Metodo Kasiski: cos’è, come funziona e perché è importante nella crittografia

Attacchi in Italia, offensive e attività APT, compromissioni e contrasto globale a minacce nordcoreane

 Vedi tutte

Blog

Scopri, approfondisci e tieniti aggiornato sui trend e le ultime novità del mondo della cybersecurity e della crittografia.

In evidenza
Metodo Kasiski: cos’è, come funziona e perché è importante nella crittografia

Cos’è il Metodo Kasiski Il Metodo Kasiski è una tecnica fondamentale della crittografia classica utilizzata per decifrare i cifrari polialfabetici, in particolare il celebre cifrario di Vigenère. Ideato nel XIX...

 Leggi di più
Crittografia
Cybersecurity
Quantum Security
Legal
Threat Intelligence
News
Tutti gli articoli
Crittografia
Cybersecurity
Quantum Security
Legal
Threat Intelligence
News
Tutti gli articoli
Ordina:
Dal meno recente
Dal più recente
Crittografia
Metodo Kasiski: cos’è, come funziona e perché è importante nella crittografia

Cos’è il Metodo Kasiski Il Metodo Kasiski è una tecnica fondamentale della crittografia classica utilizzata per decifrare i cifrari polialfabetici, in particolare il celebre cifrario di Vigenère. Ideato nel XIX...
Cybersecurity, News
Attacchi in Italia, offensive e attività APT, compromissioni e contrasto globale a minacce nordcoreane

Italia: osservate diverse attività malevole Ricercatori di sicurezza hanno individuato due siti di phishing che prendono di mira clienti Telepass. I dati inseriti dalle vittime vengono istantaneamente intercettati tramite WebSocket...
Crittografia
Cifrario di Vigenère: uno dei sistemi di crittografia più famosi della storia

Il Cifrario di Vigenère è uno dei sistemi di crittografia più famosi della storia. Utilizzato per proteggere messaggi sensibili e comunicazioni riservate, questo metodo rappresenta un’evoluzione del più semplice cifrario...
Cybersecurity, News
Operazioni APT inedite, exploit ITW e nuove 0-day, compromissioni di alto profilo

APT: nuove operazioni condotte nell’area euroasiatica e mediorientale Almeno da luglio 2025, il gruppo state-sponsored russo Void Blizzard (alias Laundry Bear, CL-STA-1114 e TA488) ha preso di mira organizzazioni governative...
Threat Intelligence
I Mondiali FIFA 2026: vecchie minacce cyber e nuove sfide

Uno scenario di rischio non più inedito, ma con un nuovo fattore La Coppa del Mondo FIFA 2026 si è svolta fra l’11 giugno e il 19 luglio negli Stati...
Cybersecurity, News
Nuove exploit chain e attività di sfruttamento, l’AI tra capacità autonome e impiego offensivo, incidenti e campagne cyber

Vulnerabilità: Pre-Auth RCE exploit chain in WordPress e nuove evidenze di sfruttamento ITW Il 17 luglio 2026 WordPress ha rilasciato le versioni 6.9.5 e 7.0.2 per correggere due vulnerabilità nel...
Cybersecurity, News
L’Italia nel mirino di diversi avversari, novità nel panorama APT, vulnerabilità sfruttate ITW

Italia: osservate diverse attività malevole È stata rilevata in Italia una campagna di smishing che sfrutta il tema di una presunta mancata consegna a nome di Bartolini (oggi noto come...
Crittografia, Quantum Security
Nuove firme digitali post-quantum: il NIST annuncia i candidati del terzo round

Introduzione Il 14 maggio 2026, il National Institute of Standards and Technology (NIST) ha pubblicato gli schemi selezionati per il terzo round del processo aggiuntivo di standardizzazione per le firme digitali post-quantum....
Cybersecurity, News
Le ultime dalla penisola, operazioni APT inedite, annunciati breach e attività di Polizia

Italia: attività malware, smishing e ransomware Il 9 luglio 2026, ricercatori di sicurezza hanno rilevato in Italia una campagna che impersona il marchio UniCredit promettendo una finta promozione di ricompense...
Threat Intelligence, News
Operazioni cybercrime, novità nel panorama APT, data breach e attività di Polizia

Cybercrime: nuove campagne e attività ransomware È stata identificata una nuova campagna attiva denominata StrikeShark, mirata a organizzazioni in più Paesi e settori, che impiega un malware inedito chiamato SharkLoader....
Threat Intelligence, News
Attacchi in Italia, operazioni cybercrime, novità nel panorama APT e hacktivista

Italia: attività cybercrime e hacktiviste Sono state rilevate in Italia diverse operazioni di phishing attive che sfruttano in modo fraudolento il nome, il logo e la grafica dell’Agenzia delle Entrate,...
Threat Intelligence
Le nuove sfide della cybersicurezza nel settore sanitario

Il Rapporto Clusit sulla Cybersecurity in Italia e nel mondo – 2026 comprende un Focus on dall’eloquente titolo La fragilità della sanità digitale: crescita degli attacchi, nuovi rischi dall’IA e...
Threat Intelligence, News
L’Italia nel mirino di diversi avversari, novità nel panorama APT, falle sfruttate ITW

 Italia: osservate diverse attività malevole È stata rilevata in Italia una campagna di phishing che sfrutta l’identità del Commissariato di P.S. Online della Polizia Postale per indurre gli utenti a...
Threat Intelligence, News
Annunciati diversi breach, vulnerabilità sfruttate ITW, attacchi in Italia

Breach: nel mirino l’Università di Oxford, il World Food Programme (WFP), Tchap e ServiceNow Il fornitore terzo Group GTI, responsabile della piattaforma CareerConnect utilizzata dall’Università di Oxford, ha informato l’Ateneo...
Threat Intelligence, News
NoName057(16) mira all’Italia, nuove offensive nel panorama cybercrime, le ultime da Mosca e Pyongyang

Italia: offensive DDoS ai danni di realtà italiane Sulla scia della scorsa settimana, il collettivo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse per l’Italia. L’avversario ha rivendicato attacchi DDoS...
Threat Intelligence, News
L’Italia nel mirino di diversi avversari, operazioni APT inedite, minacce emergenti e compromissioni supply chain

Italia: nuove rivendicazioni ransomware Il collettivo hacktivista filorusso NoName057(16) è tornato a colpire portali italiani a seguito dello stanziamento di ulteriori dieci milioni di euro a favore dell’Ucraina per il...
Cybersecurity
Reti generative avversarie e difesa cibernetica avanzata: le Generative Adversarial Networks (GAN)

Lo scenario della cybersecurity mondiale contemporanea è caratterizzato da un aumento esponenziale degli attacchi informatici, portati avanti da attori malevoli di diversa natura, cybercriminali, hacktivisti e operatori statuali, che integrano...
Threat Intelligence, News
Offensive supply chain, operazioni APT inedite, nuove vulnerabilità sfruttate ITW

Threat: rilevati diversi attacchi supply chain Il 13 maggio 2026 OpenAI ha pubblicato una dichiarazione ufficiale in cui conferma di essere stata colpita dall’attacco supply chain noto come Mini Shai-Hulud....
Threat Intelligence, News
Osservato PCPJack e pacchetti npm infetti, nuovi attacchi rivolti alla penisola, segnalate diverse vulnerabilità

Threat: tracciato il worm PCPJack e diversi attacchi supply chain Ricercatori di sicurezza hanno tracciato una campagna attiva volta al furto di credenziali, che impiega un worm chiamato PCPJack e...
Cybersecurity
Gli attacchi supply chain

Gli attacchi supply chain rappresentano una delle evoluzioni più significative del panorama cyber contemporaneo. A differenza delle campagne tradizionali, che puntano direttamente all’organizzazione bersaglio, questo modello offensivo sfrutta la compromissione...
Threat Intelligence, News
Nuovi attacchi in Italia, rilevati malware inediti e offensive supply chain, notificati data breach

Italia: osservate diverse attività malevole È stata rilevata in Italia una campagna di phishing che sfrutta un clone malevolo del sito di Caritas Italiana per realizzare un furto d’identità ai...
Threat Intelligence
Handala: uno dei volti dell’hacktivismo filogovernativo iraniano

Nel corso del primo mese della guerra avviata da Israle e USA contro l’Iran, fra i collettivi pro-Teheran si sono distinti Handala e Homeland Justice, due realtà che gli analisti...
Threat Intelligence, News
Novità in ambito cybercrime, le ultime dall’Italia, emersi diversi exploit ITW

Cybercrime: segnalate diverse campagne globali Un gruppo chiamato UNC6692 ha condotto una campagna di intrusione a più fasi – basata su tecniche di social engineering e una suite modulare di...
Threat Intelligence, News
Cybercrime in Italia, data breach inediti, vulnerabilità in Microsoft Defender

Italia: nuovi attacchi di phishing e ransomware È stata rilevata in Italia una nuova campagna di phishing che sfrutta il nome del Ministero della Salute per esfiltrare dati anagrafici e...
Threat Intelligence, News
Nuovi attacchi in Italia, operazioni APT inedite, notificati data breach

Italia: osservate diverse attività malevole È stata rilevata in Italia una campagna di phishing che sfrutta il nome dell’Agenzia delle Entrate–Riscossione con l’obiettivo di sottrarre credenziali di accesso appartenenti sia...
Crittografia, Quantum Security
CROSS: Firma Digitale basata sui codici

Introduzione Nel 2022 il NIST ha avviato un secondo processo di standardizzazione per schemi di firma digitale post-quantum, con l’obiettivo di diversificare le fondamenta matematiche del portafoglio crittografico rispetto agli schemi già...
Threat Intelligence, News
Le ultime dall’Italia, novità nel panorama state-sponsored, ransomware e leak

Italia: osservate diverse attività malevole Nell’ultima settimana, diverse offensive hanno puntato a target italiani. Nel dettaglio, Microsoft ha segnalato una campagna di phishing avanzata che sfrutta il meccanismo legittimo di...
Threat Intelligence, News
Attacchi in Italia, annunciati diversi breach, operazioni state-sponsored inedite

Italia: spyware, breach, ransomware e DDoS WhatsApp ha notificato circa 200 utenti, prevalentemente in Italia, di essere stati presi di mira tramite una versione contraffatta della sua applicazione per iPhone...
Threat Intelligence, News
Guerra in Iran e operazioni informatiche, offensive in Italia, minacce iOS e campagne di phishing

Iran: offensive cyber legate al conflitto Nel contesto dell’escalation tra Stati Uniti, Israele e Iran, il dominio cyber continua a rappresentare uno spazio operativo rilevante, con attività malevole e operazioni...
Cybersecurity
Phishing AI: la nuova frontiera delle minacce cyber 

Negli ultimi anni, il phishing si è evoluto da tecnica rudimentale a strumento sofisticato e altamente mirato, capace di colpire individui e organizzazioni con sempre maggior precisione. Oggi, l’integrazione dell’Intelligenza Artificiale (AI) sta accelerando...
Threat Intelligence, News
Sanzioni UE contro Iran e Cina, attività di Pechino in Asia e nel Golfo, nuovo exploit kit iOS

UE: sanzioni a entità cinesi e iraniane per cyberattacchi e repressione interna Il Consiglio dell’Unione europea ha imposto misure restrittive contro tre entità e due individui ritenuti responsabili di attacchi...
Threat Intelligence
Giochi Olimpici e Paralimpici di Milano-Cortina 2026: un banco di prova inedito per la resilienza cyber

I Giochi Olimpici e Paralimpici di Milano-Cortina 2026 sono stati un evento globale paradigmatico e senza precedenti per alcune peculiari caratteristiche, come la frammentata distribuzione geografica delle competizioni e la...
Threat Intelligence, News
Operazioni informatiche nel conflitto iraniano, attacchi in Italia, novità nel panorama APT

Iran: attacchi informatici nel contesto bellico Nel contesto dell’escalation tra Stati Uniti, Israele e Iran, il dominio cyber continua a rappresentare uno spazio operativo rilevante, con attività malevole e operazioni...
Threat Intelligence, News
Conflitto iraniano e cyberwar, attacchi in Italia, colpiti LeakBase e Tycoon 2FA

Iran: offensive cyber legate al conflitto Il conflitto tra Stati Uniti, Israele e Iran si è sviluppato parallelamente a vaste operazioni informatiche, con segnalazioni di interruzioni diffuse di internet, hacking...
Threat Intelligence, News
Le ultime dall’Italia, novità nel panorama APT, sfruttate ITW diverse vulnerabilità

Italia: osservate diverse attività malevole Nell’ultima settimana, diverse offensive hanno puntato a target italiani. Nel dettaglio, è stata tracciata una nuova campagna di distribuzione di un malware chiamato UpCrypter, che...
Threat Intelligence, News
Phishing e ransomware in Italia, notificati data breach, nuovi attacchi spyware

Italia: operazioni cybercrime nella penisola È stata recentemente rilevata una ripresa dell’attività riconducibile a una campagna di thread hijacking documentata nel dicembre 2025, rivolta a organizzazioni con sede in Italia...
Threat Intelligence, News
Nuovi attacchi in Italia, notificati data breach, AI e cybersecurity

Italia: offensive mirano al Paese e ai Giochi Olimpici Durante l’ultima settimana sono stati tracciati diversi attacchi a target italiani. Il Comune di Chioggia e SST Chioggia hanno comunicato che...
Legal
Il ruolo delle certificazioni ISO nella qualifica cloud ACN: sicurezza e qualità per la PA

Trattandosi di standard riconosciuti dal punto di vista internazionale e che definiscono i requisiti di riferimento per i sistemi di gestione in svariati ambiti e settori operativi, le certificazioni rilasciate...
Threat Intelligence, News
DDoS e ransomware in Italia, attività supply chain, nuove offensive russe

Italia: attacchi a vari portali collegati ai Giochi Olimpici Invernali e rivendicazioni ransomware Dopo aver colpito target tedeschi e ucraini, il collettivo filorusso NoName057(16) ha rivolto i suoi attacchi DDoS contro...
Threat Intelligence
Sorveglianza e controspionaggio in Iran

Per fronteggiare la nuova intensa ondata di proteste popolari, la Repubblica Islamica dell’Iran (IRI), sta mettendo in campo ogni risorsa a propria disposizione, comprese quelle tecnologiche. Negli ultimi vent’anni, l’IRI...
Threat Intelligence, News
Attribuzioni divergenti sull’attacco energetico in Polonia, nuove offensive cybercrime in Italia, sfruttate ITW diverse vulnerabilità

Polonia: le ultime sull’attacco al sistema elettrico di fine dicembre Il 29 dicembre 2025 un attacco informatico coordinato ha colpito numerosi siti del sistema elettrico polacco connessi alla generazione distribuita,...
Threat Intelligence, News
Ransomware e phishing in Italia, nuove attività di gruppi state-sponsored asiatici, 0-day Cisco e Fortinet

