Tag: Phishing
Anche i gruppi hacker cambiano pelle: l’analisi di Proofpoint
I ricercatori Proofpoint mettono in evidenza l’evoluzione di TA453, tra anomalie nelle tecniche di attacco e variazioni nei target
Phishing, cosa possono fare le aziende per proteggere le applicazioni
Josh Goldfarb di F5, spiega perché non possiamo permetterci di ignorare il phishing, una minaccia ben nota e in crescita
Unit 42: campagna di callback phishing prende di mira i settori retail e legale
I ricercatori Unit 42 di Palo Alto Networks segnalano una campagna di callback phishing che prende di mira gli utenti con tecniche di ingegneria sociale
Social engineering: perché è essenziale considerarlo nella formazione sulla sicurezza
Luca Maiocchi di Proofpoint, fa il punto su un aspetto fondamentale di ogni percorso di formazione alla cybersecurity, il social engineering
Phishing, Panda Security spiega come difendersi dalla sua ultima evoluzione
L’ultima evoluzione del phishing è ancora più difficile da riconoscere: lo specialista della sicurezza informatica Panda Security spiega come difendersi
La guida Cisco per difendersi dal phishing
Cisco ha formulato una vera e propria guida articolata in 5 consigli contro il phishing, per prevenire e contrastare questo fenomeno
Proofpoint: i cybercriminali sfruttano la scomparsa della regina Elisabetta
Proofpoint ha identificato una campagna phishing di credenziali che utilizzava esche legate alla recente scomparsa della Regina Elisabetta II
Smishing e Phishing, il punto di vista di Proofpoint
Cosa hanno imparato gli autori di campagne smishing dai colleghi specializzati in phishing? Un quesito importante a cui risponde Luca Maiocchi, Country Manager, Proofpoint
Trend Micro: l’80% delle aziende italiane si sente esposto a cyber-attacchi
Il nuovo studio Trend Micro rivela che l'80% delle aziende italiane si sente esposto ad attacchi ransomware, di phishing e in ambito IoT
iPhone 14, Kaspersky lancia l’allarme sulle pagine di phishing
Con l'avvicinarsi della data di annuncio dell'iPhone 14, avverte Kaspersky, è aumentato anche il numero di pagine di phishing
Sicurezza del pc anche in vacanza: i 10 consigli estivi di Panda Security
L’arrivo delle vacanze è sicuramente la parte più piacevole dell’anno, ma non bisogna dimenticare la sicurezza informatica, sottolinea Panda Security
WithSecure scopre il nuovo malware infostealer Ducktail
WithSecure ha scoperto un’operazione in corso, denominata “Ducktail”, che prende di mira individui e organizzazioni che operano sulla piattaforma Ads e Business di Facebook.
Check Point: più di un attacco di brand phishing su due è targato Microsoft
Check Point Research ha pubblicato il Brand Phishing Report del secondo trimestre 2022, evidenziando i brand più imitati dai cybercriminali. CPR sospetta che i...
Proofpoint: hacker prendono di mira giornalisti per operazioni di spionaggio
I ricercatori di Proofpoint hanno identificato una serie di campagne APT, lanciate da gruppi sponsorizzati da stati, che colpiscono giornalisti statunitensi
Exprivia: in sei mesi più fenomeni di cybercrime dell’intero 2021
Il nuovo report dell’Osservatorio Cybersecurity di Exprivia ha registrato un boom di attacchi, incidenti e violazioni della privacy
Missed Voicemail Phishing: la nuova frontiera dei crimini informatici
Il Missed Voicemail Phishing è una pratica sempre più popolare tra i criminali informatici: Acronis parla di una campagna di spam molto capillare
QR code, meglio non fidarsi: 7 consigli di sicurezza da CyberArk
Len Noe, technical evangelist e white hat hacker di CyberArk, illustra i rischi e fornisce sette consigli di sicurezza riguardanti i QR code
Email: le minacce informatiche sono aumentate del 101%
Trend Micro ha bloccato 33,6 milioni di minacce informatiche via email nel 2021, con una percentuale di aumento del 101% rispetto all’anno precedente
Come affrontare gli attacchi ransomware, phishing e malware
La frequenza degli attacchi dei criminali informatici alle reti aziendali è aumentata di almeno il 50% rispetto al 2020: siamo preparati ad affrontarli?
