Alert, vulnerabilita, buone pratiche e protezione dei dati.
La piattaforma Greatness, un servizio di phishing-as-a-service (PhaaS), ha ampliato le sue tecniche passando dal furto di credenziali agli attacchi adversary-in-the-middle e al device-code phishing mirati a Microsoft 365. Una minaccia concreta per le PMI che utilizzano la suite cloud di Microsoft.
Il nuovo servizio Cloudflare Internal DNS offre DNS autoritativo e ricorsivo per reti private, integrato con l'architettura Zero Trust di Cloudflare, per semplificare la gestione e aumentare la sicurezza delle PMI e degli MSP.
Cloudflare ha reso disponibile Internal DNS, un servizio che porta DNS interno su la stessa rete globale Zero Trust, semplificando la gestione della sicurezza nelle reti private.
La frode di identità sintetica sta diventando una minaccia complessa, capace di nascondersi meglio del furto di identità tradizionale, mettendo a rischio anche le identità delle macchine.
Google Threat Intelligence ha svelato STOCKSTAY, un ecosistema di malware sofisticato attribuito a Turla, progettato per l'espionaggio di obiettivi militari e governativi, specialmente in Ucraina.
Un'analisi Microsoft mostra come due attori ransomware operino in parallelo, evidenziando la necessità di un modello Zero Trust per le PMI e gli MSP.
Una nuova ricerca rivela AutoJack, una catena di exploit che trasforma gli agenti AI in vettori di Remote Code Execution (RCE) sfruttando la fiducia nel localhost.
Una campagna di phishing su WhatsApp distribuisce documenti falsi che, una volta aperti, installano un malware su computer Windows, sfruttando la fiducia degli utenti nei messaggi di business.
Un attacco ha compromesso un sistema critico, mettendo a rischio la sicurezza nazionale.