Italia: nuovi attacchi cybercrime Sono state individuate in Italia nuove operazioni riconducibili a una campagna di phishing a tema rinnovo tessera sanitaria, inizialmente segnalata l’8 gennaio 2026. L’argomento risulta particolarmente efficace nel...
Threat Intelligence, News
Novità nel panorama APT, campagne e malware inediti, notificati diversi data breach

APT: tracciate operazioni nordcoreane, iraniane e mirate all’Ucraina Ricercatori di sicurezza, tra agosto e novembre 2025, hanno identificato una nuova campagna del nordcoreano ScarCruft, denominata Artemis, volta alla distribuzione di...
Threat Intelligence, News
Vulnerabilità critiche in n8n, l’Italia nel mirino di attività di phishing e ransomware, le ultime dalla Cina

n8n: vulnerabilità critiche ad alto impatto operativo Negli ultimi giorni la piattaforma di workflow automation open-source n8n è stata al centro dell’attenzione a seguito della divulgazione e dell’analisi di più...
Threat Intelligence, News
Nuovi attacchi in Italia, notificati data breach, offensive dalla Cina

Italia: nuove offensive di phishing e ransomware Nelle ultime due settimane, diverse campagne di phishing hanno mirato a target italiani. Un’operazione ha sfruttato nome e logo di Fineco Bank. In particolare, un’e-mail fraudolenta,...
Threat Intelligence
Frode BEC milionaria all’Opera di Santa Maria del Fiore

L’Opera di Santa Maria del Fiore è stata coinvolta in una frode BEC (Business Email Compromise) milionaria. La vicenda risale al 2024, ma è stata rivelata, a indagini concluse, solo...
Threat Intelligence, News
Phishing e ransomware in Italia, offensive colpiscono l’Occidente, rivelate nuove 0-day

Italia: attività cybercrime nella penisola È stata tracciata in Italia una nuova campagna di phishing a tema Polizia di Stato. Come già successo in passato, l’e-mail sfrutta il nome e...
Threat Intelligence, News
Aggiornamenti sullo sfruttamento di React2Shell, le ultime da Pechino e Teheran, nuovi attacchi in Italia

React2Shell: veicolati EtherRAT e altri malware in attività state-sponsored e cybercrime Durante un recente attacco basato sullo sfruttamento della vulnerabilità critica CVE-2025-55182 (nota come React2Shell), ricercatori di sicurezza hanno identificato...
Threat Intelligence, News
Phishing e ransomware in Italia, data breach nel mondo, nuove operazioni state-sponsored

Italia: offensive cybercrime colpiscono il Paese È stata rilevata una nuova campagna di phishing in corso con target italiani, che sfrutta il nome e i loghi del Governo italiano e...
Threat Intelligence, News
Tracciate attività APT cinesi e russe, breach colpiscono diverse vittime, osservato ShadowV2 e pacchetti npm infetti

 APT: novità da avversari localizzati in Cina e Russia Ricercatori di sicurezza hanno scoperto l’Operation WrtHug, una campagna che negli ultimi mesi ha colpito globalmente device SOHO sfruttando vulnerabilità n-day...
Threat Intelligence
Le front company cinesi BIETA e CIII e la steganografia nelle operazioni APT

L’ecosistema cyber promosso e finanziato dal Governo cinese continua ad essere oggetto di analisi e terreno di scoperte di rilievo. In linea con le ormai numerose rivelazioni degli ultimi anni...
Legal
La sfida cyber alla luce del nuovo quadro normativo sull’IA

Il 17 settembre 2025, il Senato ha approvato in via definitiva la Legge 132/2025 rubricata “Disposizioni e deleghe al Governo in materia di intelligenza artificiale” che disciplina l’adozione degli strumenti...
Threat Intelligence, News
Nuovi breach e attacchi ransomware, corrette diverse vulnerabilità, le ultime dal panorama state-sponsored

Cybercrime: attacchi ad Almaviva, Eurofiber France, Pajemploi e Poltronesofà Qualche giorno dopo la pubblicazione su un forum underground di un leak da circa 2,3 TB contenente dati riconducibili ad Almaviva...
Crittografia, Quantum Security
HQC: incapsulamento chiave basato sui codici

Introduzione La conclusione del terzo round del processo di standardizzazione del NIST per la crittografia post-quantum avvenuta nel 2022, oltre alla selezione di uno schema di incapsulamento chiave (CRYSTALS-Kyber/ML-KEM) e di tre firme digitali (CRYSTALS-Dilithium/ML-DSA, Falcon/FN-DSA e SPHINCS+/SLH-DSA), ha...
Threat Intelligence, News
Nuovi attacchi in Italia, attività state-sponsored, operazioni in Ucraina

Italia: offensive cybercrime mirano al Paese Durante l’ultima settimana sono state tracciate diverse campagne di phishing con target Italia. In un caso, un finto portale di accesso ai servizi per studenti e personale dell’Università...
Cybersecurity
L’Internet of Medical Things (IoMT)

L’Internet of Medical Things (IoMT) promette di rivoluzionare il settore sanitario, migliorando la cura dei pazienti, favorendo la cura domiciliare delle patologie croniche, aprendo la strada alla medicina personalizzata e...
Threat Intelligence, News
L’Italia nel mirino di diversi avversari, nuove operazioni APT, le ultime in campo cybercrime

Italia: rilevati attacchi DDoS, di phishing e ransomware, oltre alla distribuzione di BadCandy Durante il primo weekend del mese, NoName057(16) ha continuato a rivendicare DDoS contro i seguenti target italiani:...
News
Telsy e Fortinet collaborano per una VPN quantum-safe

Nell’era dell’informatica quantistica, dove ciò che oggi appare sicuro potrebbe domani essere vulnerabile, è fondamentale adottare soluzioni che siano progettate per il futuro. Per questo motivo Telsy e Fortinet hanno...
Cybersecurity
I vantaggi della security awareness: difendersi da phishing, social engineering e minacce correlate

Viviamo in un’epoca in cui la tecnologia digitale permea ogni aspetto della nostra vita quotidiana. La posta elettronica, i servizi di home banking, i social network e le piattaforme di...
Threat Intelligence, News
Nuovi attacchi cyber rivolti all’Italia, le ultime dal panorama state-sponsored, rivelati malware inediti

Italia: NoName057(16) e campagne di phishing minacciano la penisola Il gruppo hacktivista NoName057(16) ha rivendicato nuove offensive DDoS ai danni di portali italiani, per protestare contro la preparazione del dodicesimo...
Threat Intelligence
Porzioni del Great Firewall of China sarebbero state “esportate” anche in altri Paesi

A distanza di un anno e mezzo dal leak alla società tecnologica iSoon, che ha fatto luce su un importante segmento dell’ecosistema cyber del Governo cinese, una nuova fuga di...
Threat Intelligence, News
Evoluzioni operative APT, famiglie e varianti malware, nuovi ecosistemi cybercrime e modalità di compromissione

APT: nuovi toolset e TTP inedite degli avversari state-sponsored Nel panorama state-sponsored, la settimana ha evidenziato nuove tattiche e strumenti da parte di APT di diversa matrice. L’indiano Bitter ha...
Threat Intelligence, News
Recenti attacchi in Italia, novità tra i malware, Ucraina colpita da campagne malevole 

Italia: nuove offensive colpiscono la Penisola Lo spyware Graphite dell’israeliana Paragon Solutions ha colpito l’imprenditore e finanziario Francesco Gaetano Caltagirone e l’amministratore delegato di UniCredit, Andrea Orcel. I due uomini...
Cybersecurity
Incident Management: nuovi approcci alla gestione degli incidenti cyber

Negli ultimi anni, la gestione degli incidenti cyber, più comunemente “Incident Management”, è diventata un tema centrale nella strategia di sicurezza delle organizzazioni. La crescente complessità degli attacchi, l’aumento della...
Threat Intelligence, News
APT tra Oriente e Occidente, novità tra i malware, tre 0-day sfruttate in campagne malevole

APT: campagne state-sponsored rilevate in tutto il globo Questa settimana sono state tracciate molteplici campagne ad opera di avversari state-sponsored di varia matrice su scala mondiale. In Russia, il sottogruppo...
Threat Intelligence, News
Attacchi rivolti a target italiani, notificati nuovi data breach, vulnerabilità sfruttate ITW

Italia: nuove offensive colpiscono il Paese Nella settimana appena conclusa, sono state tracciate in Italia diverse campagne malevole. Nel dettaglio, due operazioni di phishing hanno abusato sia dei loghi del...
Threat Intelligence, Cybersecurity
Le nuove minacce cyber realizzate col supporto dell’AI

La cyber threat intelligence è entrata pienamente nell’era dell’intelligenza artificiale e deve ormai tener conto del suo impiego da parte di criminali di ogni matrice. Gli scenari che fino all’anno...
Threat Intelligence, News
Compromissione di Collins Aerospace, operazioni APT russe congiunte mirano all’Ucraina, 0-day di Cisco sfruttate ITW 

Breach: colpiti i sistemi software di aeroporti europei  I sistemi di check-in forniti da Collins Aerospace, di proprietà di RTX, sono stati colpiti da un attacco informatico che ha portato...
Threat Intelligence, News
Attacchi in Italia, novità nel panorama APT, breach colpiscono Kering, Great Firewall of China, Google LERS ed eCheck

Italia: nuove offensive colpiscono la penisola  Nella settimana appena conclusa diversi attaccanti hanno rivendicato attacchi contro target italiani. In particolare, Qilin Team ha reclamato la violazione di Pieffe Auto Group,...
Threat Intelligence, News
Update sulle violazioni Salesforce, data breach impattano Plex e Jaguar Land Rover, operazioni russe e cinesi

UNC6395: ulteriori aziende colpite e chiarita l’origine della compromissione Questa settimana, alla lista delle aziende coinvolte nell’incidente che ha visto sfruttata l’integrazione Drift di Saleloft su Salesforce da parte di...
Legal
Gli impatti negoziali del Regolamento DORA

Prevedendo diversi strumenti per gestire i rischi legati agli incidenti informatici nonché misure per prevenirli e mitigarli, il Regolamento DORA mira a garantire la sicurezza delle tecnologie digitali impiegate dalle...
Threat Intelligence
La cybersicurezza in Africa

L’Africa sta attraversando una fase di sviluppo senza precedenti del settore tecnologico digitale, e in particolare nei comparti FinTech e dell’e-commerce, che ha già determinato una sostanziale trasformazione anche del...
Crittografia
SQIsign: la firma digitale basata su isogenie proposta al NIST

Introduzione Tra le firme digitali presentate nel 2023 alla call del NIST nel processo di standardizzazione post-quantum, l’unica proposta basata su isogenie è SQIsign (Short Quaternion Isogeny Signature). Unico nel...
Threat Intelligence, News
Violazioni Salesforce impattano molteplici aziende, cybercrime in Italia, nuove operazioni state-sponsored

Salesforce: rilasciati nuovi dettagli sugli attacchi Il raggio d’azione del recente attacco alle istanze Salesforce attribuito a UNC6395, che ha sfruttato token OAuth compromessi legati al Chat Agent AI Salesloft...
Threat Intelligence, News
Attacchi a target italiani, operazioni cinesi di spionaggio globale, notificati nuovi data breach

Italia: colpite Università Pontificia Salesiana e diverse aziende L‘Università Pontificia Salesiana (UPS), università pontificia gestita dalla Congregazione Salesiana con sede centrale a Roma, ha riferito di aver subito un attacco...
Cybersecurity
Ransomware: caratteristiche, rischi e soluzioni

Nel panorama della cybersecurity, uno dei pericoli più insidiosi e in crescita è rappresentato dai ransomware, programmi maligni progettati per bloccare o criptare i dati di un sistema e chiedere...
Threat Intelligence
La ragnatela criminale che unisce BreachForums, IntelBroker, ShinyHunters e Scatterd Spider

La community underground BreachForums, il suo ex amministratore IntelBroker, il gruppo ShinyHunters, che della community è stato uno dei principali animatori, e l’attivissima crew Scattered Spider si stanno rivelando con...
Threat Intelligence, News
Target italiani vittime di attacchi di phishing e violazioni, APT attivi globalmente, novità nel mondo malware

Italia: compromissioni e campagne di phishing colpiscono realtà del Bel Paese  Questa settimana in Italia sono state tracciate molteplici operazioni malevole. Diversi attaccanti hanno rivendicato compromissioni sui propri siti dei...
Threat Intelligence, News
Aziende italiane nel mirino di diversi avversari, novità dal panorama APT, in pericolo i clienti di Google Ads

Italia: continui attacchi ad aziende e hotel del Bel Paese  Il territorio italiano continua a essere nel mirino di diversi avversari ransomware. Nello specifico, Everest Team ha rivendicato la compromissione...
Threat Intelligence, News
Sfruttate falle per distribuire ransomware, offensive in Italia, malware inediti distribuiti in Ucraina

Vulnerabilità: sfruttate falle Microsoft e campagne ransomware contro SonicWall A seguito di un’indagine sullo sfruttamento dell’exploit chain ToolShell, è stata tracciata la distribuzione tramite download da un dominio italiano di...
Crittografia
Leonhard Euler (Eulero) e la crittografia 

Leonhard Euler, in italiano noto come Eulero, è stato un matematico, fisico e astronomo svizzero.  Eulero è stato probabilmente il più prolifico matematico di tutti i tempi, avendo lasciato quasi...
Threat Intelligence, News
Nuovi dettagli sulle 0-day di Microsoft SharePoint, aziende italiane nel mirino ransomware, novità su APT cinesi e russi 

ToolShell: le ultime sulle 0-day di Microsoft SharePoint    Secondo quanto riportato da una nota agenzia di stampa statunitense, Microsoft starebbe indagando su un possibile data leak ai danni del...
Cybersecurity
L’attacco Lamphone

Oggi è possibile spiare conversazioni segrete che avvengono in una stanza da una posizione remota semplicemente osservando una lampadina appesa – visibile da una finestra – e misurando le variazioni...
Cybersecurity
Operation Eastwood colpisce NoName057(16), ma non lo ferma

Threat Discovery è uno spazio editoriale dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e analisi svolto dagli specialisti...
Threat Intelligence, News
0-day SharePoint sfruttate a livello globale, attacchi DDoS e ransomware in Italia, la Russia nel mirino del Regno Unito

ToolShell: 0-day di Microsoft SharePoint sfruttate da avversari cinesi  Microsoft ha rilasciato aggiornamenti per due vulnerabilità 0-day di SharePoint che sono state  sfruttate, a partire almeno da venerdì 18 luglio...
Threat Intelligence
Hunters International Team chiude le operazioni Ransomware-as-a-Service

