Aggiornamenti di sicurezza: lezioni pratiche tra patch da record e sanzioni milionarie Mantenere gli aggiornamenti di sicurezza sempre in linea è un po’ come prendersi cura della serratura dell’ufficio. Possiamo anche comprare la porta blindata migliore sul mercato, ma se un pomeriggio si presenta un finto tecnico della caldaia, ci fa un bel sorriso e
Leggi...
Attacchi AiTM Microsoft 365: Come Superano l’MFA Aziendale Nelle ultime settimane, i laboratori di telemetria hanno registrato un incremento senza precedents di attacchi AiTM Microsoft 365 progettati per colpire i tenant aziendali. Questa tecnica di phishing altamente evoluta rappresenta una delle minacce più temibili per le organizzazioni moderne: gli aggressori, infatti, riescono a neutralizzare l’efficacia
Leggi...
Attacchi informatici: la minaccia del furto di sessione nel cloud e le regole GDPR Pensiamo spesso che l’autenticazione a due fattori sia lo scudo definitivo per la nostra rete. Purtroppo i dati recenti dello CSIRT Italia e i report di Microsoft ci dicono il contrario. Nell’ultimo periodo abbiamo assistito a una crescita netta di una
Leggi...
Quishing su PEC Aziendale: Nuova Ondata di Attacchi Tramite QR Code La Posta Elettronica Certificata è da sempre considerata uno dei canali di comunicazione più sicuri e affidabili per il business in Italia. Tuttavia, l’eccessiva fiducia riposta in questo strumento sta diventando un’arma a doppio taglio. L’ultimo bollettino del CERT-AgID evidenzia infatti una preoccupante recrudescenza
Leggi...