Threat intelligence, in parole chiare

Le dieci vulnerabilità più rilevanti del periodo, ordinate per rischio reale di sfruttamento e non solo per punteggio CVSS.

Cosa cambia quando l'esecuzione tecnica di un attacco non richiede più competenza tecnica da parte dell'operatore.

Microsoft ha pubblicato una correzione per una falla critica in SharePoint. Scopri il vettore, l'impatto e l'ordine di priorità per applicare la patch.

Scadenze, criteri di comunicazione e ciò che l'ANPD si aspetta da un'organizzazione dopo un incidente che coinvolge dati personali.

Come mappare, validare e ridurre in modo continuo i punti di ingresso che la tua organizzazione espone a internet.

Panoramica dei gruppi attivi nel paese, dei settori più colpiti e delle difese che riducono davvero l'impatto.

Quasi 200 aziende esposte senza che i loro sistemi venissero violati. È bastata una credenziale obsoleta in un fornitore con accesso al CRM di tutte.

Un comunicato congiunto di cinque agenzie cyber rivolto a consigli e dirigenti. Il messaggio non riguarda la tecnologia, riguarda il tempo.

Tra 30.000 e 75.000 FortiGate in 194 paesi, senza alcuna falla nuova. Solo password riutilizzate, account predefiniti e hash SSL VPN craccati offline. La maggior parte è ancora online.

Un Malware-as-a-Service con piani, supporto e un bot che genera l’APK su richiesta. La frode bancaria Android è diventata un prodotto da scaffale, e lo stesso schema opera già in Brasile.

Non è servito hackerare nulla. È bastato conversare con l’assistente AI di Meta e chiedere di collegare una nuova email all’account bersaglio.

Il presunto leak da 3 miliardi di record non regge all’analisi. Il rischio sì, e sta nel contesto che quei dati offrono a chi vuole sembrare legittimo.