Il gruppo Ransomware-as-a-Service Hunters International Team ha annunciato ufficialmente la chiusura delle attività. Nella comunicazione pubblicata sul sito dei leak, l’operatore non fornisce una motivazione specifica per questa risoluzione, ma...
Threat Intelligence, News
Attacchi in Italia, annunciata l’Operation Eastwood, colpita Louis Vuitton

Italia: nuove offensive colpiscono il Paese   Il gruppo hacktivista NoName057(16) ha rivendicato nuove offensive DDoS ai danni di portali italiani, in seguito allo stanziamento di 10 miliardi di euro per...
Crittografia, Quantum Security
Le applicazioni delle isogenie nella Post Quantum Cryptography

Dopo aver introdotto la teoria delle curve ellittiche e aver definito gli strumenti necessari, presentiamo alcuni schemi classici della crittografia basata su isogenie. Come anticipato nell’articolo precedente, questo giovane campo...
Threat Intelligence, News
Phishing e ransomware in Italia, novità nel panorama APT, violate Qantas e Bitcoin Depot

Italia: operazioni ransomware e di phishing colpiscono il Paese Nella settimana appena conclusa diversi avversari ransomware hanno rivendicato attacchi contro target italiani. In particolare, SatanLock ha reclamato la compromissione di...
Threat Intelligence
RedLine: promessa taglia fino a $10 milioni a chi fornirà informazioni sullo stealer

Nei primi giorni di giugno il Dipartimento di Stato americano ha reso noto di aver posto una taglia sul cittadino russo Maxim Alexandrovich Rudometov, ritenuto il leader del Malware-as-a-Service RedLine...
Legal
Il Laboratorio di prova (LAP): quando la compliance normativa crea valore strategico per l’azienda

L’introduzione della Legge 133/2019, che ha istituito il Perimetro di Sicurezza Cibernetica, ha posto tra gli obiettivi principali, lo sviluppo e l’implementazione di una strategia mirata a rafforzare la resilienza...
Threat Intelligence, News
Phishing e breach in Italia, offensive iraniane, Muddled Libra e frodi sanitarie

Italia: offensive cybercrime nella penisola È stata individuata di recente una campagna di phishing che, tramite falsi inviti a riunioni, induce le vittime a scaricare un presunto client Zoom che...
Threat Intelligence
Scattered Spider torna e colpisce rivendite, assicurazioni e compagnie aeree

Il gruppo cybercrime Scattered Spider è tornato a colpire a più riprese per tutta la prima metà del 2025, impattando numerosi settori verticali. Inizialmente, si è fatto notare per aver...
Threat Intelligence, News
L’Albania nel mirino degli iraniani, nuovi attacchi in Italia, le ultime dal panorama state-sponsored

Albania: Druidfly e Homeland Justice prendono di mira il Paese Ricercatori di sicurezza hanno segnalato un attacco basato su un wiper contro organizzazioni in Albania da parte di un gruppo...
Cybersecurity
Il settore finanziario fra cybercrime, spionaggio e la minaccia ibrida connessa ai conflitti in corso

Threat Discovery è uno spazio editoriale dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e analisi svolto dagli specialisti...
Threat Intelligence, News
Attacchi al Washington Post e Viasat, offensive in Europa orientale e Russia, fermento nel mondo hacktivista

Breach: notificati incidenti al Washington Post e Viasat Un attacco informatico, potenzialmente state-sponsored, al Washington Post ha compromesso gli account di posta elettronica di diversi giornalisti. Una nota inviata ai...
Threat Intelligence
I Cyber Av3ngers iraniani e la taglia milionaria del Governo americano

Con l’avvio del conflitto fra Israele e l’Iran l’attenzione nei confronti di avversari cyber finanziati dal Governo di Teheran si sta intensificando. Gli analisti ipotizzano che le attività cyber contro...
Threat Intelligence, News
Attacchi DDoS e spyware in Italia, le ultime dall’Ucraina, 0-day Microsoft sfruttata da Stealth Falcon

Italia: target italiani presi di mira da NoName057(16) e dallo spyware Graphite Continuano in Italia le offensive da parte del collettivo hacktivista filorusso NoName057(16). In particolare, sono stati rivendicati DDoS...
Threat Intelligence
BO Team e i gruppi cyber pro-Ucraina

Nella guerra cyber fra Russia ed Ucraina, il fronte di Kiev può contare su formazioni che operano come vere e proprie forze ibride, svolgendo operazioni di spionaggio e hacktivismo. Le...
Threat Intelligence, News
Operazioni DDoS e phishing in Italia, rilevate nuove offensive APT e Cybercrime, chiuso AVCheck e sfruttati dispositivi IoT 

Italia: attacchi DDoS e di phishing colpiscono la penisola  Nella scorsa settimana il collettivo filorusso NoName057(16) ha rivolto nuovamente la propria attenzione all’Italia prendendo di mira diversi portali appartenenti ai...
Threat Intelligence
“xoxo from Prague” colpisce anche LockBit Team

A distanza di un mese dalla violazione che ha messo in difficoltà le operazioni del gruppo ransomware Everest Team, è stato colpito in modo analogo anche LockBit Team. La notizia...
Threat Intelligence, News
Ransomware e phishing in Italia, le ultime dal panorama APT, ConnectWise vittima di un attacco state-sponsored

Italia: nuovi attacchi ransomware e di phishing  Continuano a essere individuate rivendicazioni ransomware ai danni di target italiani. Nello specifico, nella settimana appena conclusa Arcus Media ha annunciato la compromissione...
Threat Intelligence
Funksec, SuperBlack e VanHelsing complicano il quadro degli avversari ransomware

Il panorama degli attacchi a fini estorsivi continua ad essere estremamente dinamico. L’emersione di nuovi o rinnovati gruppi ransomware è notizia molto frequente, e ogni volta si scoprono nuove interconnessioni...
Threat Intelligence, News
Attacchi in Italia, nuove operazioni state-sponsored russe, data breach impatta Coinbase

Italia: nuove offensive colpiscono la penisola È stata recentemente tracciata in Italia una campagna di smishing che prende di mira clienti di una azienda di telefonia mobile con l’obiettivo di...
Threat Intelligence
Operation PowerOFF contrasta le piattaforme per attacchi DDoS on demand

Il 7 maggio, l’Europol ha rilasciato i dettagli di un’operazione internazionale di Polizia che ha smantellato un’importante realtà del mercato criminale di servizi DDoS on demand. L’obiettivo degli inquirenti sono...
Cybersecurity
Penetration testing: cos’è e perché è importante

Il Penetration Testing (Pen Test) si riferisce all’attività di tentare sistematicamente di violare un componente vulnerabile di un sistema per scoprire le falle nella sicurezza attraverso un attacco simulato. La...
Cybersecurity
Vulnerability Assessment: un compito cruciale per la cybersecurity

Il Vulnerability Assessment è un compito fondamentale per la realizzazione di una strategia di cybersecurity efficace sia nel settore pubblico che in quello aziendale. È fondamentale per creare consapevolezza del...
Crittografia, Quantum Security
La matematica dietro la PQC: Isogenie di Curve Ellittiche

La crittografia basata sulle curve ellittiche Dopo aver presentato i principali algoritmi di PQC definiti su reticoli, codici, funzioni di hash e sistemi multivariati, nel presente articolo ci si focalizzerà...
Threat Intelligence, News
Attività cybercrime in Italia, prese di mira vulnerabilità SAP e Srimax, Ivanti e Microsoft correggono 0-day

Italia: nuovi attacchi colpiscono la penisola  Nella notte tra l’8 e il 9 maggio 2025, l’infrastruttura informatica dell’Università degli Studi Roma Tre è stata colpita da un attacco informatico che...
Threat Intelligence
Francia, Germania e Azerbaigian accusano la Russia di cyberspionaggio

Fra aprile e i primi giorni di maggio, le Autorità francesi, tedesche ed azerbaigiane hanno pubblicamente accusato la Russia di aver lanciato campagne di cyberspionaggio contro realtà governative, settori critici...
Threat Intelligence, News
L’Italia nel mirino di diversi avversari, vulnerabilità sfruttate ITW, tracciate operazioni APT russe, cinesi e iraniane

Italia: tracciate nuove operazioni DDoS, di phishing e ransomware La scorsa settimana è iniziata con la notizia della rivendicazione di attacchi DDoS da parte del collettivo hacktivista Mr Hamza, contrassegnati...
Legal
Web reputation e social engineering: la reciproca influenza e gli impatti sul business

In un mercato sempre più connesso, la reputazione online di un’azienda legata alla sua sicurezza digitale può determinare il suo destino. Attacchi basati sulla social engineering sfruttano la vulnerabilità umana...
Threat Intelligence
Medusa Team incrementa il numero delle rivendicazioni

Medusa Team è stato oggetto di un avviso congiunto di FBI, agenzia CISA e Multi-State Information Sharing and Analysis Center (MS-ISAC) americani che ne hanno sottolineato la pericolosità. Il gruppo,...
Threat Intelligence, News
Data breach e nuovi attacchi in Italia, la Francia accusa il russo Sofacy, attività APT asiatiche

Italia: offensive colpiscono diverse realtà italiane Una società di telecomunicazioni ha comunicato di aver rilevato il 25 febbraio 2025 un accesso non autorizzato al sistema in uso ai rivenditori. L’incidente,...
Threat Intelligence, News
Truffe e rivendicazioni cybercrime in Italia, le ultime dal conflitto russo-ucraino, nuove operazioni APT dalla Cina

Italia: rivendicazioni ransomware e truffe inedite   Continuano le rivendicazioni ransomware ai danni di target italiani. Nel dettaglio, Akira Team ha annunciato la compromissione di Bindi S.p.A., azienda leader nella realizzazione...
Crittografia, Quantum Security
Crittografia Post-Quantum per Sistemi Embedded: Sfide e Integrazione di Acceleratori su Architetture RISC-V

Introduzione La sicurezza informatica ha assunto un ruolo sempre più centrale e pervasivo, in particolare per i sistemi embedded, ovvero dispositivi a basso consumo e con risorse limitate utilizzati, ad...
Threat Intelligence
Everest Team subisce un defacement e chiude il portale dei leak

Un defacement e molte ipotesi Nel weekend del 5 aprile il sito Tor usato dell’operatore ransomware Everest Team per i leak ha mostrato una schermata di defacement ed è poi...
Threat Intelligence, News
Colpito il settore dei trasporti italiano, offensive russe in Europa, la Cina accusa l’NSA di attacchi informatici

MyCicero: breach impatta diverse aziende di trasporto pubblico locale e di mobilità in Italia Diverse aziende di trasporto pubblico locale e di mobilità in Italia hanno segnalato un breach che...
Threat Intelligence
Russia e Ucraina: schermaglie cyber impattano ferrovie e metropolitana

Il conflitto cyber fra Russia e Ucraina si sta giocando su piani molteplici. Campagne di spionaggio, attacchi distruttivi, InfoOps e operazioni hacktiviste compongono, soprattutto dal versante russo, un contesto di...
Threat Intelligence, News
Nuove attività cybercrime, offensive state-sponsored cinesi e russe, sfruttata 0-day Windows e tracciato un nuovo malware

Cybercrime: identificati nuovi attacchi ransomware in Italia e la campagna PoisonSeed Anche nell’ultima settimana, nuove rivendicazioni di target italiani sono comparse sui siti dei leak di diversi operatori ransomware. NightSpire...
Cybersecurity
Phishing: come individuare una delle minacce online più subdole

Il phishing è una delle minacce più subdole nell’oscuro mondo delle minacce informatiche. Dallo scoppio della pandemia, il mondo ha assistito a un’impennata degli attacchi di phishing. Può essere estremamente dirompente...
Threat Intelligence
Massiccia offensiva DDoS impatta la piattaforma social X

Nelle prime ore di lunedì 10 marzo la piattaforma social X ha iniziato a manifestare disservizi e interruzioni che sono stati segnalati da oltre 40.000 utenti, per una buona metà...
Threat Intelligence, News
Cybercrime in Italia, la Corea del Nord mira al mercato del lavoro IT, attacchi ITW sfruttano prodotti Ivanti

Cybercrime: truffe e ransomware in Italia È stata segnalata una nuova truffa telefonica via WhatsApp, che sfrutta un messaggio dal testo: “Ciao! Per favore votate… è la figlia della mia...
Cybersecurity
I numerosi aspetti della minaccia cyber per il settore energetico

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
L’Italia nel mirino di hacktivisti e ransomware, 0-day in Chrome, operazioni APT in Asia

Italia: attacchi DDoS e ransomware colpiscono il Paese  Sabato 22 marzo 2025, sulla scia degli attacchi del giorno precedente, il collettivo filorusso NoName057(16) ha continuato a sferrare DDoS contro siti...
Crittografia
TelsyInTouch: conversazioni mobili sicure

Nel mondo dell’informazione e della interconnessione, dove sia lavoratori che privati cittadini sono esposti ad una moltitudine di rischi cibernetici che spaziano tra malware, frodi informatiche, furto di proprietà intellettuale...
Threat Intelligence, News
Attacchi in Italia, nuove offensive APT, novità nel panorama ransomware

Italia: presa di mira UniPd e nuove offensive ransomware È stata tracciata una campagna di phishing mirata all’Università degli Studi di Padova (UniPd), nella quale attaccanti hanno sottratto e-mail e...
Threat Intelligence
UNC3886 e il cyberspionaggio mirato sulle aziende

L’avversario tracciato con la sigla UNC3886 è un gruppo state-sponsored di matrice cinese che svolge attività di cyberspionaggio mirate soprattutto contro organizzazioni statunitensi ed asiatiche dei settori della Difesa, tecnologico...
Threat Intelligence, News
Vulnerabilità sfruttate ITW, le ultime dal panorama APT, attacco a X

Vulnerabilità: sfruttate falle che interessano la piattaforma Wazuh, prodotti Apple e Microsoft e la libreria FreeType Nella settimana appena conclusa è stato rilevato lo sfruttamento attivo ITW di una vulnerabilità...
Threat Intelligence
Lazarus Group mette a segno un colpo da 1,5 miliardi di dollari

Il furto, fra supply chain e CEO fraud Il 21 febbraio scorso, l’APT nordcoreano Lazarus Group ha messo a segno un colossale attacco contro l’exchange di criptovalute Bybit. Divenuto ormai...
Threat Intelligence, News
Offensive in Italia, nuove accuse contro la Cina, notificate 0-day

Italia: attacchi DDoS e ransomware colpiscono la penisola  Tra l’1 e il 2 marzo 2024, gruppi hacktivisti filorussi hanno continuato a sferrare attacchi DDoS contro il Bel Paese. Il collettivo...
Threat Intelligence
Leak al gruppo ransomware Black Basta

