Cookie pledge, l’iniziativa UE per la gestione semplificata: l’EDPB approva

3 anni fa

Il Comitato europeo per la protezione dei dati torna a occuparsi di cookie, rispondendo con favore all’iniziativa volontaria intrapresa dalla Commissione UE al riguardo: l’impegno “cookie pledge” protegge i diritti e le libertà fondamentali degli utenti, consentendo loro di fare scelte efficaci. Ma attenzione alla corretta gestione del consenso. Vediamo come

L’articolo Cookie pledge, l’iniziativa UE per la gestione semplificata: l’EDPB approva proviene da Cyber Security 360.

FONTE: Array

Vulnerability Disclosure Policy: come mettere in comunicazione hacker e aziende

3 anni fa

La Vulnerability Disclosure Policy è lo strumento che consente di sfruttare appieno i servizi degli ethical hacker, ma occorre conoscerne le regole di base. In altre parole, è utile mettersi dalla parte degli hacker per capire. Ecco una guida per la condivisione dei bug

L’articolo Vulnerability Disclosure Policy: come mettere in comunicazione hacker e aziende proviene da Cyber Security 360.

FONTE: Array

Medio-oriente, ecco il ruolo dell’intelligence nella nuova guerra di informazioni

3 anni fa

Un incontro tra i capi di CIA e Mossad con l’emiro del Qatar, per arrivare a una seconda tregua umanitaria a Gaza, si è tenuto a Varsavia all’inizio di questa settimana. Da Washington la richiesta a Israele di allentare le pressioni degli scontri. Sullo sfondo, lo scandalo degli Spy Cables pubblicati dopo il caso Snowden. Il punto

L’articolo Medio-oriente, ecco il ruolo dell’intelligence nella nuova guerra di informazioni proviene da Cyber Security 360.

FONTE: Array

Cyber security: gli scenari 2024, dove è cruciale garantire la cyber resilience

3 anni fa

Il continuo aumento di attacchi cyber delinea uno scenario di minacce in perenne e veloce evoluzione. Ecco le principali tendenze in ambito cyber security che caratterizzeranno il 2024 e gli anni a venire. Per mitigare i rischi bisogna impostare una cyber security preventiva, predittiva e proattiva

L’articolo Cyber security: gli scenari 2024, dove è cruciale garantire la cyber resilience proviene da Cyber Security 360.

FONTE: Array

DORA, pubblicate nuove norme tecniche e linee guida: ecco come cambia la gestione del rischio

3 anni fa

A un anno dall’entrata in vigore del Regolamento DORA, stiamo assistendo al consolidamento della normativa che mira a sostenere la gestione dei rischi ICT nelle entità finanziarie. Grazie al costante lavoro delle Autorità, è stato pubblicato il secondo gruppo di RTS e linee guida in consultazione fino al 4 marzo 2024. Il punto

L’articolo DORA, pubblicate nuove norme tecniche e linee guida: ecco come cambia la gestione del rischio proviene da Cyber Security 360.

FONTE: Array

Chameleon, il malware Android che disattiva lo sblocco delle impronte digitali per rubare i PIN

3 anni fa

Il trojan bancario per Android, Chameleon, ritorna in una nuova versione che utilizza una tecnica astuta per prendere il controllo dei dispositivi: disabilita lo sblocco tramite impronte digitali e riconoscimento facciale per rubare i PIN dei dispositivi. Ecco tutti i dettagli e come difendersi

L’articolo Chameleon, il malware Android che disattiva lo sblocco delle impronte digitali per rubare i PIN proviene da Cyber Security 360.

FONTE: Array

Nuova vulnerabilità zero-day in Google Chrome: aggiornamento urgente

3 anni fa

Google ha rilasciato un aggiornamento di sicurezza per correggere una nuova vulnerabilità zero-day in Chrome, l’ottava dall’inizio dell’anno. Il suo exploit risulta essere disponibile in rete e già usato in attacchi attivi: per questo motivo, è importante installare la patch il prima possibile. Ecco come

L’articolo Nuova vulnerabilità zero-day in Google Chrome: aggiornamento urgente proviene da Cyber Security 360.

FONTE: Array

Cyber security, soluzioni tecnologiche e servizi sono due facce della stessa medaglia

3 anni fa

Per sviluppare un approccio realmente integrato alla cyber resilienza occorre coinvolgere tutti i livelli aziendali e costruire una strategia che superi i silos organizzativi, facendo leva su piattaforme all’avanguardia e skill certificate. Ecco le soluzioni al servizio di un approccio integrato e multilivello

L’articolo Cyber security, soluzioni tecnologiche e servizi sono due facce della stessa medaglia proviene da Cyber Security 360.

FONTE: Array

SMTP Smuggling: così inviano e-mail illecite da indirizzi legittimi, bypassando i controlli di sicurezza

3 anni fa

Sfruttando vulnerabilità nei server di posta elettronica, gli attaccanti possono inviare e-mail dannose con indirizzi falsi ma legittimi, impersonando qualsiasi utente e aggirando i protocolli di autenticazione e i sistemi di sicurezza come DMARC, SPF e DKIM. Ecco come funziona la tecnica SMTP Smuggling per lo spoofing delle e-mail e come difendersi

L’articolo SMTP Smuggling: così inviano e-mail illecite da indirizzi legittimi, bypassando i controlli di sicurezza proviene da Cyber Security 360.

FONTE: Array

Torna in alto