Cyber Security360

1 week ago | cybersecurity360.it | Giuditta Mosca

A ogni utente una chiave per aprire le porte che conducono ai dati a cui può accedere. Questo è in sintesi il Role-Based Access Control (RBAC) definito con una frase.

1 week ago | cybersecurity360.it | Marco Santarelli

Lo scorso 9 giugno, è stato convertito in legge il decreto-legge 11 aprile 2025, n. 48, recante disposizioni urgenti in materia di sicurezza pubblica, di tutela del personale in servizio, nonché di vittime dell’usura e di ordinamento penitenziario. Tra i punti chiave, il potenziamento dei poteri dei servizi segreti. Evidente l’assenza di misure concrete sulla sicurezza in ambito cyber. Il 10 giugno 2025 è stata pubblicata in Gazzetta Ufficiale, entrando, quindi, in vigore, la Legge 9 giugno 2025, n.

2 weeks ago | cybersecurity360.it | Salvatore Lombardo

In un mondo sempre più connesso, anche i dispositivi che portiamo al polso possono trasformarsi in strumenti di spionaggio mediante la tecnica ribattezzata SmartAttack. Un recente studio pubblicato su arXiv dal ricercatore Mordechai Guri, della Ben-Gurion University of the Negev,ha dimostrato che gli smartwatch possono essere usati per ricevere dati da computer isolati tramite segnali ultrasonici, anche in ambienti air-gapped.

2 weeks ago | cybersecurity360.it | Giuditta Mosca

Microsoft ha fotografato l’universo del cyber crimine per prendere le misure e studiare le contromosse. Da qui una sorta di vademecum per la cyber security che ogni organizzazione dovrebbe fare proprio e mettere in pratica. Ma andiamo con ordine. Il report Cyber signals è un monito per tutte quelle organizzazioni convinte che la cybersecurity è un optional se non persino un costo inutile.

2 weeks ago | cybersecurity360.it | Salvatore Lombardo

Il Google Play Store, da sempre considerato un punto di riferimento per la distribuzione sicura di app Android, si conferma ancora una volta un bersaglio privilegiato per attori malevoli. L’ultima analisi pubblicata da Cyble Research & Intelligence Labs (CRIL) ha evidenziato la presenza di diverse applicazioni crypto fraudolente che agiscono come strumenti di phishing, sottraendo dati sensibili agli ignari utenti.