Approfondimenti, guide pratiche e analisi sulle minacce email. Resta aggiornato sulle ultime strategie di difesa per proteggere la tua azienda.
147 articoli trovati
Un malware scritto in Lua, chiamato LucidRook, sta attaccando organizzazioni non governative e università a Taiwan attraverso campagne di spear-phishing sofisticate. L'attacco sfrutta email apparentemente innocue che eludono i filtri tradizionali.
Leggi l'articoloIl gruppo TeamPCP ha compromesso infrastrutture cloud multi-tenant in Europa, exponendo dati sensibili attraverso misconfigurazioni sistemiche. L'analisi rivela fragilità strutturali nella sicurezza cloud che richiedono interventi immediati.
Leggi l'articoloUn allegato PowerPoint, un caffè freddo sulla scrivania, e una backdoor che apre le portre ai servizi segreti russi. APT28 colpisce ancora con PRISMEX, un malware invisibile che ha bucato le difese di governi e contractor della difesa. Ecco il racconto di come funziona davvero un attacco di spionaggio cyber.
Leggi l'articoloGli attacchi alla supply chain come TeamPCP hanno rubato codice sorgente da Cisco. Ma il vero problema per le PMI italiane? Non è la notizia in sé - è che il 73% delle aziende non sa di essere esposta. E il costo medio di un breach supera i 150.000 euro.
Leggi l'articoloIl codice proof-of-concept per BlueHammer è ora pubblico. Una privilege escalation zero-day che colpisce tutte le versioni Windows recenti, rilasciata intenzionalmente prima della patch Microsoft.
Leggi l'articoloImmagina un ladro che suona a tutti i campanelli del tuo palazzo dicendo 'Sono il postino' finché qualcuno non apre. Questo è il password spraying, la tecnica usata da hacker iraniani per entrare in centinaia di aziende. Ecco come difendere la tua email aziendale.
Leggi l'articoloLa fiducia nei grandi brand diventa un'arma contro la tua azienda. Quando un link Google Meet nasconde un reindirizzamento fraudolento, i danni economici superano rapidamente il costo di una protezione adeguata. Ecco i numeri che devi portare al CDA.
Leggi l'articoloUna nuova conferma dal CERT-EU: il cloud della Commissione Europea è stato compromesso da TeamPCP. Mandiant stima oltre 1000 ambienti SaaS colpiti. Non è un problema solo delle grandi corporation: se usi software in cloud, anche i tuoi dati rischiano di essere esposti attraverso la supply chain. Ecco cosa devi sapere.
Leggi l'articoloCERT-UA stesso impersonato per distribuire malware AGEWHEEZE a un milione di caselle email. Analisi tecnica dell'attacco e contromisure pratiche.
Leggi l'articoloGli attacchi Adversary-in-the-Middle non si fermano più al furto della password. Scopri come i cybercriminali usano i token di sessione per trasformare account legittimi in trampolini per campagne spam massive, e come difenderti.
Leggi l'articoloUna falla nel client TrueConf è stata sfruttata per attaccare reti governative in Asia. Non è un problema lontano: ogni software di terze parti che usi è una potenziale porta di servizio dimenticata. Ecco come controllare le serrature digitali della tua azienda.
Leggi l'articoloL'ultimo aggiornamento sulla campagna TeamPCP conferma la prima vittima e documenta una minaccia inedita: mesi di mappatura silenziosa delle risorse cloud prima del riscatto. Un pattern che trasforma ogni giorno di ritardo in un danno economico moltiplicato.
Leggi l'articoloNon aspettare che un attacco colpisca la tua azienda. Scopri come MailSniper puo' proteggere le tue comunicazioni email con tecnologia AI avanzata.