cRyPtHoN™ INFOSEC (IT)

L’email security è un’area della cyber security che coinvolge un insieme di metodologie, procedure e tecnologie il cui scopo è quello di proteggere le comunicazioni che avvengono tramite email prevenendo l’esecuzione di potenziali malware, URL malevoli ed esfiltrazione di informazioni sensibili. Ogni minaccia e rischio per la sicurezza che viene veicolato tramite la posta elettronica verso uno o più utenti deve quindi essere prontamente analizzato ed eventualmente. Il rischio di subire un attacco ransomware e/o malware tramite email è molto elevato basti pensare che, stando alla “The Definitive Email Cybersecurity Strategy Guide” di Proofpoint, oltre il 90% delle minacce per le aziende vengono veicolate o iniziano tramite email.

https://www.ictsecuritymagazine.com/articoli/email-security-social-engineering-e-threat-intelligence/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

ICT Security Magazine

Email Security: Social Engineering e Threat Intelligence - ICT Security Magazine

L'email security è un’area della cyber security che coinvolge un insieme di metodologie, procedure e tecnologie il cui scopo è quello di proteggere le

👍1

109 views11:09

cRyPtHoN™ INFOSEC (IT)

Sta per chiudersi l’ottava edizione di CyberChallenge.IT, il primo percorso di formazione e addestramento dedicato ai giovani che vogliono diventare esperti hacker etici, organizzata dal Cybersecurity National Lab del Cini.

https://www.cybersecitalia.it/hacker-etici-italiani-a-torino-dal-3-al-6-luglio-la-gara-finale-di-cyberchallenge-it/35500/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

CyberSecurity Italia

Hacker etici italiani, a Torino dal 3 al 6 luglio la gara finale di CyberChallenge.IT - CyberSecurity Italia

👍1

115 views11:10

cRyPtHoN™ INFOSEC (IT)

Scopri come il gruppo di cyber spionaggio Velvet Ant sta sfruttando una vulnerabilità zero-day nei dispositivi Cisco NX-OS e le misure di sicurezza consigliate per proteggere la tua rete.

https://www.matricedigitale.it/sicurezza-informatica/vulnerabilita-cisco-nx-os-sfruttata-da-apt-cinese-velvet-ant/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

www.matricedigitale.it

Vulnerabilità Cisco NX-OS sfruttata da APT cinese Velvet Ant

Tempo di lettura: 2 minuti. Scopri come il gruppo di cyber spionaggio Velvet Ant sta sfruttando una vulnerabilità zero-day nei dispositivi Cisco NX-OS e le misure di sicurezza consigliate per proteggere la tua rete.

👍1

130 views11:12

cRyPtHoN™ INFOSEC (IT)

Come vanno progettati, dove non vanno collocati. Perché sono decisive le certificazioni internazionali e perché la loro ubicazione viene spesso mantenuta nascosta: troppi interessi in gioco. Per le banche, ad esempio, i datacenter sono i nuovi caveau

https://www.cybersecurity360.it/outlook/viaggio-nei-segreti-dei-datacenter-la-sicurezza-parte-dalla-creazione/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

Cyber Security 360

Viaggio nei segreti dei datacenter, la sicurezza parte dalla creazione - Cyber Security 360

👍1

125 views12:04

cRyPtHoN™ INFOSEC (IT)

Privacy e metadati di posta elettronica dei dipendenti – Le principali novità

https://www.ictsecuritymagazine.com/articoli/privacy-e-metadati-di-posta-elettronica-dei-dipendenti-le-principali-novita/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

ICT Security Magazine

Privacy e metadati di posta elettronica dei dipendenti - Le principali novità - ICT Security Magazine

Sono stati finalmente chiariti dal Garante per la protezione dei dati personali molti dei dubbi interpretativi sulla conservazione dei metadati relativi

👍1

106 views12:05

cRyPtHoN™ INFOSEC (IT)

Le aziende italiane si proteggono? I cybercriminali attaccano i fornitori
Il 95% delle compagnie nostrane ha subito una violazione nel suo ecosistema nell’ultimo anno

https://www.wired.it/article/aziende-italiane-cyberattacco-fornitori/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

WIRED.IT

Le aziende italiane si proteggono? I cybercriminali attaccano i fornitori

Il 95% delle compagnie nostrane ha subito una violazione nel suo ecosistema nell’ultimo anno

👍1

111 views12:06

cRyPtHoN™ INFOSEC (IT)

Forwarded from CERT-AgID

Il CERT-AGID ha pubblicato il quadro sintetico sui numeri delle principali campagne malevole che hanno interessato l’Italia nel mese di giugno.

👾Quali sono stati i principali temi sfruttati per veicolare campagne di #malware e #phishing?

