SPF DKIM DMARC
SE NON RIUSCITE AD INVIARCI E-MAIL, LEGGETE ATTENTAMENTE. Il protocollo SMTP – Simple Mail Transfert Protocol, che viene usato per trasferire i messaggi e-mail tra MTA – Mail Transfert Agent …
Protezione delle banche dati: le nuove linee guida dell’ACN per una resilienza avanzata
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha recentemente pubblicato le “Linee guida per il rafforzamento della protezione delle banche dati rispetto al rischio di utilizzo improprio“, un documento chiave per …
Penetration Test vs Vulnerability Assessment
In ambito sicurezza informatica, i termini “penetration test” e “vulnerability assessment” vengono spesso usati in modo intercambiabile, ma rappresentano due attività molto diverse.Capire queste differenze è cruciale per scegliere l’approccio …
Australia Introduce il Cyber Security Bill 2024
L’Australia ha presentato il Cyber Security Bill 2024, un disegno di legge che rappresenta un’importante evoluzione delle normative esistenti in materia di cybersecurity. Questa proposta rafforza e amplia le misure …
XZ utils backdoor
Il giorno 29 marzo, un ricercatore Microsoft, Andres Freus, ha scoperto fortuitamente una backdoor in un pacchetto presente in tutte le distribuzioni Linux, XZ utils. La backdoor consente di alterare …
Linee guida per mitigazione attacchi DDOS
CISA – Cybersecure & Infrastructure Security Agency, FBI – Federal Bureau of Investigation e MS-ISAC – Multi-State Information Sharing and Analysis Center, tre agenzie governative USA, hanno rilasciato un documento …
Operazione Cronos:Lockbit down
La notizia del giorno è la massiccia operazione chiamama Cronos, coordinata da FBI, National Crime Agency UK ed Europol, insieme a undici forze di polizia internazionali, che ha smantellato gran …
Trend Micro e Lockbit DOWN
Ci è giunta notizia diretta del ruolo determinante di Trend-Micro nella operazione internazionale di smantellamento della Cyber Gang Lockbit, chiamata Operazione Cronos. Anche da parte nostra, plaudiamo ad una operazione …
Windows-aggiornamenti per 73 Flaws
San Valentino di aggiornamenti importanti per gli OS Windows. Sono stati rilasciati aggiornamenti per 73 vulnerabilità, due delle quali 0-DAY, quindi urgenti. Riscontriamo ancora una volta come l’ambiente operativo Windows …
EventLogCrasher bug
Scoperta una subdola vulnerabilità 0-DAY al componente Event Log di Windows. Riassumendo, un attaccante collegato in LAN, che dispone di credenziali anche di basso livello, può bloccare il servizio event …