cybersecurity360.it

1 week ago | cybersecurity360.it | Salvatore Lombardo

Un malware rimasto nascosto per sei lunghi anni: un codice silenzioso, dormiente, ma perfettamente in grado di risvegliarsi e prendere il controllo di centinaia di negozi online. È quanto ha scoperto Sansec, azienda leader nella sicurezza per l’e-commerce, che ha lanciato l’allarme su una sofisticata backdoor inserita in 21 estensioni di Magento, una delle piattaforme più diffuse al mondo.

1 week ago | cybersecurity360.it | Giuditta Mosca

Tra le informazioni pubblicate nel Data Breach Investigations Report di Verizon Business (DBIR, qui il link) ce ne sono diverse che evocano riflessioni anche in termini della cybersecurity come parte integrante della cultura del lavoro. Il dato del DBIR che approfondiamo con maggiore enfasi è relativo alle violazioni le cui origini conducono all’interno delle organizzazioni, non per forza di cose in seguito di azioni dolose da parte dei dipendenti.

2 weeks ago | cybersecurity360.it | Salvatore Lombardo

I cookie analitici, che possono essere di prima o di terza parte, sono installati per collezionare informazioni sull’uso del sito web. In particolare, sono utili per analizzare statisticamente gli accessi o le visite al sito stesso e per consentire al titolare di migliorarne la struttura, le logiche di navigazione e i contenuti.

2 weeks ago | cybersecurity360.it | Giuditta Mosca

Il recente caso dossieraggi ha rilanciato il tema della Data Loss Prevention (DLP) offrendo una narrazione a tratti sgrammaticata, sovrapponendo i termini “data leak” (letteralmente “fuga di dati”) e “data loss” (perdita di dati). Le fughe di dati si verificano quando informazioni sensibili vengono esposte in modo non autorizzato, spesso a causa di vulnerabilità nei sistemi.

2 weeks ago | cybersecurity360.it | Salvatore Lombardo

Negli ultimi anni, l’autenticazione a più fattori (MFA) è diventata uno dei pilastri fondamentali per la sicurezza degli account digitali, soprattutto nelle aziende che utilizzano servizi cloud come Microsoft Office 365. Tuttavia, un nuovo kit PaaS (Phishing as a Service) chiamato SessionShark, scoperto e analizzato da SlashNext, sta mettendo in discussione l’efficacia di queste difese avanzate.