Il gruppo ransomware Black Basta Team è stato oggetto di un data leak che ne ha rivelato struttura interna, tecniche di attacco, flussi finanziari, vittime e altre attività criminali svolte....
Cybersecurity
Prospettive della Cyber Threat Intelligence sul 2025

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Le ultime dall’Italia, breach ai danni di target in Russia e Francia, nuove offensive in ambito APT 

Italia: nuovi attacchi DDoS, ransomware e di phishing  Continuano in Italia le offensive da parte del collettivo hacktivista filorusso NoName057(16). In particolare, sono stati rivendicati DDoS ai danni dei seguenti...
Threat Intelligence
Fog Team: profilo di un gruppo ransomware in crescita

Il ransomware Fog è comparso nel panorama degli attacchi a fini estorsivi a maggio 2024. Da metà luglio a dicembre ha pubblicato oltre 80 rivendicazioni, la maggior parte delle quali...
Threat Intelligence, News
L’Italia nel mirino di hacktivisti e ransomware, avversari allineati a Mosca compromettono un’app di messaggistica, le ultime da Pechino

Italia: attacchi DDoS, di defacement e ransomware colpiscono il Paese Il collettivo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse per l’Italia. In seguito alle dichiarazioni del Presidente della Repubblica...
Threat Intelligence, News
Le ultime dall’Italia, attività inedite riconducibili a Sandworm, 0-day di Microsoft, Trimble, Apple e PostgreSQL

Italia: nuovi target vittime di attacchi spyware e ransomware  David Yambio, attivista sudanese per i diritti umani residente in Italia, presidente e cofondatore di Refugees in Libya, ha rivelato di...
Crittografia, Quantum Security
Firme multivariate basate su schemi di identificazione

  Introduzione L’obiettivo di un protocollo di identificazione è quello di permettere che l’identità di qualcuno possa essere verificata. Più in particolare, un Prover deve dimostrare a un interlocutore, detto...
Threat Intelligence
DeepSeek: il “caso” della piattaforma AI cinese

Fra il 27 e il 28 gennaio la piattaforma AI cinese DeepSeek ha segnalato di essere oggetto di attacchi cyber che ne stavano riducendo le funzionalità. Per garantire la continuità...
Threat Intelligence, News
Palazzo Chigi respinge le accuse di spionaggio, offensive APT in Kazakistan e dalla Corea, presi di mira account X

Italia: colpiti 7 target con lo spyware dell’israeliana Paragon In una nota diffusa mercoledì 5 febbraio 2025, Palazzo Chigi ha smentito le notizie riportate da alcuni organi di stampa riguardo...
Threat Intelligence
Data breach a Gravy Analytics, colosso della location intelligence

La rivendicazione e i rischi derivati dal breach L’azienda americana di location intelligence Gravy Analytics ha subito un importante data breach che gli aggressori hanno rivendicato con un post in...
Cybersecurity
La Mobile Threat Defense (MTD)

I dispositivi mobili come smartphone, tablet, smartwatch e tanti altri sono facili target per attacchi mirati. Non solo contengono ormai informazioni sensibili per il business ma possono essere sfruttati per...
Threat Intelligence, News
Hacktivisti e ransomware colpiscono l’Italia, attacchi alla cinese DeepSeek, nuove operazioni da Pyongyang e Pechino

Italia: attacchi DDoS, offensive ransomware e leak colpiscono il Paese Anche questa settimana continuano gli attacchi contro obiettivi italiani. Sul versante hacktivista, un collettivo chiamato DXPLOIT ha rivendicato un’offensiva DDoS...
Threat Intelligence
Matryoshka, l’InfoOp russa che sommerge il fact-checking

A febbraio 2024 è stata scoperta Matryoshka (Operazione Overload), una nuova campagna di influenza russa che mostra caratteristiche peculiari. Nel corso dell’anno l’InfoOp ha operato insistendo sulle tematiche di maggior...
Threat Intelligence, News
Attacchi in Italia, attività inedite di APT asiatici, nuove operazioni cybercrime

Italia: offensive DDoS e ransomware colpiscono il Paese  Continuano in Italia le offensive da parte di hacktivisti filorussi. Un collettivo chiamato OverFlame ha sferrato attacchi DDoS contro i portali del...
Cybersecurity
L’importanza della cybersecurity per le Pubbliche Amministrazioni Locali (PAL)

In un mondo sempre più connesso e digitalizzato, le Pubbliche Amministrazioni Locali (PAL) rivestono un ruolo cruciale nella protezione delle informazioni e dei servizi per cittadini e organizzazioni. Tuttavia, l’aumento...
Threat Intelligence
Il Giappone e la minaccia cyber

Negli ultimi mesi il Giappone è stato target di campagne cyber di diverse tipologie, alcune delle quali si inseriscono in specifiche dinamiche geopolitiche. Campagne state-sponsored cinesi e la questione dell’Indo-Pacifico...
Threat Intelligence, News
0-day Fortinet e Microsoft, l’Italia nel mirino di nuove offensive, le ultime dalla Cina

Vulnerabilità: sfruttate ITW falle di Fortinet e Microsoft In data 14 gennaio 2025, dopo aver riscontrato evidenze di uno sfruttamento attivo, la CISA ha aggiunto al suo catalogo delle vulnerabilità...
Threat Intelligence
L’APT Careto riemerge dopo dieci anni

Careto, alias The Mask, è un gruppo strutturato che è stato battezzato così dagli analisti per la ricorrenza della parola “careto” nel codice del suo malware principale. La parola, traducibile...
Cybersecurity
Tre operazioni di Polizia colpiscono Crimenetwork, Manson Market e la piattaforma criminale MATRIX

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Nuove vulnerabilità Ivanti, data leak e breach in ambito cybercrime, le ultime da Washington e Pechino

Ivanti: sanate due vulnerabilità, di cui una sfruttata ITW Ivanti ha notificato due vulnerabilità, di cui una critica e sfruttata ITW, che impattano i prodotti Connect Secure, Policy Secure e...
Threat Intelligence
EagleMsgSpy, un tool utilizzato dalla Polizia locale cinese

Ricercatori di sicurezza hanno scoperto EagleMsgSpy, un tool di sorveglianza e intercettazione che sarebbe in uso presso gli uffici di pubblica sicurezza della Cina continentale. Lo spyware, utilizzato almeno dal...
Threat Intelligence, News
Nuovi attacchi in Italia, offensive cinesi negli USA, estensioni Chrome compromesse e milioni di false stelle su GitHub

Italia: offensive colpiscono varie realtà del Paese, tra cui InfoCert Anche nell’ultima settimana, le operazioni del collettivo hacktivista filorusso NoName057(16) non hanno mostrato segni di arresto. Gli attacchi DDoS hanno...
Threat Intelligence
Turla Group e l’uso opportunistico di risorse di altri attaccanti

Turla Group è un avversario filogovernativo russo che si ritiene diretta emanazione dell’organismo di intelligence federale FSB. Attivo almeno dagli inizi degli anni 2000, gli sono state attribuite sofisticate campagne...
Threat Intelligence, News
L’Italia nel mirino di NoName057(16), attacco e tool inediti nel panorama APT, le ultime dal versante cybercrime

NoName057(16): presi di mira target italiani e non solo Il collettivo hacktivista filorusso NoName057(16) è tornato a colpire portali italiani a seguito della proroga delle forniture di attrezzature militari a...
Threat Intelligence
Smantellato RedLine Stealer, si prevedono lunghi strascichi

Le prime campagne, durante la pandemia Agli inizi di marzo 2020 veniva tracciato un nuovo infostealer chiamato RedLine Stealer. Nel pieno della pandemia dovuta al Coronavirus, gli attaccanti avevano realizzato...
Threat Intelligence, News
0-day Cleo sfruttate in attacchi ransomware, l’Ucraina nel mirino di nuove offensive, scoperti spyware inediti

Cleo: aggiunte al catalogo della CISA due falle sfruttate ITW Dopo aver riscontrato evidenze di uno sfruttamento attivo, la CISA ha aggiunto al suo catalogo delle vulnerabilità sfruttate ITW CVE-2024-50623...
Threat Intelligence
Numerosi arresti ridimensionano il gruppo cybercrime Scatterd Spider

Sette fermati negli ultimi cinque mesi Il gruppo cybercrime Scattered Spider è stato oggetto di numerosi provvedimenti giudiziari. Un presunto appartenente al gruppo è stato accusato di aver condotto attacchi...
Threat Intelligence, News
Hacktivismo e cybercrime in Italia, attività inedite in Ucraina, tracciate offensive APT

Italia: attacchi DDoS, di phishing e ransomware colpiscono il Paese Dopo un lungo periodo in cui l’Italia era rimasta fuori dal suo targeting, il collettivo hacktivista filorusso NoName057(16) è tornato...
Threat Intelligence
Operation HAECHI dell’Interpol contrasta il crimine finanziario online

Fra luglio e novembre 2024 si è svolta Operation HAECHI-V dell’Interpol, che ha portato all’arresto di oltre 5.500 sospettati di reati finanziari e al sequestro di più di 400 milioni...
Threat Intelligence, News
Rilevate operazioni APT di lunga durata, pubblicati alcuni exploit PoC, segnalate offensive in ambito cybercrime

APT: rilevate attività di spionaggio durature finanziate da Russia e Cina Un’operazione di spionaggio del russo Turla Group, in corso dal novembre 2022, ha previsto l’uso dell’infrastruttura C2 del pakistano...
Cybersecurity
Infostealer: cosa sono e come difendersi

Un infostealer è un software malevolo progettato per estrapolare le informazioni personali della vittima, tra cui credenziali, dati bancari e qualsiasi altra informazione di valore. Questo tipo di attacco è...
Threat Intelligence
Lynx Team e la presunta etica di un operatore ransomware

“La motivazione principale di Lynx Ransomware è fondata su incentivi finanziari, con la chiara intenzione di evitare danni indebiti alle organizzazioni. Riconosciamo l’importanza delle considerazioni etiche nel perseguimento del guadagno...
Cybersecurity
Le campagne state-sponsored del 2024

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Cybercrime in Italia, nuovi dettagli sul cinese GhostEmperor, collegato Cuba Team a due 0-day

Italia: nuovi attacchi di phishing e ransomware Anche nell’ultima settimana nuove campagne di phishing hanno colpito l’Italia. Una nuova attività di distribuzione del RAT Remcos ha sfruttato e-mail a tema...
Threat Intelligence
L’InfoOp russa CopyCop sfrutta l’AI per popolare falsi siti di (dis)informazione

CopyCop è una campagna di disinformazione pro-Russia, contraddistinta sin dall’inizio dall’uso dell’intelligenza artificiale per plagiare, tradurre e modificare i contenuti di media tradizionali, al fine di adattarne il messaggio al...
Crittografia
Alan Turing: il padre del computer

Alan Turing è considerato a tutti gli effetti il padre dell’informatica moderna. Supponiamo di utilizzare un laptop, un computer, uno smartphone o persino una rete di dispositivi IoT. In questo...
Threat Intelligence, News
L’Italia nel mirino di diverse offensive cyber, vulnerabilità sfruttate ITW, APT cinesi bersagliano il settore Telco

Italia: attacchi ransomware e campagne di phishing mirano a target del Paese Nella settimana appena conclusa diversi target italiani sono finiti nel mirino di vari operatori ransomware. In data 18...
Crittografia, Quantum Security
UOV e le sue varianti: firme digitali basate su sistemi multivariati

Nella precedente esplorazione della crittografia multivariata, si è esaminato come i sistemi di equazioni polinomiali su campi finiti possano costituire la base di schemi crittografici resistenti al computer quantistico. Lo...
Threat Intelligence
Rilasciato l’ENISA Threat Landscape 2024

Il report ENISA Threat Landscape 2024, rilasciato a settembre dall’Agenzia dell’Unione europea per la cibersicurezza, fornisce una panoramica delle principali minacce informatiche rilevate fra luglio 2023 e giugno 2024. Le...
Threat Intelligence, News
Attacchi in Italia, la Cina colpisce gli USA, un gruppo iraniano si ispira a TTP nordcoreane

Italia: colpita CNPR e rilevati attacchi di phishing e ransomware In data 22 ottobre 2024, la Cassa Nazionale di Previdenza ed Assistenza a favore dei Ragionieri e Periti Commerciali (CNPR)...
Threat Intelligence
Utenti italiani nel mirino del RAT SambaSpy

Il nuovo RAT SambaSpy è stato distribuito nell’ambito di una campagna mirata in modo specifico contro utenti italiani. La scoperta è avvenuta a maggio scorso ed è stata rivelata a...
Threat Intelligence, News
ToxicPanda si diffonde in Italia, nuove attività cybercrime sul Paese, offensive contro colossi tecnologici e SEAE

ToxicPanda: un inedito trojan bancario prende di mira l’Italia È stato individuato un nuovo trojan bancario per Android, soprannominato ToxicPanda, che prende di mira utenti in Europa e America Latina,...
Cybersecurity
La sicurezza delle Application Programming Interface (API)

Un elemento fondamentale dell’innovazione nell’odierno mondo guidato dalle app è l’API. Dalle banche, alla vendita al dettaglio e ai trasporti, fino all’IoT, ai veicoli autonomi e alle smart cities, le...
Threat Intelligence, News
Caso dossieraggio in Italia, APT nordcoreani in fermento, scoperte 0-day QNAP

Italia: nuovi dettagli sull’inchiesta milanese inerente attività di dossieraggio Il 26 ottobre 2024 sono stati rivelati i primi esiti di un’inchiesta della Direzione Distrettuale Antimafia di Milano che ha portato...
Cybersecurity
La minaccia cyber per il settore dei trasporti

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence
NORDIC PINE 24: la NATO affronta la “minaccia ibrida” alle energie rinnovabili

Negli ultimi mesi, diverse realtà hanno promosso importanti iniziative ed analisi relative alle infrastrutture di produzione e distribuzione delle energie rinnovabili. In particolare, la NATO sta lavorando con i maggiori...
Threat Intelligence, News
Vulnerabilità ITW, nuove offensive di APT 29 in Ucraina e non solo, rivendicazioni ransomware in Italia

Vulnerabilità: sfruttate falle di Fortinet, Samsung, Cisco, Roundcube Webmail e ScienceLogic Fortinet ha reso nota una vulnerabilità critica dell’API di FortiManager – soprannominata FortiJump – che è stata sfruttata in...
Threat Intelligence
La multiforme strategia cyber dell’Iran

