Cloudflare vittima del data breach Okta
Il recente data breach di Okta ha prodotto una nuova vittima, questa volta eccellente; si tratta di CloudFlare. Infatti, in un sofisticato “nation-state attack”, sfruttando delle credenziali rubate nel data …
WestPole ed il CLOUD pubblico
Il giorno 8 dicembre, l’infrastruttura IT del Cloud Service Provider Westpole è stata compromessa da un attacco (riteniamo ransomware); numerosi notiziari specialistici hanno riportato la notizia, come Cybersecurity360. A distanza …
Pwn2Own 2024: Tesla hackerata
Le nuove auto, specialmente Tesla, sono essenzialmente dei computer su quattro ruote. Molte delle tecnologie informatiche adottatevi sono riprese dagli standard usati nei devices e nelle infrastrutture informatiche moderne. Contestualmente, …
Siti web trascurati
Spesso incappiamo in siti web aziendali non aggiornati da molti anni, spesso anche 5-10. Non entrando per adesso nel tema del senso di trascuratezza che viene trasmesso, vorremmo condurre una …
Vulnerabilità SSH Terrapin
Tre ricercatori della Ruhr University Bochum hanno scovato una grave vulnerabilità dello standard Secure SHell (SSH) adottato universalmente per stabilire connessioni sicure con devices e server remoti, tramite una generica …
Top Ten Cybersecurity Misconfigurations
La famosissima agenzia National Security Agency (NSA) americana, insieme a Cybersecurity and Infrastructure Security Agency (CISA), hanno comunicato congiuntamente il rilascio di un documento di analisi (cybersecurity advisory) – molto …
Aggiornare ESXi da CLI
Adottare una piattaforma di virtualizzazione reca una serie di benefici importanti, ad una infrastruttura informativa, quali ottimizzazione delle risorse, ridondanza, semplicità di migrazione e backup delle VM, ed altri benefit. …
GDPR e sito web
L’entrata in vigore del nuovo Regolamento UE 679/2016 ha effetti rilevanti anche su tutti i siti web, in quanto essi trattano dati personali; debbono quindi rispettare la normativa di protezione, …
Smart Working e DataProtection
La nuova ondata di COVID ha determinato la necessita/obbligo di un ulteriore e massivo ricorso, da parte di aziende ed organizzazioni pubbliche, alla modalità di lavoro in modalità smart-working. Premettiamo …
Attività in remoto
Dato il periodo e le esigenze di adozione delle misure di contrasto al COVID-19, stiamo predisponendoci per effettuare gran parte delle attività in remoto. Oltre le consulenze, che è abbastanza …