Cybersecurity: crescono le minacce informatiche nel 2022
Secondo l’Osservatorio Cybersecurity di Exprivia, in Italia nel primo trimestre dell’anno peggiorano i dati rispetto al 2021: a marzo picco dei danni
Cybersecurity: l’Italia è a rischio elevato di subire cyber-attacchi
Trend Micro ha presentato l’ultima edizione del report sulla cybersecurity Cyber Risk Index: l’Italia si trova in zona arancione, con un rischio elevato di subire attacchi cyber
Ransomware, come le aziende possono proteggere i dati dagli attacchi
Le minacce ransomware continuano a crescere sempre più: secondo Veeam, negli ultimi 12 mesi il 76% delle organizzazioni è stato colpito da attacchi
Phishing, oltre la metà dei tentativi sfrutta il brand LinkedIn
Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software, ha pubblicato il nuovo Brand Phishing Report per il Q1 2022
Ransomware, un’impresa su cinque ha subito un attacco nell’ultimo anno
Una ricerca di Thales ha evidenziato che malware, ransomware e phishing continuano ad affliggere le aziende: una su cinque ha pagato o pagherebbe un riscatto per i propri dati
Windows 11, le nuove funzioni di sicurezza a protezione del lavoro ibrido
Microsoft, oltre che su nuove funzionalità e sull’estensione al cloud, è continuamente al lavoro per potenziare le capacità di cybersecurity di Windows
Microsoft annuncia nuove funzioni di Windows per il lavoro ibrido
Negli ultimi due anni – sottolinea Microsoft –, molte aziende provenienti da tutto il mondo hanno adottato modalità di lavoro ibrido e a distanza
Attenzione ai finti messaggi INPS: sono in corso truffe di phishing
L’INPS ha allertato gli utenti a stare attenti ai messaggi falsi, perché sono in corso dei tentativi di truffa tramite mail di phishing
Spear phishing, le piccole imprese sono le più colpite dagli attacchi
Una ricerca di Barracuda rivela nuovi insight sul modo in cui i cybercriminali attaccano le aziende con lo spear phishing
Microsoft blocca le macro da Internet nei file Office
Per aiutare gli utenti contro le minacce informatiche, Microsoft ha annunciato che bloccherà le macro da Internet per impostazione predefinita in Office
Baiting, il cyber attacco che apre la strada al phishing
Secondo una recente analisi dei ricercatori di Barracuda Networks, poco più del 35% delle 10.500 organizzazioni analizzate sono state bersaglio di almeno un attacco baiting nel settembre 2021
GoDaddy, la falla di sicurezza che ha esposto i dati di più di un milione di clienti
La società di web hosting GoDaddy ha confermato un incidente di sicurezza che ha colpito il servizio WordPress gestito e ha causato l’esposizione dei dati di più di un milione di clienti
False notifiche di LinkedIn nascondono attacchi di phishing
Kaspersky ha messo in evidenza l’esistenza di alcune email di phishing mascherate da notifiche di LinkedIn e fornito alcuni consigli di base su come difendersi da queste truffe
Attenti allo spoofing: come i cybercriminali falsificano le email di Amazon
Con l’avvicinarsi dello shopping natalizio i cybercriminali hanno lanciato un nuovo attacco di spoofing via email spacciando i messaggi per conferme d’ordine di Amazon
YouTube, Google avverte: c’è un phishing che prende di mira i creator
Google avvisa YouTuber e utenti: una campagna di phishing prende di mira i creator con malware per il furto di cookie che consentono di eseguire l’hijacking dei canali YouTube
Come impostare l’account Microsoft per l’accesso senza password
Microsoft ha deciso di imprimere una forte accelerazione alla strategia passwordless e ha abilitato la funzione che consente agli utenti di configurare il proprio account per l’accesso senza password