L’Iran ha sviluppato negli anni forze cyber capaci di sostenere una strategia multiforme contro obiettivi eterogenei. I principali interessi di Teheran sono il contrasto verso il nemico storico Israele e...
Threat Intelligence, News
Colpite realtà italiane, tracciate offensive di APT iraniani, nuove operazioni in Ucraina

Italia: attacchi informatici al Comune di Sorso, al Gruppo Teddy e ad AUXIT Il 16 ottobre 2024 il Comune di Sorso, situato nella provincia di Sassari in Sardegna, ha riferito...
Threat Intelligence
L’Estonia accusa formalmente la Russia per gli attacchi cyber subiti nel 2020

Lo scorso 5 settembre, il Ministero degli Affari Esteri dell’Estonia ha rilasciato un comunicato relativo all’attribuzione di attacchi cyber subiti nel 2020 da tre ministeri. Lo stesso dicastero sottolinea l’eccezionalità...
Threat Intelligence, News
Attacchi negli USA e in Russia, vulnerabilità sfruttate ITW, phishing e ransomware in Italia

USA e Russia: compromessi ISP statunitensi, colpita la holding mediatica russa VGTRK Recentemente è stato riferito da alcune fonti che il gruppo cinese GhostEmperor (Salt Typhoon) avrebbe compromesso i sistemi...
Crittografia, Quantum Security
La matematica dietro la PQC: i sistemi multivariati

Introduzione La crittografia multivariata si aggiunge ai crittosistemi basati su reticoli, codici e funzioni di hash come una delle principali classi di schemi crittografici resistenti agli attacchi quantistici. Tali schemi...
Threat Intelligence
Cyberattacco a Transport for London: ipotesi sui responsabili

Transport for London (TfL), ente governativo che gestisce i mezzi di trasporto di superficie, la metropolitana e il Crossrail nella capitale britannica, ha subito un cyberattacco. L’arresto del presunto responsabile...
Threat Intelligence, News
Cybercrime in Italia, APT mirano all’Occidente, nuovi breach e azioni contro LockBit

Italia: nuovi attacchi di phishing e ransomware Tra le campagne di phishing individuate la scorsa settimana, spicca nuovamente la diffusione via PEC dell’infostealer Nocturnal Stealer. L’e-mail invita il cliente a...
Threat Intelligence
Cthulhu Stealer: un malware per macOS e un criminale “disonesto”

A rischio portachiavi, credenziali e wallet Cthulhu Stealer è un Malware-as-a-Service che colpisce sistemi macOS mirando a credenziali e wallet di criptovaluta. La minaccia è scritta in GoLang e si...
Cybersecurity
BEC e CEO fraud: cresce il rischio per le aziende

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Falle in diversi componenti del sistema CUPS, le ultime dal panorama APT, segnalati presunti leak e un attacco a MoneyGram

GNU/Linux, BSD: rilevate vulnerabilità in CUPS non ancora patchate Nella serata di giovedì 26 settembre 2024 sono stati pubblicati i primi dettagli tecnici circa quattro vulnerabilità che affliggono componentiOpenPrinting dello...
Threat Intelligence
L’ascesa di IntelBroker nel contesto cybercrime underground

Il profilo del cybercriminale IntelBroker si è andato definendo, nel corso delle ultime settimane, con una certa precisione. Comparso sulle scene alla fine del 2022, in un’intervista pubblicata quest’anno su...
Threat Intelligence, News
Phishing e ransomware in Italia, falle sfruttate ITW, tracciate nuove attività dalla Cina

Italia: rilevati attacchi di phishing e ransomware È stato tracciato in Italia un sofisticato attacco di phishing, che sfrutta il Sistema Pubblico di Identità Digitale (SPID) per esfiltrare le credenziali...
Threat Intelligence
Smantellata l’infrastruttura del gruppo ransomware Radar/Dispossessor

In una comunicazione ufficiale del 12 agosto 2024, FBI Cleveland ha annunciato lo smantellamento di un gruppo ransomware indicato come Radar/Dispossessor. La disattivazione dell’infrastruttura dell’avversario – composta da server localizzati...
Threat Intelligence, News
Nuove attività di Predator e gruppi sinofoni, colpiti i clienti di Fortinet e TfL, sfruttate CVE Microsoft e SonicWall

State-sponsored: Predator torna a colpire, mentre gupppi sinofoni accrescono le loro operazioni Dopo un calo delle attività causato da esposizioni pubbliche e sanzioni del governo degli Stati Uniti contro Intellexa,...
Threat Intelligence
Charming Kitten e il cyberspionaggio iraniano

Charming Kitten è un gruppo state-sponsored iraniano, attivo almeno dal 2011, che si è distinto per lo sfruttamento di sofisticate tecniche di social engineering in numerose campagne di spionaggio, soprattutto...
Threat Intelligence, News
Nuovi attacchi in Italia, analizzate offensive di diversi APT, colpite DFS, Halliburton e TfL

Italia: rilevate campagne di phishing e attacchi ransomware È stata identificata una nuova ondata, la terza in un mese, della campagna con target Italia volta alla distribuzione di Nocturnal Stealer,...
Threat Intelligence
Il ritorno di Mandrake, un sofisticato spyware per Android

Mandrake è un sofisticato framework per lo spionaggio e la sottrazione di informazioni, progettato per sistemi Android, che risulta attivo almeno dal 2016. In una delle prime analisi, rilasciata nel...
Threat Intelligence, News
L’Italia nel mirino di nuove offensive, APT iraniani in fermento, vulnerabilità sfruttate ITW

Italia: rilevati attacchi di diversa natura contro target del Paese Sabato 25 agosto 2024, un avversario noto come SILKFIN AGENCY ha pubblicato su un forum underground un file SQL appartenente...
Threat Intelligence
Il tool di monitoraggio Remcos è sfruttato da numerosi avversari

Remcos è uno strumento commerciale di amministrazione remota progettato per diverse attività, come i servizi professionali di supporto da remoto, gli audit di sicurezza e il controllo parentale. Grazie a...
Threat Intelligence, News
Attacchi in Italia, nuovi data breach, Charming Kitten intensifica le attività e colpiti target critici della Russia

Italia: tracciate nuove rivendicazioni ransomware e campagne di phishing Nuove offensive da parte di criminali informatici hanno preso di mira la penisola nell’ultima settimana. Nel dettaglio, diversi operatori ransomware hanno...
Crittografia, Quantum Security
SPHINCS+: firma digitale stateless basata sulle hash

Introduzione Lo schema Forest Of Random Subset (FORS) rappresenta l’ultimo elemento necessario alla descrizione della struttura completa della firma digitale SPHINCS+, selezionata al termine del terzo round del processo di...
Threat Intelligence
Il collettivo italiano AzzaSec fa un rapido passaggio nel panorama hacktivista

Quest’anno è comparso sulla scena hacktivista AzzaSec, un nuovo gruppo di matrice italiana. L’8 giugno l’avversario ha attivato un proprio canale Telegram, nel quale ha immediatamente rivendicato un’offensiva contro il...
Threat Intelligence, News
Microsoft corregge 6 0-day, rivendicazioni e indagini in campo ransomware, fermento tra gli APT cinesi

Microsoft: rilasciato il Patch Tuesday di agosto  Come di consueto succede ogni mese, martedì 13 Microsoft ha pubblicato il bollettino di sicurezza per il mese di agosto che comprende 93 vulnerabilità,...
Threat Intelligence
L’InfoOp russa Doppelganger

Doppelganger e la “guerra dell’informazione” russa Doppelganger, nota anche come RRN, è una delle più vaste InfoOps (Information Operations) di matrice filorussa. Avviata a febbraio 2022, in concomitanza con l’inizio...
Threat Intelligence, News
Operazioni state-sponsored inedite, phishing e data leak con target Italia, vulnerabilità Android sfruttata ITW

APT: rilevate campagne di diversa matrice e nuovi tool A partire dal marzo 2024, il gruppo state-sponsored russo Sofacy ha sfruttato un’esca a tema “auto in vendita” per veicolare il...
Cybersecurity
Il collettivo NoName057(16) e le offensive DDoS a sostegno della narrativa russa

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence
Operational Technology e minaccia cyber

Il malware FrostyGoop e l’ombra della Russia Il Cyber Security Situation Center del servizio di intelligence ucraino SBU ha segnalato un sabotaggio informatico contro un’azienda di teleriscaldamento in Ucraina che,...
Threat Intelligence, News
Ransomware colpiscono l’Italia, offensive di APT asiatici, sfruttata falla in VMware ESXi e documentate TTP di Black Basta

Italia: rivendicati diversi attacchi contro realtà della penisola L’operatore ransomware Hunters International Team ha rivendicato sul proprio sito dei leak la compromissione di ENEA, Agenzia nazionale per le nuove tecnologie,...
Threat Intelligence
LockBit Team colpisce Evolve Bank & Trust, ma sbaglia la rivendicazione

Il gruppo ransomware LockBit Team è tornato attivo a breve distanza da Operation Cronos, l’operazione di polizia internazionale che ha portato all’arresto di due affiliati e al sequestro del portale...
Threat Intelligence, News
Gruppi asiatici continuano a colpire, nuove attività cybercrime, offensive nell’ambito del conflitto russo-ucraino

State-sponsored: tracciate operazioni finanziate da Corea del Nord e Cina KnowBe4, società californiana che sviluppa l’omonima piattaforma per la simulazione di phishing e la sensibilizzazione sul problema della sicurezza, ha...
Threat Intelligence
Compromessi account dei clienti Snowflake, il data breach impatta grandi aziende

La compagnia di cloud computing Snowflake è stata coinvolta marginalmente in un data breach che ha avuto conseguenze di vasta portata. Snowflake ha progettato una piattaforma di data warehousing multi-cloud...
Threat Intelligence, News
L’Italia nel mirino di vari attacchi, attività finanziate da APT mediorientali e cinesi, rivendicazioni cybercrime inedite

Italia: phishing ai danni del MAECI e rivendicazioni ransomware e hacktiviste La scorsa settimana sono state tracciate due campagne di phishing ai danni del Ministero degli Affari Esteri e della...
Threat Intelligence
Il russo APT 29 ha compromesso TeamViewer e altre Big Tech

TeamViewer, uno dei maggiori provider di soluzioni innovative per la connettività e il supporto remoto è stato preso di mira dall’avversario state-sponsored russo APT 29. La notizia è stata diffusa...
Cybersecurity
La sicurezza dei dispositivi mobile: focus su tre minacce per Android

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e analisi svolto dagli specialisti di...
Threat Intelligence, News
Presunti data leak di multinazionali e attacchi in Italia, descritte offensive APT, falle in Microsoft e Ghostscript

Cybercrime: tracciate rivendicazioni contro target internazionali e italiani È stato rilevato su un forum underground un annuncio riguardate un presunto data leak relativo ai dati dei dipendenti di Microsoft. Stando...
Threat Intelligence
L’APT cinese Flax Typhoon colpisce target associati a Taiwan

Nel vasto e articolato ecosistema degli avversari state-sponsored cinesi, si segnala Flax Typhoon (alias Ethereal Panda, RedJuliett), un gruppo attivo almeno dalla metà del 2021 che opera presumibilmente da Fuzhou,...
Threat Intelligence, News
Ransomware e rivendicazioni inedite in Italia, rimossi IP Cobalt Strike malevoli, vulnerabilità in OpenSSH e Cisco NX-OS

Italia: descritto AzzaSec Ransomware e rivendicate offensive contro diverse realtà Questa settimana emerge tra tutte la notizia della formazione di un nuovo collettivo hacktivista italiano denominato AzzaSec, attivo almeno da...
Threat Intelligence
RansomHub Team si attesta come uno dei maggiori avversari ransomware

RansomHub Team, apparso a febbraio 2024, si è rapidamente affermato come uno dei più importanti gruppi del panorama ransomware. Già nelle prime settimane di attività, alcune classifiche lo davano al...
Quantum Security, Crittografia
XMSS: firma digitale stateful basata sulle hash

Introduzione Lo schema XMSS (eXtended Merkle Signature Scheme) rappresenta una componente fondamentale nella costruzione di SPHINCS+, schema di firma post-quantum basato sulle funzioni di hash e selezionato nel processo di...
Threat Intelligence, News
Polyfill.io coinvolto in un attacco supply chain e compromesso TeamViewer, offensive in Asia, attacchi in Europa e Italia

Polyfill.io e TeamViewer: attacco supply chain contro oltre 100.000 siti e compromessa la società di soluzioni per l’accesso remoto da APT 29 Ricercatori di sicurezza hanno avvertito che oltre 100.000...
Threat Intelligence
Nuove strategie di autofinanziamento per la Corea del Nord

Gli USA hanno scoperto un’operazione fraudolenta della Corea del Nord che ha portato acollocare da remoto migliaia di lavoratori informatici in centinaia di aziende nelmondo. L’esito dell’operazione, che ha coinvolto...
Cybersecurity
Breach & Attack Simulation, Vulnerability Assessment e Penetration Test nel Cyber Risk Management

Aziende e organizzazioni sono costantemente alla ricerca di tecniche, tattiche e procedure per proteggere al meglio i propri dati e le proprie attività dal rischio cyber. L’imprescindibile uso del web...
Threat Intelligence, News
Rivendicate potenziali violazioni di diverse multinazionali, offensive in Italia, fermento tra gli APT cinesi

Cybercrime: rivendicati presunti data breach e leak ai danni di diverse società In data 17, 18 e 19 giugno 2024, l’avversario IntelBroker ha pubblicato su un forum underground tre annunci:...
Threat Intelligence
Europol e BreachForums fra un data leak e un sequestro

Vendute nell’underground informazioni rubate a Europol IntelBroker, uno dei moderatori della community underground BreachForums, ha messo in vendita dati presumibilmente riconducibili a Europol. In un post pubblicato il 10 maggio...
Threat Intelligence, News
Attacchi in Italia, ransomware sfruttano falle PHP e Windows, notificate vulnerabilità critiche e sfruttate ITW

Italia: nuovi attacchi DDoS, di phishing e ransomware Il collettivo hacktivista filorusso NoName057(16) ha mirato nuovamente all’Italia, rivendicando offensive DDoS contro il Dipartimento delle Finanze, CRIF S.p.A., la Guardia di...
Cybersecurity
Il settore sanitario nel mirino degli attacchi ransomware

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e analisi svolto dagli specialisti di...
Threat Intelligence
L’APT russo Sandworm e la “guerra dell’informazione”

Sandworm (noto anche come APT44 ed EnergeticBear) viene descritto come uno dei gruppi più versatili e incisivi del panorama state-sponsored russo. Attivo almeno dal 2009 e legato a doppio filo...
Crittografia, Quantum Security
Crittografia future-proof: la sicurezza di TelsyMusa

