sosta l’ondata di minacce informatiche verso il nostro Paese Non si fermano gli attacchi informatici verso le imprese italiane: è il turno di Safilo Group, CF Assicurazioni e Tecnova group. La famigerata banda ransomware CL0P ha rivendicato nuovo attacco informatico verso una azienda del tessuto economico italiano: l’azienda

Compromessa l’applicazione MOVEit Transfer: l’infezione sta provocando effetti devastanti su molte aziende in tutto il mondo (e sui propri clienti)!  Alla fine di maggio è stato scoperto che i criminali associati alla banda di ransomware Clop utilizzavano un exploit zero-day (vulnerabilità non nota) per entrare nei server che eseguono il front-end Web del prodotto MOVEit:

CITRIX NETSCALERSfruttabile da remoto senza alcuna autenticazione! Una nuova falla di sicurezza (CVE-2023-3519) è stata rilevata all’interno del codice di due soluzioni fornite da Citrix: Citrix NetScaler Gateway e Citrix NetScaler ADC. Questa vulnerabilità può essere sfruttata per eseguire codice arbitrario da remoto senza che sia necessaria alcuna autenticazione da parte dell’attaccante, con possibili effetti