Microsoft diventa passwordless: si accede all’account senza password
Il futuro passwordless è già iniziato: Microsoft ha annunciato che ora è possibile rimuovere l’uso della password dal proprio account dell’azienda e utilizzare in sostituzione metodi di autenticazione senza password
Ransomware in crescita, come proteggersi: i consigli degli esperti
Da Barracuda Networks e Infinidat arrivano analisi sulle minacce ransomware e alcune indicazioni utili su come ridurre i rischi di questi tipi di attacchi
Proofpoint, il phishing costa 15 milioni annui alle aziende
14,8 milioni di dollari all'anno: è il costo medio del phishing per le aziende, quasi il quadruplo rispetto al 2015, secondo un report di Proofpoint
Contro lo spear phishing la formazione del personale è essenziale
Barracuda Networks presenta i risultati di una ricerca sullo spear phishing. Tutto il personale deve essere in grado di riconoscere gli attacchi
Cybersecurity, gli attacchi spingono le aziende ad aumentare i budget
Le aziende continuano ad aumentare i budget per la cybersecurity: secondo TradingPlatforms.com l'intero mercato raggiungerà un valore di 158,8 miliardi di dollari entro il 2023
Il phishing arriva con WhatsApp e le app di messaggistica: come difendersi
I dati anonimizzati forniti volontariamente dagli utenti di Kaspersky Internet Security for Android hanno mostrato quali sono le app di messaggistica più popolari tra i truffatori che utilizzano tecniche di phishing
Microsoft Teams, una protezione in più dal phishing con i Safe Links
Microsoft ha annunciato che gli utenti di Teams hanno ora a disposizione uno strumento di protezione in più dagli attacchi di phishing basati su link, grazie alla funzionalità Safe Links di Microsoft Defender per Office 365
Phishing bancario, nel mirino i clienti di Intesa San Paolo e Unicredit
Bitdefender svela che Unicredit e Intesa Sanpaolo sono oggetto di una campagna di phishing per rubare informazioni sui conti dei clienti
Nobelium colpisce ancora: Microsoft scopre altri cyberattacchi
Microsoft ha di recente annunciato di aver osservato cyberattacchi da parte di Nobelium che hanno preso di mira agenzie governative, think tank, consulenti e organizzazioni non governative
BeyondCorp Enterprise, l’accesso zero trust as-a-service di Google Cloud
Google Cloud ha annunciato la disponibilità generale della nuova soluzione zero trust completa BeyondCorp Enterprise: più che un prodotto del tutto nuovo, questa offerta estende e sostituisce BeyondCorp Remote Access
Csirt: attenzione al phishing Outlook Voice App
Il Computer Security Incident Response Team italiano segnala una campagna di phishing volta a sottrarre alle vittime le credenziali dei servizi Microsoft Office. I dettagli e i consigli del Csirt.
Cybersecurity, i sette modi in cui i malware entrano nei dispositivi
Sul proprio blog WeLiveSecurity, i ricercatori di cybersecurity di ESET hanno esaminato alcuni dei metodi e delle tattiche più comuni utilizzati per ingannare le persone e indurle a scaricare malware
Csirt: il malware Ursnif arriva con un file di Word
Il Csirt segnala una campagna malspam che impatta utenti italiani veicolando un file Word attraverso diverse varianti di email di phishing
Proteggerere la posta su iPhone da spam e truffe: Edison Mail+
Il nuovo servizio di sicurezza della posta elettronica Edison Mail+ a pagamento protegge dal phishing e da altri scam la inbox di iPhone
La cybersecurity in Italia spiegata dai manager che la devono garantire
Un'ndagine dedicata alle minacce alla cybersecurity di Vmware descrive in dettaglio l'aumento del volume degli attacchi informatici e i livelli delle violazioni in Italia
