ApInfoSec

Blog di Sicurezza Informatica di Agostino Pellegrino

[apinfosec]

Democrazia e AI: Opportunità e Sfide

Prefazione In questo articolo proverò ad introdurre me stesso, come relatore, ed il lettore in un nuovo contesto dell’intelligenza artificiale, ancora poco esplorato ed ancor meno declamato a causa della complessità della tematica e, probabilmente, dei rischi della tecnologia che porta con se. I sistemi neuromorfici sono il futuro dell’intelligenza artificiale, o meglio SONO l’intelligenza…

View On WordPress

[apinfosec]

CIA e HIVE: nuovo malware trapelato utilizzato per attacchi governativi

Di Agostino Pellegrino In sintesi: Un gruppo o individuo sconosciuto ha rilasciato una nuova “backdoor” simile a un malware noto come “Hive”, sviluppato dalla CIA. Il codice sorgente di Hive è stato reso pubblico dall’organizzazione WikiLeaks nel 2017, il che significa che chiunque abbia conoscenze di programmazione e accesso al codice sorgente può creare una propria versione del malware. Una…

View On WordPress

[apinfosec]

Digital Operations Resilience Act

Metodo dedicato o base operativa general purpose? Di Agostino Pellegrino Introduzione Il DORA (Digital Operations Resilience Act) è un metodo di valutazione del rischio operativo digitale che consente alle aziende di eseguire un assessment ed uno threat scoring specifico per le imprese finanziarie operanti con infrastrutture digitali. Il metodo è stato sviluppato dalla BCBS (Banca dei…

View On WordPress

[apinfosec]

Digital Operations Resilience Act

Metodo dedicato o base operativa general purpose? Di Agostino Pellegrino Introduzione Il DORA (Digital Operations Resilience Act) è un metodo di valutazione del rischio operativo digitale che consente alle aziende di eseguire un assessment ed uno threat scoring specifico per le imprese finanziarie operanti con infrastrutture digitali. Il metodo è stato sviluppato dalla BCBS (Banca dei…

View On WordPress

[andrea-biraghi]

Fortinet: divulgati nomi di accesso e password VPN associati a 87.000 dispositivi SSL-VPN FortiGate

Fortinet: divulgati nomi di accesso e password VPN associati a 87.000 dispositivi SSL-VPN FortiGate.

Fortinet – in una nota – ha affermato: “Queste credenziali sono state ottenute da sistemi che sono rimasti senza patch rispetto a CVE-2018-13379 al momento della scansione dell’attore. Anche se da allora potrebbero essere state patchate, se le password non sono state reimpostate, rimangono vulnerabili”.

La rivelazione arriva dopo che l’attore della minaccia ha fatto trapelare un elenco di credenziali Fortinet gratuitamente su un nuovo forum di lingua russa chiamato RAMP, lanciato nel luglio 2021, nonché sul sito di fuga di dati del ransomware Groove, con Advanced Intel che ha notato che “l’elenco delle violazioni contiene dati grezzi”. accesso alle migliori aziende” in 74 paesi, tra cui India, Taiwan, Italia, Francia e Israele. “2.959 su 22.500 vittime sono entità statunitensi”, hanno detto i ricercatori.

Leggi tutto su AndreaBiraghiBlog

[andrea-biraghi]

Fortinet: divulgati nomi di accesso e password VPN associati a 87.000 dispositivi SSL-VPN FortiGate

Fortinet: divulgati nomi di accesso e password VPN associati a 87.000 dispositivi SSL-VPN FortiGate.

Fortinet – in una nota – ha affermato: “Queste credenziali sono state ottenute da sistemi che sono rimasti senza patch rispetto a CVE-2018-13379 al momento della scansione dell’attore. Anche se da allora potrebbero essere state patchate, se le password non sono state reimpostate, rimangono vulnerabili”.

La rivelazione arriva dopo che l’attore della minaccia ha fatto trapelare un elenco di credenziali Fortinet gratuitamente su un nuovo forum di lingua russa chiamato RAMP, lanciato nel luglio 2021, nonché sul sito di fuga di dati del ransomware Groove, con Advanced Intel che ha notato che “l’elenco delle violazioni contiene dati grezzi”. accesso alle migliori aziende” in 74 paesi, tra cui India, Taiwan, Italia, Francia e Israele. “2.959 su 22.500 vittime sono entità statunitensi”, hanno detto i ricercatori.

Leggi tutto su AndreaBiraghiBlog

[saggiosguardo]

Apple difende la sicurezza di iOS sminuendo quella dei Mac

Apple difende la sicurezza di iOS sminuendo quella dei Mac

Quante volte succede che un’azienda vada a sminuire, quasi a dileggiare, un suo stesso prodotto per sostenerne un altro? A meno che non si tratti di un suo aggiornamento, dove le ragioni di marketing inducono a minimizzare il precedente, non vi sono motivi per farlo. Eppure, ieri Apple l’ha fatto e, in questo caso, la decisione ha un senso. Durante il processo che vede l’azienda di Cupertino…

View On WordPress

[apinfosec]

Cyber Intelligence, dati e gas: i nuovi livelli del Cyber Warfare

Di Agostino Pellegrino CENNI DI ANALISI DEL QUADRO GEOPOLITICO È sotto gli occhi di tutti come gli stati appartenenti al “sistema NATO” siano oramai allineati più o meno apertamente. Tuttavia, dall’altra parte – dopo le innumerevoli “missioni di pace” statunitensi susseguitesi negli ultimi trent’anni – c’è chi – sull’onda del conflitto Russia-Ucraina, vede la possibilità di ribellarsi ad una…

View On WordPress

[apinfosec]

Tassonomia degli incidenti informatici. Facciamo chiarezza. 

#ACN ha pubblicato una classificazione degli attacchi informatici che vanno notificati alle autorità, definendone una tassonomia specifica. Purtroppo la tassonomia indicata definisce più le fasi di un attacco che una tipologia di attacco vera e propria...

di Agostino Pellegrino  Introduzione  In questo articolo proveremo a entrare più a fondo nella tematica delle classificazioni relative le varie tipologie di incidente informatico. Data la natura embrionale dei tentativi di regolamentazione che ci troviamo ad affrontare come Sistema Paese, questo documento resta da intendersi più come un “trim” sulla rotta da seguire che come una critica fine a…

View On WordPress