Garantire adeguati standard di sicurezza per i propri sistemi e server è oggi essenziale. Questa necessità, unitamente al tasso di crescita delle minacce cyber e, soprattutto, alla sempre più varia...
Threat Intelligence, News
Attacchi cyber in vista delle elezioni europee, le ultime dal conflitto russo-ucraino, offensive inedite in Italia

Parlamento europeo: colpita la CDU tedesca e rivendicati DDoS hacktivisti alla vigilia delle elezioni Alla vigilia delle elezioni del Parlamento europeo che si svolgeranno dal 6 al 9 giugno 2024,...
Threat Intelligence
Data breach alla Sisense, leader nel campo della Business Intelligence

La compagnia Sisense è caduta vittima di una violazione sulla quale sta indagando anche l’americana CISA (Cybersecurity and Infrastructure Security Agency). Fondata a Tel Aviv nel 2004, Sisense è un’azienda...
Threat Intelligence, News
Nuove attività di APT nordcoreani e cinesi, vulnerabilità ITW, attacchi in Italia, annunciata l’Operation Endgame

ATP: tracciate operazioni inedite da parte di gruppi finanziati da Pyongyang e Pechino Ricercatori di sicurezza hanno collegato a un gruppo nordcoreano, identificato come Moonstone Sleet, attacchi volti alla distribuzione...
Threat Intelligence
Initial Access Broker a caccia di credenziali ed exploit da rivendere

Nelle ultime settimane sono state descritte attività associabili a diversi Initial Access Broker (IAB). Questi criminali informatici hanno come principale obiettivo quello di procurarsi credenziali di accesso ai sistemi o...
Crittografia
Il ruolo dei secure element crittografici nella sicurezza informatica

Nell’era digitale, la sicurezza dei dati è una priorità assoluta. Con il crescente numero di dispositivi connessi e la continua evoluzione delle minacce informatiche, proteggere le informazioni sensibili è diventato...
Threat Intelligence, News
Diverse offensive colpiscono l’Italia, rivelazioni inedite in ambito APT, sfruttata ITW CVE-2024-5274 di Google Chrome

Italia: rilevati attacchi DDoS, ransomware e di phishing Anche questa settimana il collettivo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse verso il Bel Paese, rivendicando offensive DDoS contro due...
Threat Intelligence, News
DDoS e ransomware colpiscono la penisola, attivi APT russi e nordcoreani, violato un portale Europol e chiuso BreachForums

Italia: nuove offensive DDoS hacktiviste e ransomware Nuove offensive del collettivo hacktivista filorusso NoName057(16) hanno ancora una volta colpito target italiani. In particolare, il gruppo ha rivendicato una serie di...
Threat Intelligence, News
L’Italia nel mirino di vari avversari, nuove sanzioni per LockBit Team, Sofacy contro diversi Paesi europei

Italia: offensive hacktiviste, ransomware e di phishing  Nella settimana appena conclusa sono state rilevate diverse offensive contro realtà del nostro Paese. Nello specifico, il collettivo filorusso NoName057(16) ha rivendicato DDoS...
Cybersecurity
Gli spyware: una minaccia globale in espansione

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Crittografia, Quantum Security
La matematica dietro la PQC: le funzioni di hash

Introduzione Dopo aver analizzato nel dettaglio gli schemi che basano la propria sicurezza su problemi matematici definiti sui reticoli (Kyber, Dilithium, Falcon) e sui codici a correzione di errori (Classic...
Cybersecurity
Black Basta Team e gli attacchi ransomware a doppia estorsione

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Sferrate offensive in Italia, attività APT in Eurasia, avversari inediti colpiscono utenti Android in Africa e Sud Asia

Italia: tracciate nuove operazioni ransomware e cybercrime Nella settimana appena conclusa diverse offensive ransomware sono state rivendicate contro realtà del nostro Paese. Nello specifico, un operatore noto come CiphBit ha...
Threat Intelligence
Il sabotaggio dei cavi nel Mar Rosso e l’infrastruttura internet globale sottomarina

Lunedì 4 marzo 2024, il provider di servizi internet di Hong Kong HGC Global Communications Limited ha rilasciato un comunicato stampa in relazione al sabotaggio di 4 degli oltre 15...
Threat Intelligence, News
Nuove vulnerabilità preoccupano gli esperti, tracciate offensive di APT asiatici, segnalati leak di AT&T e target italiani

Vulnerabilità: scoperte falle in HTTP/2, Pixel e XZ Utils Una nuova ricerca ha fatto luce su una tecnica di attacco DoS inedita denominata HTTP/2 CONTINUATION Flood. Nello specifico,  quest’ultima è...
Threat Intelligence
La piattaforma as-a-service Darcula e le nuove frontiere del phishing globale

Nell’ultimo Internet Crime Report dell’FBI, il phishing guida la top five dei crimini cibernetici segnalati dal 2019 ad oggi. Gli avversari che sfruttano questa tecnica di attacco continuano a progettare...
Cybersecurity
Proteggere smartphone e tablet dai rischi cyber: la mobile security

Gli smartphone, i tablet, gli smartwatch e in generale tutti i dispositivi cosiddetti “smart”, sono strumenti oggi indispensabili per aziende, pubblica amministrazione e privati cittadini. La mobilità e le immense...
Threat Intelligence, News
Deepfake russo incolpa Kiev dell’attentato a Mosca, scoperti AcidPour e PhantomCore, segnalate diverse operazioni APT

Disinformazione: Mosca incolpa Kiev del recente attentato terroristico Il 22 marzo 2024, alcuni individui armati hanno condotto un attentato terroristico al Crocus City Hall di Mosca provocando numerose vittime. L’attacco,...
Threat Intelligence, News
L’Italia nel mirino di nuove offensive, approfondimenti sul leak di I-Soon, attività APT in Eurasia e Medio Oriente

Italia: rilevati attacchi ransomware e di phishing Nell’ultima settimana diverse offensive ransomware sono state rivendicate contro realtà del nostro Paese. Nello specifico, LockBit Team ha reclamato sul proprio sito dei...
Threat Intelligence
I-Soon: leak della società fa luce sul cyberspionaggio “for hire” in Cina

Lo scorso febbraio è stato rilasciato su GitHub un database di informazioni relative alla società cinese I-Soon, importante appaltatore di varie agenzie governative, che ha contribuito a far luce su...
Cybersecurity
APT29: focus su un avversario state-sponsored russo

Threat Discovery è uno spazio editoriale di Telsy e TS-WAY dedicato all’approfondimento in ambito cyber threat intelligence a livello globale. Le informazioni riportate sono l’esito del lavoro di raccolta e...
Threat Intelligence, News
Attacchi colpiscono la Francia, rivendicazioni ransomware e hacktiviste, attivi avversari cinesi, iraniani e nordcoreani

Francia: sferrate offensive contro entità statali Stando a quanto riportato da diverse fonti mediatiche, lunedì 11 marzo 2024 l’Ufficio del primo ministro francese Gabriel Attal ha dichiarato che da domenica...
Threat Intelligence
Operation Cronos colpisce duramente LockBit Team, senza riuscire a fermarlo

Il 20 febbraio, Europol, la National Crime Agency (NCA) del Regno Unito e il Dipartimento di Giustizia degli Stati Uniti hanno rilasciato comunicazioni ufficiali su Operation Cronos, un’operazione di polizia...
News
Il sito di Telsy è carbon neutral

Nel corso del 2023 il sito Telsy, insieme ai principali siti web del nostro Gruppo, con quasi 490 milioni di page view complessive, hanno generato circa 397 tonnellate di CO2eq,...
Threat Intelligence, News
Tracciata una nuova infrastruttura di Predator; ALPHV Team simula il sequestro; danneggiati 4 cavi sottomarini nel Mar Rosso

Predator: ricostruita infrastruttura a più livelli per colpire dispositivi mobili Ricercatori di sicurezza hanno recentemente identificato una nuova infrastruttura di distribuzione a più livelli dello spyware Predator di Intellexa, che...
Threat Intelligence
Pegasus e lo spionaggio governativo in Togo, Giordania e Messico

Nuove inchieste sullo spyware Pegasus hanno portato alla luce casi di spionaggio in Giordania e Togo che hanno coinvolto attivisti e giornalisti. La vicenda giordana sembra aver avuto dimensioni vaste...
Threat Intelligence, News
Malware inediti utilizzati contro entità ucraine, attività state-sponsored in Asia, le ultime sulle vulnerabilità Ivanti

Ucraina: analizzate offensive basate rispettivamente su COOKBOX e IDA In collaborazione con il Centro per la sicurezza informatica dei sistemi IT dell’unità militare ucraina A0334, il CERT-UA ha indagato su...
Threat Intelligence
Massicce InfoOps hanno provato a manipolare il voto a Taiwan e in Finlandia

Tra gennaio e febbraio si sono svolte le elezioni generali a Taiwan e le presidenziali in Finlandia. In entrambi i casi l’infosfera è stata attraversata da intense e vaste operazioni...
Crittografia, Quantum Security
Classic McEliece: incapsulamento chiave basato sui codici

Alla fine del terzo round del processo di standardizzazione del NIST è stato selezionato il metodo di incapsulamento chiave CRYSTALS-Kyber volto a sostituire l’attuale schema ECDH. Il NIST ha poi...
Threat Intelligence, News
Fermato LockBit, individuato un presunto leak legato a Pechino e attività APT inedite, nuove offensive in Italia

LockBit Team: operazione di polizia internazionale interrompe le attività del gruppo Un’operazione di polizia internazionale che ha coinvolto la National Crime Agency (NCA) del Regno Unito, l’FBI, Europol, Eurojust e...
Threat Intelligence
Le schermaglie cyber fra Israele e Iran impattano le infrastrutture critiche

Nel contesto degli scontri a distanza fra Israele ed Iran, in corso già prima della guerra tra Hamas e Israele, si sono distinti gli avversari Predatory Sparrow, che è stato...
Threat Intelligence, News
DDoS e ransomware colpiscono l’Italia, smantellata una botnet del russo Sofacy, notificate vulnerabilità sfruttate ITW

Italia: rivendicazioni hacktiviste e ransomware ai danni di realtà italiane Nel corso dell’ultima settimana, offensive di diversa natura hanno colpito alcune realtà italiane. In particolare, a partire dal 12 febbraio...
Cybersecurity, Legal
Sfide, opportunità e soluzioni per la Direttiva NIS2 

Nel gennaio 2023 gli Stati Membri dell’UE hanno formalmente emanato una revisione della Direttiva sulla sicurezza delle reti e dei sistemi informatici (Network and Information Systems – NIS) del 2016. ...
Threat Intelligence
Attacchi ransomware e comparto OT in una recente analisi previsionale

In un’analisi previsionale rilasciata da un’importante società di sicurezza informatica si indica la minaccia ransomware come la più temibile del 2024 per le imprese industriali e si prospettano, nel medio...
Threat Intelligence, News
Attaccanti cinesi colpiscono a livello globale; spyware commerciali e 0-day; nuove attività cybercrime

Cina: tracciate diverse offensive da parte di APT e presunti avversari cinesi La CISA, l’NSA, l’FBI e ulteriori partner hanno rilasciato un advisory congiunto riguardo l’avversario cinese Volt Typhoon, il...
Threat Intelligence
Le previsioni dell’intelligence britannica sulla minaccia cyber ai tempi dell’AI

Lo scorso novembre si è tenuto nel Regno Unito il primo Bletchley AI Safety Summit, al quale hanno partecipato i rappresentanti di USA, Unione Europea, diversi Paesi europei, fra cui...
Crittografia
Sicurezza per le conversazioni offline: TelsyATMO 

Proteggere i propri dati e comunicazioni dai rischi cyber è, oggi più che mai, estremamente importante per mettere in sicurezza i contenuti scambiati.  Infatti, dietro l’angolo si può nascondere ogni...
Threat Intelligence, News
Le ultime sulle vulnerabilità di Ivanti, novità dal fronte russo-ucraino, tracciati in Italia attacchi di diversa natura  

Ivanti: scoperte nuove falle e rivelati gli ultimi aggiornamenti su CVE-2023-46805 e CVE-2024-21887 In seguito alla divulgazione delle due 0-day di Ivanti CVE-2023-46805 e CVE-2024-21887, il 31 gennaio il vendor...
Threat Intelligence
Gli hacktivisti filorussi: fronte comune, ma non troppo

Nel conflitto cyber con l’Ucraina, la Russia, oltre a disporre di gruppi strutturati controllati direttamente dall’intelligence e altri organismi governativi, è sostenuta da una vasta platea di avversari hacktivisti. Si...
Threat Intelligence, News
Il russo APT 29 colpisce Microsoft e HPE, nuove attività dal fronte russo-ucraino, vulnerabilità ITW, attacchi in Italia

APT 29: scoperte offensive contro Microsoft e HPE Microsoft ha riferito di aver rilevato nei suoi sistemi aziendali un’offensiva di tipo state-sponsored attribuita al russo APT 29. Stando a quanto...
Threat Intelligence
Le campagne filoiraniane in Albania contestano la presenza dei mojahedin

Lo scorso dicembre, l’Albania è finita nel mirino di una campagna cyber di presunta matrice filoislamica che ha interessato il Parlamento, le Telco One Albania e ALBtelecom Mobile (ex Eagle...
Threat Intelligence, News
Italia nel mirino di diversi avversari, le ultime sulle 0-day di Ivanti, nuovi malware di Charming Kitten e Callisto

Italia: operazioni di phishing e ransomware colpiscono il Paese Nell’ultima settimana diverse campagne di phishing hanno colpito il nostro Paese. Nello specifico, da una parte sono state tracciate operazioni di...
Threat Intelligence
Le InfoOps cinesi sfruttano l’AI per diffondere narrative anti-USA

Il governo cinese è considerato uno dei principali promotori di campagne di influenza via social media orchestrate in chiave miratamente anti-USA. Grazie all’uso dell’AI, Pechino ha recentemente restituito vigore a...
Threat Intelligence, News
Novità dal fronte ucraino, tracciate offensive APT, individuate diverse attività ransomware

Ucraina: attaccato il provider russo M9com e tracciate campagne di phishing Il gruppo ucraino Blackjack, che si ritiene possa essere legato al Servizio di Sicurezza di Kiev (SBU), ha sferrato...
Threat Intelligence
Le frodi BEC tra ingegneria sociale e Intelligenza Artificiale

Le frodi Business Email Compromise (BEC) sono frodi informatiche effettuate ai danni di aziende di tutti i settori e di tutti i livelli che, sfruttando tecniche di ingegneria sociale, inducono...
Threat Intelligence, News
NoName057(16) mira all’Italia, nuovi dettagli sull’attacco alla telco ucraina Kyivstar, offensive nel panorama cybercrime