Scoprilo qui👉 https://cert-agid.gov.it/statistiche/

👍1

134 views13:18

cRyPtHoN™ INFOSEC (IT)

Sebbene Apple abbia profuso sforzi significativi nello sviluppo di protezioni all’avanguardia, il suo ecosistema diventerà inevitabilmente un obiettivo primario per gli attori delle minacce. E l’integrazione di ChatGPT comporterà la necessità di considerazioni meticolose in materia di sicurezza e privacy

https://www.cybersecurity360.it/cultura-cyber/integrare-chatgpt-nellecosistema-apple-cosa-significa-per-la-sicurezza-delliphone/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

Cyber Security 360

Integrare ChatGPT nell’ecosistema Apple: cosa significa per la sicurezza dell'iPhone - Cyber Security 360

Sebbene Apple abbia profuso sforzi significativi nello sviluppo di protezioni all'avanguardia, il suo ecosistema diventerà inevitabilmente un obiettivo primario per gli attori delle minacce. E l’integrazione di ChatGPT comporterà la necessità di considerazioni…

👍1

240 views12:34

cRyPtHoN™ INFOSEC (IT)

Dall’entrata in vigore della Direttiva NIS nel 2016, il contesto delle minacce informatiche ha subito significative trasformazioni, registrando un incremento del numero, dell’entità, della sofisticazione e della frequenza degli incidenti informatici. Sebbene la Direttiva NIS abbia costituito un passo iniziale rilevante, questa evoluzione ha messo in luce l’insufficienza del quadro normativo vigente e le disparità nella sua applicazione tra gli Stati membri dell’Unione Europea, manifestando la necessità di un aggiornamento normativo per rispondere efficacemente ai rischi emergenti e alle sfide del futuro.

https://www.ictsecuritymagazine.com/articoli/la-direttiva-nis2-il-quadro-giuridico-italiano/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

ICT Security Magazine

La Direttiva NIS2: Il quadro giuridico italiano - ICT Security Magazine

Dall’entrata in vigore della Direttiva NIS nel 2016, il contesto delle minacce informatiche ha subito significative trasformazioni, registrando un incremento

👍1

233 views12:35

cRyPtHoN™ INFOSEC (IT)

Gli organizzatori della Formula 1 colpiti da un cyberattacco
La FIA rivela di essere rimasta vittima di una violazione dei dati, anche se non ha rilasciato dettagli al riguardo

https://www.wired.it/article/formula-1-fia-cyberattacco/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

WIRED.IT

Gli organizzatori della Formula 1 colpiti da un cyberattacco

La FIA rivela di essere rimasta vittima di una violazione dei dati, anche se non ha rilasciato dettagli al riguardo

👍1

260 views12:38

cRyPtHoN™ INFOSEC (IT)

I similar domain imitano i nomi di dominio legittimi sfruttando l’ingegneria sociale e le sottili sfumature del linguaggio per ingannare gli utenti e condurli a navigare su siti web malevoli. Le conseguenze di un attacco vanno dal danno reputazionale al completo dissesto finanziario. Ecco soluzioni e strategie difensive

https://www.cybersecurity360.it/nuove-minacce/similar-domain-cosa-sono-come-riconoscerli-e-come-difendersi/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

Cyber Security 360

👍1

274 views12:32

cRyPtHoN™ INFOSEC (IT)

Industrial Cybersecurity: Gli attacchi più diffusi e le contromisure

https://www.ictsecuritymagazine.com/articoli/industrial-cybersecurity-gli-attacchi-piu-diffusi-e-le-contromisure/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

ICT Security Magazine

Industrial Cybersecurity: Gli attacchi più diffusi e le contromisure - ICT Security Magazine

Le vulnerabilità non sono isolate ma correlate tra di loro; ed esistono tipiche sequenze del loro sfruttamento per portare a compimento degli attacchi.

👍1

141 views12:33

cRyPtHoN™ INFOSEC (IT)

OpenAI ha qualche problema con la sicurezza informatica
I professionisti del settore temono che la compagnia non sia in grado di gestire la sicurezza dei dati in suo possesso

https://www.wired.it/article/openai-problemi-sicurezza-informatica/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

WIRED.IT

OpenAI ha qualche problema con la sicurezza informatica

I professionisti del settore temono che la compagnia non sia in grado di gestire la sicurezza dei dati in suo possesso

👍1

263 views12:35

cRyPtHoN™ INFOSEC (IT)

Google testa il riconoscimento facciale in uno dei suoi campus
I dipendenti del colosso tecnologico non sembrano entusiasti del nuovo sistema di sicurezza

https://www.wired.it/article/google-riconoscimento-facciale/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.

WIRED.IT

Google testa il riconoscimento facciale in uno dei suoi campus

I dipendenti del colosso tecnologico non sembrano entusiasti del nuovo sistema di sicurezza

👍1

281 views12:36

cRyPtHoN™ INFOSEC (IT)

Forwarded from Privacy Folder

Buonsalve tartarughe 🐢

Nella scorsa settimana é stata rivelata una vulnerabilità di SSH, per chi non si ricorda di cosa stiamo parlando é il protocollo che ci permette di parlare in remoto con i nostri pc, server o nodi bitcoin.

Se volete approfondire il lato tecnico della falla Marco Crotta ha fatto un video che copre bene l'argomento.

Passiamo al nocciolo della questione, come mi posso proteggere? come posso vedere se qualcuno ha sfruttato questa falla di sicurezza sul mio server?

Tralasciando le buone regole di sicurezza per SSH di cui vi ho parlato qui, per essere al sicuro vi basta aggiornare SSH all'ultima versione, sulle distribuzioni debian base vi basterà fare:

sudo apt update && apt upgrade -y

oppure:

sudo apt update && apt install openssh-server -y

Per invece verificare se siete stati vittime dell'attacco (cosa mooooolto improbabile), vi basterà lanciare il seguente comando:

journalctl -u ssh.service | grep "Timeout before"

Se avete centinaia di log nella stessa giornata (magari da fine giugno in poi) potrebbe essere un indicatore del fatto che qualcuno ha effettuato l'attacco su di voi e bisogna approfondire per verificare eventuali intrusioni sul server 🙏🧡

👍1

151 views16:41