Browsing Category

Cybersecurity

110 posts

A proposito della sicurezza dei sistemi, delle reti e delle infrastrutture ICT

Cybersecurity

Smartphone, app e supply chain

17/11/2024
No comments

TL;DR Quanti di noi hanno consapevolezza dell’enorme numero di librerie e moduli di terze parti che le nostre app si trascinano dietro, talvolta anche con vulnerabilità critiche? Un problema serio, di cui forse c’è ancora troppa poca consapevolezza e scarsa trasparenza.

17/10/2024
No comments

Le prime 72 ore di un attacco ransomware rappresentano un elemento critico che può condizionare tutte le successive fasi di recupero e ripristino dell’operatività, oltre al mantenimento del business. Organizzazione, comunicazione, tempestività sono elementi cardine per limitare i danni.

Cybersecurity

Alcuni plugin di WordPress hanno subito un attacco alla supply chain

29/06/2024
No comments

TL;DR Un attacco alla supply chain sferrato usando credenziali rubate direttamente sul codice sorgente di alcuni plugin di Wordpress mette a rischio almeno 35.000 installazioni del popolare CMS.

Cybersecurity

Se una password troppo semplice diventasse illegale?

01/05/2024
No comments

TL;DR Il governo inglese, per primo al mondo, ha appena promulgato una normativa per obbligare i produttori di dispositivi elettronici a non usare credenziali troppo semplici: un primo passo verso la definizione di standard di sicurezza minimi per ciò che colleghiamo alla Rete.

Cybersecurity

Operation Cronos: la NCA ha preso il controllo di Lockbit 3

20/02/2024
No comments

TL;DR Nell’ambito dell’operazione Cronos, l’NCA inglese, con il supporto di altre agenzie di sicurezza internazionali, ha preso il controllo dell’infrastruttura della ransomware gang Lockbit 3.0, sfruttando la piattaforma stessa per la diffusione dei comunicati e di altre informazioni relative alla gang (oltre a un decryptor per i dati).

Cybersecurity

I dati di ASP Basilicata in vendita per 715.000€

17/02/2024
No comments

TL;DR Rivendicato dalla ransomware gang Rysida l’attacco ai sistemi informatici della sanità lucana, che hanno subito pesanti disservizi per oltre 12 giorni I dati esfiltrati dai cybercriminali sono stati messi in vendita per circa 715.000€ e se nessun compratore sarà interessato, tra pochi giorni verranno pubblicati online.

Cybersecurity

How to add Freeradius logs in Wazuh SIEM

13/02/2024
No comments

TL;DR A quick and dirty tutorial how to configure Wazuh SIEM to collect Freeradius event logs

10/02/2024
No comments

TL;DR Il Ministro dell’Innovazione canadese ha comunicato il ban sull’importazione, la vendita e l’uso di “consumer hacking devices”, come il FlipperZero, a causa dell’aumento di furti d’auto. Ennesimo esempio di esiziale chiusura davanti a un problema di cybersicurezza che dovrebbe, invece, essere affrontato con strategie diverse.

Cybersecurity

La PA italiana e la cybersecurity “a costo zero”

30/01/2024
No comments

TL;DR Il DDL “Cybersecurity” approvato il 25 gennaio 2024 contiene interessanti novità anche per le PA italiane. Solo che, come recita l’art. 18, con la “clausola di invarianza finanziaria”. In soldoni, le PA devono ottemperare ai nuovi obblighi in ambito sicurezza informatica senza poter beneficiare di alcun contributo economico per realizzarle.

Cybersecurity

MOAB, 26 miliardi di record (tra cui quelli di 51 domini italiani)

26/01/2024
No comments

TL;DR Che succede se qualcuno si prende la briga di raccogliere e ordinare le credenziali originate da oltre 2500 data leaks? Scoperta una impressionante raccolta di oltre 26 miliardi di credenziali, tra cui quelle relative a 51 domini .it

Metti una filigrana al tuo documento di identità