NoName057(16): colpiti portali italiani Nella prima settimana dell’anno, il gruppo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse per l’Italia. L’avversario ha rivendicato attacchi DDoS contro diverse entità della penisola...
Threat Intelligence
L’impatto delle campagne a fini estorsivi nei casi eclatanti di TA505 e PLAY Team

Gli attacchi a fini estorsivi costituiscono una minaccia trasversale che impatta in modo significativo sul business in tutti i settori e ad ogni livello, ma che mette potenzialmente a rischio...
Threat Intelligence, News
Albania nel mirino di HomeLand Justice, le ultime dai conflitti in corso, CVE-2023-7102 sfruttata da UNC4841

Albania: attacco informatico al Parlamento Martedì 26 dicembre 2023, il Parlamento albanese (Kuvendi i Shqipërisë) ha dichiarato di aver subito un attacco informatico che ha causato l’interruzione temporanea del proprio...
Threat Intelligence
La Russia e presunti strumenti di attacco contro l’Operational Technology

Nel corso del 2023 sono stati rivelati progetti che suggeriscono un presunto interesse della Russia per la realizzazione di strumenti mirati contro obiettivi dell’Operational Technology (OT). A fine marzo, è...
Threat Intelligence, News
Ultimi aggiornamenti sui conflitti Russia-Ucraina e Israele-Hamas, risolta in Chrome una 0-day sfruttata ITW

Russia-Ucraina: attivi NoName057(16), Joker DPR, IT Army of Ukraine e Blackjack Nella settimana antecedente alle festività natalizie, NoName057(16) ha rivendicato sul proprio canale Telegram diversi attacchi DDoS ai danni di...
Threat Intelligence
Nuovi sviluppi nella guerra cibernetica fra Russia e Ucraina

Nell’ambito del conflitto cibernetico tra Russia e Ucraina, nelle ultime settimane, si è registrato un innalzamento del livello delle offensive da parte di entrambi gli schieramenti. In particolare, è stato...
Crittografia, Cybersecurity, News
Il Secure Microchip Made in Italy

Con l’acuirsi in quantità e qualità degli attacchi cyber e del cybercrime, la sicurezza dei dispositivi, dei dati e delle comunicazioni scambiate da aziende, Istituzioni e privati cittadini viene messa...
Threat Intelligence, News
Offensive nel conflitto russo-ucraino, campagne su larga scala ad opera di APT finanziati da Mosca, colpite Westpole e altre aziende italiane

Russia-Ucraina: le ultime dal fronte L’operatore di telefonia ucraino Kyivstar ha annunciato di essere caduto vittima di un massiccio attacco informatico che ha temporaneamente messo fuori uso i servizi di...
Threat Intelligence
Le recenti campagne dell’APT russo Sofacy

Negli ultimi due mesi sono state rilasciate analisi di campagne di alto profilo associabili al gruppo state-sponsored russo Sofacy che hanno mirato contro target privati e governativi in Europa, Medio...
Crittografia, Quantum Security
La matematica dietro la PQC: Syndrome Decoding Problem

Introduzione Gli schemi crittografici protagonisti del processo di standardizzazione del NIST appartenenti alla famiglia della code-based cryptography sono costruiti a partire da un problema detto Decoding Problem. Dato un codice...
Threat Intelligence, News
Ransomware e Vetta Loader mirano all’Italia, colpite infrastrutture USA, offensive dalla Russia e contro la Russia

Italia: tracciate rivendicazioni ransomware e il malware Vetta Loader Durante la scorsa settimana, gli operatori ransomware hanno continuato a mirare all’Italia. LockBit Team ha rivendicato sul proprio sito dei leak...
Threat Intelligence, News
Attacchi sull’Italia, breach nel mondo, vulnerabilità sfruttate ITW

Italia: nuove offensive di NoName057(16) e presunti attacchi ransomware colpiscono il Paese Anche nell’ultima settimana il collettivo hacktivista NoName057(16) ha rivendicato attacchi DDoS contro i siti di diverse organizzazioni italiane....
Cybersecurity
TIM Protezione Dispositivi: la cyber defense di TIM Business

Il trend degli attacchi cyber mostra una crescita costante non solo in termini di volumi ma anche in termini di sofisticazione. Ogni organizzazione, specialmente se di piccola e media dimensione, non...
Threat Intelligence, News
DDoS colpiscono l’Italia, le ultime dai conflitti tra Russia e Ucraina e Israele e Hamas, novità in campo ransomware

NoName057(16): rivendicati attacchi al Bel Paese Nel corso dell’ultima settimana il collettivo hacktivista NoName057(16) ha rivendicato una serie di offensive DDoS contro i portali di diverse realtà italiane. Stando a...
Threat Intelligence
Il vasto attacco informatico che ha colpito l’infrastruttura energetica danese

Il SektorCERT (centro di sicurezza informatica per i settori critici) della Danimarca ha descritto un vasto attacco informatico che, a maggio 2023, ha colpito ventidue compagnie che gestiscono parti dell’infrastruttura...
Cybersecurity
TIM Cybersecurity Training: la Security Awareness di TIM Business

Essere consapevoli dell’esistenza di un reale pericolo e delle conseguenze che questo comporta a più livelli, rappresenta – esso stesso – uno strumento per difendersene, per proteggersi. Questo è vero...
Threat Intelligence, News
Nuove offensive colpiscono l’Italia, tracciate attività nell’ambito del conflitto israeliano, sfruttate 0-day contro infrastrutture critiche e target governativi.

Italia: campagne di phishing e attacchi ransomware colpisco la penisola Nell’ultima settimana, sono state individuate diverse offensive volte ad esfiltrare credenziali o veicolare malware contro target italiani. In particolare, attiva...
Threat Intelligence
Lazarus Group ruba criptovalute per finanziare il governo nordcoreano

I gruppi State-sponsored nordcoreani si muovono ormai in modo consolidato nel solco di una doppia strategia che coniuga operazioni di cyberspionaggio e attacchi finalizzati all’autofinanziamento. Il più attivo di tutti,...
Cybersecurity
TIM Risposta Attacchi Cyber: l’Incident Response di TIM Business

Ogni giorno migliaia di imprese si trovano a dover fronteggiare da sole la crescente minaccia del cyber crime e dei Security Incident, con conseguenti perdite di tempo e denaro. Nel...
Threat Intelligence, News
L’Italia nel mirino di nuove offensive, tracciate attività state-sponsored in Asia, CVE sfruttate da avversari ransomware

Italia: sferrati attacchi DDoS e ransomware al Bel Paese Nel corso dell’ultima settimana, offensive di diversa natura hanno colpito alcune realtà italiane. In particolare, il collettivo hacktivista filorusso NoName057(16) ha...
Threat Intelligence
LockBit Team: la rivendicazione contro Boeing

Il 27 ottobre 2023, sul blog dell’operatore ransomware LockBit Team è comparsa la rivendicazione dell’attacco contro la statunitense Boeing, industria aeronautica e aerospaziale produttrice di velivoli per uso civile e...
Threat Intelligence, News
Nuove offensive costellano i conflitti tra Israele e Hamas e Russia e Ucraina, attività dei ransomware Vice e LockBit

Israele-Hamas: le ultime dal dominio cibernetico Come per il conflitto sul campo, anche a livello cibernetico continua la guerra tra Israele e Hamas. Sul fronte hacktivista, un collettivo pro-Hamas ha...
Crittografia, Quantum Security
La matematica dietro la PQC: i codici

Introduzione Oltre ai reticoli, fondamenta della lattice-based cryptography, un’altra struttura matematica utilizzata per costruire schemi di crittografia post-quantum è rappresentata dai codici a correzione d’errore, più brevemente codici. I codici...
Threat Intelligence
Conflitto Israele-Hamas: campagne hacktiviste e campagne di disinformazione

Il conflitto cinetico tra Hamas e Israele è stato costellato, sin dal suo avvio, da massicce campagne hacktiviste e operazioni di disinformazione. La complessità degli equilibri geopolitici globali sollecitati dalla...
Threat Intelligence, News
Target italiani bersagliati da DDoS hacktivisti, scoperte attività inedite in Europa e Asia riconducibili a diversi APT, confermata nuova violazione ai danni di Okta

Mysterious Team Bangladesh: rivendicati attacchi al Bel Paese sotto l’insegna #OpItaly Nel corso dell’ultima settimana, un gruppo hacktivista di presunta origine bengalese, attivo dal 2022 e denominato Mysterious Team Bangladesh,...
Threat Intelligence, News
Nuove offensive colpiscono l’Italia, attacchi di APT russi su target ucraini, osservate attività del nordcoreano Lazarus Group

Italia: rivendicazioni ransomware, campagne di phishing e attacchi DDoS Nella scorsa settimana molteplici offensive hanno preso di mira il nostro Paese. Per quanto riguarda il versante ransomware, Black Basta Team...
Threat Intelligence, News
Escalation in Medio Oriente, nuove rivelazioni su Intellexa e Predator, corrette 0-day sfruttate ITW

Medio Oriente: Hamas riaccende il conflitto con Israele La settimana appena conclusa è stata profondamente segnata dal conflitto tra Israele e Hamas, che sabato 7 ottobre è stato riacceso proprio...
Crittografia, Quantum Security
Nuove proposte di firme digitali post-quantum: la seconda competizione del NIST

Introduzione In risposta alla minaccia del computer quantistico, nel 2017 il National Institute of Standards and Technology (NIST) ha avviato un processo di standardizzazione per la selezione di algoritmi di...
Threat Intelligence, News
Vulnerabilità in Atlassian, Apple, Qualcomm, Exim e Arm, attività associate a APT asiatici, nuove offensive nel panorama hacktivista

Atlassian, Apple, Qualcomm, Exim e Arm: rilevate nuove 0-day Atlassian ha rilasciato un advisory riguardo la falla CVE-2023-22515 (CVSS 10.0) di tipo Privilege Escalation attivamente sfruttata ITW, che impatta Confluence...
Threat Intelligence, News
0-day sfruttate ITW, attività e tool inediti associati a diversi APT, nuove rivendicazioni ransomware

Google e Cisco: sanate vulnerabilità 0-day Come nelle settimane precedenti, anche negli ultimi 7 giorni sono emerse nuove 0-day sfruttate ITW. Google ha corretto una Heap Buffer Overflow tracciata con...
Cybersecurity
TS-Intelligence: la piattaforma avanzata di Cyber Threat Intelligence di Telsy e TS-WAY

Nell’epoca digitale in continua evoluzione, la sicurezza informatica è diventata una priorità irrinunciabile per organizzazioni di ogni dimensione e settore.   La crescente frequenza e sofisticazione degli attacchi informatici mettono in...
Threat Intelligence, News
Weekly threats N.38

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana appena conclusa ulteriori 0-day sono venuti alla luce. Apple ha rilasciato gli aggiornamenti dei propri sistemi...
Crittografia
Collaborare in sicurezza

In ufficio, in viaggio, a casa e in molti altri luoghi, ci troviamo a dover utilizzare strumenti e dispositivi costantemente connessi ad internet.  Questa condizione ha accresciuto notevolmente l’attenzione, fino...
Threat Intelligence, News
Weekly threats N.37

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Anche nell’ultima settimana per quanto riguarda il versante vulnerabilità, nuove 0-day sono emerse. Microsoft ha rilasciato...
Threat Intelligence, News
Weekly threats N.36

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana appena conclusa: nuove offensive hanno colpito le aziende Foroni, Protosign, Northwave, Omniatel e il Comitato Elettrotecnico...
Threat Intelligence, News
Weekly threats N.35

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana appena conclusa sono state segnalate nuove attività nell’ambito del conflitto russo-ucraino....
Threat Intelligence, News
Weekly Threats N.34

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nell’ultima settimana, a rubare la scena del panorama state-sponsored è stato il famigerato gruppo...
Threat Intelligence, News
Weekly threats N.33

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana appena conclusa sono stati rivendicati diversi attacchi ransomware contro realtà italiane....
Threat Intelligence, News
Weekly threats N.32

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Anche questa settimana sono giunte nuove notizie dal fronte russo-ucraino. I servizi di sicurezza di Kiev...
Threat Intelligence, News
Weekly threats N.31

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: A partire da lunedì 31 luglio, il collettivo hacktivista filorusso...
Threat Intelligence, News
Weekly threats N.30

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Anche questa settimana nuove offensive hanno mirato all’Italia. ALPHV Team ha rivendicato sul proprio sito dei leak...
Crittografia, Quantum Security
Falcon: firma digitale basata su NTRU

Introduzione Il processo di standardizzazione del NIST in ambito Post-Quantum ha identificato due schemi crittografici basati sulla teoria dei reticoli nell’ambito delle firme digitali: CRYSTALS-Dilithium e Falcon. All’interno dei moderni...
Threat Intelligence, News
Weekly threats N.29

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence.  In sintesi:  Nella settimana appena conclusa tra le notizie di maggiore interesse...
Cybersecurity
La sicurezza dei dispositivi mobili: TelsyMobileDefender

Gli smartphone sono ormai uno strumento indispensabile per le aziende, il che amplia il perimetro da difendere e i rischi da prevenire per evitare danni. Un uso incauto o poco...
Threat Intelligence, News
Weekly threats N.28

Rassegna delle notizie raccolte quotidianamente dal Cyber Intelligence Operations Center di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Continuano le offensive DDoS del gruppo hacktivista filorusso NoName057(16). Questa settimana il collettivo ha...
Threat Intelligence, News
Weekly threats N.27

  Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana appena conclusa, il Computer Emergency Response Team di Kiev ha rilevato nuove...
Threat Intelligence, News
Weekly threats N.26

Selezione dei principali eventi raccolti quotidianamente dal Cyber Intelligence Operations Centre di TS-Way per il piano BASIC di TS-Intelligence.  In sintesi:  La settimana appena trascorsa ha registrato una serie di nuovi attacchi ransomware...
Cybersecurity
Il Red Teaming

Il Red Teaming è una metodologia di ethical hacking che aiuta a valutare la capacità di un’azienda di rilevare, prevenire e rispondere a minacce sofisticate e mirate, nonché di identificare...
Threat Intelligence, News
Weekly threats N.25

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Questa settimana Apple ha corretto 3 vulnerabilità 0-day attivamente sfruttate ITW. La prima, tracciata con codice CVE-2023-32434,...
Cybersecurity
La cybersecurity del settore Healthcare – TelsyMediSOC

In un settore in cui una vulnerabilità non si traduce soltanto in una perdita finanziaria ma può arrivare ad essere causa di un incidente mortale, essere pronti a difendersi diventa...
Threat Intelligence, News
Weekly threats N.24

...
Threat Intelligence, News
Weekly threats N.23

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Nella settimana che sta per concludersi alcuni ricercatori di sicurezza hanno tracciato lo...
Threat Intelligence, News
Weekly threats N.22

