Windows: la CVE-2022-37958 è più grave di EternalBlue
CVE-2022-37958: vulnerabilità 0-day individuata su Windows consente l’esecuzione di codice da remoto. Un livello di gravità pari a EternalBlue. La 0-day CVE-2022-37958 I ricercatori IBM hanno individuato e analizzato una vulnerabilità fino a quel momento...
Cosa “gira” in Italia? Malware e campagne di attacco individuate dal CERT 2-9 Dicembre
Quali malware girano nel panorama italiano? Quali campagne di attacco? Nei report settimanali del CERT-AgID tutte le informazioni utili: perché la prevenzione passa dalla consapevolezza. I malware della settimana 2-9 Dicembre La scorsa settimana il CERT-AGiD ha...
Garante inglese: maxi sanzione ad un’azienda. Dipendente avvia attacco ransomware abboccando ad una email compromessa
Ha aperto e scaricato l’allegato ricevuto via email: ma non c’era alcun sollecito di pagamento di fatture scadute. Anzi c’era un malware che ha causato un grave data breach. Sembrava un sollecito di pagamento e invece… Ha ricevuto una email...
La nuova frontiera del crimine informatico: OSINT
Dai ransomware all’OSINT: il crimine informatico evolve e noi non siamo pronti. Come non eravamo pronti 7 anni fa. All’inizio era il ransomware Era l’Ottobre del 2015 e da circa un anno mi stavo occupando di un particolare fenomeno che molti ancora...