La Cyber Threat Intelligence (CTI) si basa sulle fondamenta dell’intelligence tradizionale e rappresenta un sottoinsieme di quest’ultima. Ma, prima di esplorare l’ambito della CTI, è importante comprendere cosa sia l’intelligence…
Mentre la presenza di un Security Operation Center fisico è stata la norma per decenni, nel 2020 il COVID ha fatto crescere in maniera esponenziale il lavoro remoto. Non solo…
L’anno scorso le aziende hanno speso 2 miliardi di dollari in prodotti che forniscono Endpoint Detection and Response, un tipo di protezione relativamente nuovo per rilevare e bloccare le minacce…
Google Project Zero ha dichiarato che il 2021 è stato un “anno record per 0-day”, dato che 58 vulnerabilità di sicurezza sono state rilevate e divulgate nel corso dell’anno. Il…
Il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha annunciato la condanna di Denys Iarmak, cittadino ucraino, a cinque anni di carcere per aver lavorato come penetration tester nei FIN7.…
Il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha annunciato di aver neutralizzato Cyclops Blink (l’occhiolino del ciclope), una botnet modulare controllata da un threat actor noto come Sandworm, attribuito…
Il team di hacker state-sponsored nordcoreano nota come Lazarus, è stata attribuita a un’altra campagna motivata finanziariamente che sfrutta un’app troianizzata di un portafoglio di finanza decentralizzata (DeFi) per distribuire…
Uno dei capi dell’intelligence britannica ha avvertito che il Cremlino è a caccia di obiettivi informatici e sta pagando mercenari per sostenere la campagna militare in Ucraina. Jeremy Fleming, che…
Apple ha rilasciato le correzioni per due vulnerabilità 0-day in iOS e macOS che danno agli hacker accesso all’interno dei sistemi operativi su cui girano i dispositivi. Apple ha accreditato…
La disclosure di diverse vulnerabilità che prendono di mira Spring, il più noto framework Java, ha portato al panico le grandi aziende che temono di avere a che fare con…