Gestisco sistemi ed infrastrutture complesse che progetto e realizzo con un occhio sempre attento alla sicurezza. Le sfide tecnologiche sono le cose che più mi appassionano come ricercare continuamente soluzioni innovative e sicure per risolvere problematiche impossibili. La mia competenza e la ricerca spasmodica dei dettagli, poi, fanno la differenza!
SIM SWAP: come prosciugare un conto corrente
giovedì, 01 Agosto 2024
E’ noto che le banche ormai, abbandonato l’utilizzo del token, stiano ricorrendo alla autenticazione a due fattori sfruttando quest’ultima anche per la conferma dei pagamenti inviando un SMS con un numero casuale al proprio cellulare. Ma quanto è sicuro questa procedura? Esiste una metodologia di attacco che mira a prendere il controllo di un PC
- Published in blog, Cybersecurity
No Comments
Un ransomware su Facebook? ecco il nuovo ricatto online
giovedì, 01 Agosto 2024
Un gruppo di cyber criminali ha aggiunto al suo arsenale una nuova arma per le richieste di riscatto (meglio conosciute come ransomware), che sfrutta Facebook: le pubblicità targhettizzate.Già da qualche mese l’evoluzione dei ransomware ha visto l’uso di attacchi da più fronti per essere sicuri del pagamento del riscatto. In pratica, oltre alla cifratura dei
- Published in Cybersecurity
HAFNIUM vs Microsoft Exchange… nuove vulnerabilità e attacchi mirati
giovedì, 01 Agosto 2024
Il 2 marzo scorso è comparsa sulla scena una nuova vulnerabilità zero-day che ha coinvolto i server di posta elettronica gestiti con Exchange di Microsoft.Questi nuovi problemi, sfruttati da una community del dark web denominata HAFNIUM, ha già coinvolto numerosi server a livello mondiale nonostante un alert diramato dalla CISA (Cybersecurity & Infrastructure Security Agency)
- Published in blog, Cybersecurity
Email Security: cosa non abbiamo imparato dopo un anno di pandemia
giovedì, 01 Agosto 2024
In quest’ultimo anno di pandemia da Covid-19 le comunicazioni sono cambiate, le tecniche di offesa sono diventate più all’avanguardia così da permettere al business dei cybercriminali di crescere. Il lavoro smart e le innumerevoli informazioni transitate via social media, soprattutto nei momenti in cui venivano presi i principali provvedimenti restrittivi, hanno moltiplicato gli attacchi di
- Published in blog, Cybersecurity
RANSOMWARE aumentano gli introiti nel 2021: ecco i dati della ricerca Sophos
giovedì, 01 Agosto 2024
E’ uscito in questi giorni lo “State of Ransomware 2021”. Si tratta di una ricerca sui costi relativi al ripristino delle attività dopo un attacco ransomware.Nel 2021 il costo è raddoppiato rispetto al 2020, passando da 800mila dollari circa agli attuali 1,85 milioni.Secondo il rapporto (studio effettuato su 5400 IT manager di aziende di medie
- Published in blog, Cybersecurity
I dati dei vaccinati in vendita sulla rete
giovedì, 01 Agosto 2024
Disponibili 7 milioni di dati personali, indirizzi e-mail univoci e password craccate dei vaccinati anti Covid-19 E’ di questi giorni la notizia che nella rete girano degli “saggi” di un database in vendita che conterrebbe le email e le password di accesso ai portali regionali di prenotazione delle vaccinazioni.Si tratta, al momento, di circa 7
- Published in blog, Cybersecurity
Le 10 percezioni errate sulla sicurezza
giovedì, 01 Agosto 2024
Come le aziende vedono il problema sottovalutando gli aspetti più importanti e facendo supposizioni sbagliate rischiando ogni giorno senza esserne consapevoli Il team di Asernet, analizzando le problematiche affrontate negli ultimi 12 mesi sul tema “sicurezza informatica”, ha stilato una lista di percezioni errate sul tema della cybersecurity. Si riporta di seguito l’elenco della “Top
- Published in blog, Cybersecurity