Uncategorized

Compromessa l’applicazione MOVEit Transfer: l’infezione sta provocando effetti devastanti su molte aziende in tutto il mondo (e sui propri clienti)!  Alla fine di maggio è stato scoperto che i criminali associati alla banda di ransomware Clop utilizzavano un exploit zero-day (vulnerabilità non nota) per entrare nei server che eseguono il front-end Web del prodotto MOVEit: […]

CITRIX NETSCALERSfruttabile da remoto senza alcuna autenticazione! Una nuova falla di sicurezza (CVE-2023-3519) è stata rilevata all’interno del codice di due soluzioni fornite da Citrix: Citrix NetScaler Gateway e Citrix NetScaler ADC. Questa vulnerabilità può essere sfruttata per eseguire codice arbitrario da remoto senza che sia necessaria alcuna autenticazione da parte dell’attaccante, con possibili effetti

Il nuovo virus Big Head blocca il computer Un tempo non c’era il minimo dubbio nel dover aggiornare il proprio sistema di sicurezza, ora è necessario non procedere con leggerezza e porsi qualche domanda in più. Una delle principali pratiche per difendersi dagli attacchi informatici è, come noto, quella di mantenere aggiornati sistemi operativi, applicazioni

Nuovi attacchi verso aziende italiane minacciano imprese e tessuto economico del Paese: è la volta di Fassi Gru e Credit Team. Fassi Gru, gruppo costituito da 5 aziende e 11 stabilimenti distribuiti sul territorio italiano, leader mondiale di mercato tra i produttori di gru e accessori, è stata vittima di un attacco della banda di

Non si ferma l’azione dei cyber criminali verso il nostro Paese Continuano gli attacchi ransomware verso aziende del nostro Paese, in una progressione che sembra non conoscere sosta. La famigerata banda ransomware Lockbit colpisce un’altra organizzazione italiana. La cyber gang criminale ha rivendicato l’attacco verso STIM Group, azienda di progettazione e costruzione di impianti industriali

Fortinet rilascia importanti patch di aggiornamento dei firewall Fortigate Fortinet, azienda leader nel settore della cybersecurity, ha recentemente risolto una vulnerabilità critica sui Firewall Fortigate, dispositivo di difesa tra i più diffusi: la debolezza permetteva l’esecuzione di codice in modalità remota nel suo protocollo di rete Secure Sockets Layer, costituendo una seria minaccia con impatti

Come noto, il phishing è una delle minacce più utilizzate dai cyber criminali, che hanno individuato da tempo la posta elettronica quale veicolo per esfiltrare dati personali e compromettere sistemi per avere un ritorno economico importante: nonostante questo sia un dato di fatto acclarato, purtroppo ancora oggi siamo di fronte ad innumerevoli casi in cui

Expo 2015: grazie alla task force impegnata, il sistema di difesa dei sistemi informatici ha superato la dura messa a prova da parte dei “cyber terroristi”. Expo 2015 si è posto come simbolo della cooperazione tra le nazioni sotto il profilo della sostenibilità alimentare, diventando così anche un obiettivo sensibile del terrorismo internazionale. Gli attivisti

Un codice malevolo nella componente NPM di javascript. Impatti devastanti. Il componente NPM (Node Package Manager) è il gestore di pacchetti ufficiale che viene installato con la piattaforma Node. js. Si tratta di un’interfaccia a riga di comando (CLI) che aiuta nell’installazione dei pacchetti, nella gestione delle versioni e nella gestione delle dipendenze. Tale componente

Autorità di regolamentazione della privacy al lavoro, Come abbiamo più volte segnalato, le autorità di regolamentazione della privacy sono molto attive nei paesi UE: il GDPR impone regole stringenti, con sanzioni pesanti verso le aziende che non rispettano quanto previsto dalla normativa. Meta (impresa statunitense che controlla i servizi Facebook, Instagram, WhatsApp e Messenger) è