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Il panorama cybercrime si evolve costantemente, operatori ransomware inediti continuano a emergere rivendicando...
Cybersecurity
Gli spyware

Uno spyware è un tipo di software che raccoglie informazioni riguardanti l’attività di un utente senza il suo consenso. Il termine è spesso usato per definire un’ampia gamma di malware dalle funzioni più diverse, quali l’invio di...
Quantum Security, Crittografia
CRYSTALS-Dilithium: firma digitale basata su LWE

Introduzione Il processo di standardizzazione del NIST in ambito Post-Quantum ha identificato due schemi crittografici da intendersi come soluzioni “primarie”. Per quanto riguarda i Key Encapsulation Mechanisms (KEMs), schemi di...
Threat Intelligence, News
Weekly threats N.21

...
Cybersecurity
eXtended Detection and Response (XDR)

Il trend degli attacchi cyber mostra una crescita costante non solo in termini di volumi ma anche in termini di sofisticazione. Ogni organizzazione, specialmente se di piccola e media dimensione,...
Threat Intelligence, News
Weekly threats N.20

...
Cybersecurity
Il Security Operations Center (SOC)

Un SOC (Security Operations Center) è composto da un team di professionisti di sicurezza informatica interno all’azienda (o in outsourcing) dotato di sofisticate tecnologie, che monitora l’intera infrastruttura IT di...
Threat Intelligence, News
Weekly threats N.19

...
Crittografia, Quantum Security
CRYSTALS-Kyber: incapsulamento chiave basato su LWE

Nel contesto del processo di standardizzazione del NIST per l’individuazione e l’analisi di soluzioni di Post-Quantum Cryptography (PQC), il primo esito cruciale è rappresentato dalla selezione del meccanismo di incapsulamento...
Threat Intelligence, News
Weekly Threats N. 18 2023 

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ransomware: nuove offensive colpiscono l’Italia APT: attivi gruppi cinesi, nordcoreani, iraniani e russofoni...
Threat Intelligence, News
Weekly Threats N. 17 2023

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Italia: segnalate nuove offensive DDoS e ransomware State-Sponsored: tracciati tool inediti e attività...
Threat Intelligence, News
Weekly Threats N. 16 2023

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: NoName057(16): colpiti portali italiani APT: tracciate offensive di gruppi mediorientali, asiatici e russi...
Cybersecurity
Risk Analysis e VAPT: come gestire il rischio cyber

Aziende e organizzazioni sono costantemente alla ricerca di modi per proteggere i propri dati e le proprie attività online dal rischio cyber. L’imprescindibile uso del web e le nuove modalità...
Threat Intelligence, News
Weekly Threats N. 15 2023

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Microsoft, Apple, Google e Novi Survey: segnalate vulnerabilità sfruttate ITW APT: identificate nuove...
Threat Intelligence, News
Weekly Threats N. 14 2023

...
Cybersecurity
Cyber Threat Intelligence: conoscere e anticipare le minacce

Il successo nell’era digitale dipende dalla capacità di validare informazioni complesse e sfruttarle per governare il cambiamento. Per le organizzazioni è oggi necessario dotarsi di strumenti in grado di valorizzare...
Threat Intelligence, News
Weekly Threats N. 13 2023

...
Crittografia, Quantum Security
La matematica dietro la PQC: Learning With Errors

Introduzione Alcuni degli schemi crittografici vincitori del processo di standardizzazione del NIST appartenenti alla famiglia della lattice-based cryptography sono costruiti a partire da un problema detto Learning With Errors (LWE)....
Threat Intelligence, News
Weekly Threats N. 12 2023

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: NoName057(16): colpiti portali italiani APT: tracciate offensive di gruppi mediorientali, asiatici e russi...
Cybersecurity
Security Awareness: come evitare i pericoli della cybersecurity con TelsySkills

Essere consapevoli dell’esistenza di un reale pericolo e delle conseguenze che questo comporta a più livelli, rappresenta – esso stesso – uno strumento per difendersene, per proteggersi. Questo è vero...
Threat Intelligence, News
Weekly Threats N. 11 2023

...
Threat Intelligence, News
Weekly Threats N. 10 2023

...
Cybersecurity
La tripla minaccia informatica: Borat RAT

Recentemente una società statunitense di cyber risk intelligence ha scoperto un nuovo Remote Access Trojan (RAT). I malware RAT di solito aiutano i criminali informatici a ottenere il controllo completo...
Threat Intelligence, News
Weekly Threats N. 9 2023

...
Threat Intelligence, News
Weekly Threats N. 8 2023

...
News
Il sito Telsy è Carbon Neutral

Il Gruppo TIM compensa l’impatto climatico dei propri siti web con un progetto internazionale certificato Nel corso del 2022 il sito di Telsy insieme ai principali siti web del Gruppo...
Cybersecurity
Security Monitoring: proteggere la tua azienda dalle minacce informatiche

Hacker o malware, dipendenti incauti o scontenti, dispositivi e sistemi operativi obsoleti o vulnerabili, cloud computing pubblico e mobile o service provider terzi: nel normale corso delle attività aziendali la...
Threat Intelligence, News
Weekly Threats N. 7 2023

...
Quantum Security, Crittografia
La matematica dietro la PQC: i reticoli

Introduzione Un grande numero di schemi di crittografia post-quantum è costruito su una struttura matematica detta reticolo, sulla quale possono essere definiti problemi difficili da risolvere anche per un computer...
Threat Intelligence, News
Weekly Threats N. 6 2023

...
Cybersecurity
Cyber Threat Investigation e Threat Hunting

Secondo il Verizon Data Breach Investigation Report (DBIR), le minacce avanzate si nascondono negli ambienti senza essere rilevate, spesso per mesi, mentre cercano furtivamente di raccogliere informazioni preziose o dati...
Threat Intelligence, News
Weekly Threats N. 5 2023

...
Threat Intelligence, News
Weekly Threats N. 4 2023

...
Cybersecurity
ICT Risk Management: come organizzare le proprie difese cyber

In un settore sempre più complesso e in continua evoluzione come quello della sicurezza informatica, è da tempo chiara la necessità di utilizzare un approccio sistemico alla gestione degli incidenti...
Threat Intelligence, News
Weekly Threats N. 3 2023

...
Cybersecurity
Le vulnerabilità informatiche

Fronteggiare le sfide e saperle ricondurre a nuove opportunità nella gestione della cybersecurity sono azioni fondamentali per le aziende e le organizzazioni, pubbliche e private. Non solo per difendersi, ma...
Threat Intelligence, News
Weekly Threats N. 2 2023

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Europa orientale: diverse offensive prendono di mira la regione APT: tracciate attività di...
Cybersecurity
La Cyber Incident Response

Ogni giorno migliaia di imprese si trovano a dover fronteggiare da sole la crescente minaccia del cyber crime e dei Security Incident, con conseguenti perdite di tempo e denaro. Nel...
Threat Intelligence, News
Weekly Threats N. 1 2023

...
Threat Intelligence, News
Weekly Threats N. 52 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ransomware: nuove vittime italiane e internazionali NoName057(16): rivendicati DDoS contro entità del settore...
Cybersecurity
Server Microsoft Exchange sfruttati con OWASSRF

Abstract Nel dicembre 2022, l’Incident Response Team di Telsy è stato chiamato a gestire un incidente di sicurezza informatica. L’analisi condotta ha rilevato l’esecuzione di un codice PowerShell che sfrutta...
Threat Intelligence, News
Weekly Threats N. 51 2022

...
Cybersecurity
Decision Intelligence: uno strumento per la sicurezza di persone e aziende

Avere a disposizione grandi volumi di dati è fondamentale quando si parla di sicurezza. Ancor più centrale è però la capacità di saper leggere, analizzare e processare questi dati, ovvero...
Threat Intelligence, News
Weekly Threats N. 50 2022

...
Crittografia
Le funzioni one-way e trapdoor: il cuore della crittografia moderna

Introduzione Una funzione one-way (in italiano, funzione unidirezionale) è, per definizione, una funzione matematica facile da calcolare ma computazionalmente difficile da invertire. In altre parole, invertire una funzione one-way è...
Quantum Security
Quantum Key Distribution (QKD) e sicurezza

Nell’immaginario collettivo, il quantum computing è stato per molti anni relegato alla fantascienza, ma grazie ai recenti sviluppi nelle tecnologie ed ai cospicui investimenti da parte dei principali player, iniziamo a vedere...
Threat Intelligence, News
Weekly Threats N. 49 2022

...
Threat Intelligence, News
Weekly Threats N. 48 2022

...
Crittografia, Cybersecurity
Le vulnerabilità delle videoconferenze

Che si tratti di partecipare a riunioni di lavoro o di sentire la famiglia da ogni angolo del mondo, molte persone usano le videoconferenze per connettersi con gli altri e...
Threat Intelligence, News
Weekly Threats N. 47 2022

...
Cybersecurity
L’esposizione al rischio cyber, fisico e reputazionale

All’aumentare della presenza online dei dati personali su piattaforme, social, strumenti di collaborazione digitale e quant’altro, cresce anche l’esposizione ai rischi connessi a questa disponibilità. In un’ottica di sicurezza, la...
Threat Intelligence, News
Weekly Threats N. 46 2022

...
Crittografia, Quantum Security
Quantum Key Distribution (QKD) e Post-Quantum Cryptography (PQC)

Oggi la minaccia degli attacchi quantistici è un pericolo reale. La protezione dei dati e delle comunicazioni è legata a tecnologie che diano risposte a prova di futuro, in grado di...
Threat Intelligence, News
Weekly Threats N. 45 2022

...
Threat Intelligence, News
Weekly Threats N. 44 2022

...
Threat Intelligence, News
Weekly Threats N. 43 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: distribuito Romcom RAT contro le Forze Armate APT: novità dai versanti indiano...
Crittografia
Comunicazioni sicure: la crittografia end-to-end (E2EE)

La crittografia end-to-end è un metodo di codifica dei messaggi basato su algoritmi di crittografia asimmetrica e sulla decentralizzazione delle chiavi crittografiche. È un sistema di comunicazione cifrata nel quale...
Cybersecurity
Decision Intelligence e sicurezza: la VIP digital protection

Avere a disposizione grandi volumi di dati è fondamentale quando si parla di sicurezza. Ancor più centrale è però la capacità di saper leggere, analizzare e processare questi dati, ovvero...
Threat Intelligence, News
Weekly Threats N. 42 2022

...
Quantum Security, Crittografia
Gli algoritmi di firma digitale: presente e futuro

La firma digitale è, sotto molti aspetti, l’analogo nel mondo digitale della firma autografa che tutti usiamo quotidianamente. La principale differenza tra queste due modalità risiede però nel fatto che,...
Threat Intelligence, News
Weekly Threats N. 41 2022

...
Cybersecurity
L’Endpoint Detection & Response (EDR)

L’evoluzione degli attacchi cyber in termini di frequenza e modalità di attacco (multicanale e multitarget), nonché il processo di digitalizzazione in corso, espone le organizzazioni a vulnerabilità che indeboliscono i...
Threat Intelligence, News
Weekly Threats N. 40 2022

...
Crittografia
Videoconferenze e sicurezza

In un momento storico in cui i meeting virtuali stanno diventando il mezzo principale di comunicazione, sia in ambito lavorativo che in ambito scolastico, risulta necessario ed essenziale poter utilizzare...
Threat Intelligence, News
Weekly Threats N. 39 2022

...
Cybersecurity
Che cos’è la Decision Intelligence?

La Decision Intelligence (DI) è una disciplina pratica che mira a supportare il decision making comprendendo ed ingegnerizzando il processo d’intelligence, indirizzando il processo decisionale e la valutazione (e miglioramento,...
Threat Intelligence, News
Weekly Threats N. 38 2022

...
Cybersecurity
Server Microsoft Exchange sottoposti a backdoor con OwlProxy

Introduzione All’inizio del 2022, Telsy ha analizzato un’attività malevola identificata in una infrastruttura Microsoft Exchange. L’analisi condotta ha rivelato la presenza di una DLL malevola, denominata “fuscom.dll“, e la sua...
Crittografia, Quantum Security
Quantum Key Distribution (QKD): una tecnologia innovativa

Lo sviluppo del quantum computing e la prospettiva di una sua diffusione su larga scala stanno mettendo in discussione la sicurezza degli esistenti protocolli di crittografia classica. Allo stesso tempo,...
Threat Intelligence, News
Weekly Threats N. 37 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: APT: fermento in Iran e Cina Italia: violati i profili Twitter di MiTE...
Cybersecurity
La Cybersecurity Awareness

Essere consapevoli dell’esistenza di un pericolo e delle conseguenze che questo comporta, rappresenta il primo strumento di difesa. La cybersecurity awareness trasforma i dipendenti nella prima linea di difesa contro...
Threat Intelligence, News
Weekly Threats N. 36 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: nuove offensive colpiscono il Paese Iran: tracciati nuovi gruppi e operazioni Cina:...
Crittografia, Quantum Security
La negoziazione della chiave nell’era Post-Quantum

Introduzione La crittografia, intesa come l’insieme di schemi per la protezione dell’informazione, è tipicamente suddivisa in crittografia simmetrica o a chiave privata e in crittografia asimmetrica o a chiave pubblica....
Crittografia
Criptofonini: cosa sono e come funzionano

Il tema della mobile communication security evidenzia uno degli anelli deboli della catena della sicurezza delle organizzazioni. È spesso il comportamento dei singoli dipendenti, non necessariamente doloso ma anche incauto,...
Threat Intelligence, News
Weekly Threats N. 35 2022

...
Cybersecurity
Il ransomware CryptoLocker

CryptoLocker è un ransomware in grado di bloccare i documenti presenti nel computer criptandoli con una password e rendendo impossibile aprire i file, un software malevolo che infetta i sistemi...
Threat Intelligence, News
Weekly Threats N. 34 2022

...
Threat Intelligence, News
Weekly Threats N. 33 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: KillNet: il collettivo prende di mira l’Estonia APT: tracciate attività di gruppi russi...
Threat Intelligence, News
Weekly Threats N. 32 2022

...
Cybersecurity
Il lateral movement

Il lateral movement si riferisce alle tecniche che un threat actor utilizza, dopo aver ottenuto l’accesso iniziale, per spostarsi più in profondità in una rete alla ricerca di dati sensibili...
Threat Intelligence, News
Weekly Threats N. 31 2022

...
Cybersecurity
Il malware TrickBot

TrickBot (o “TrickLoader”) è un trojan bancario che prende di mira sia le aziende che i consumatori per i loro dati, come informazioni bancarie, credenziali dell’account, informazioni di identificazione personale...
Threat Intelligence, News
Weekly Threats N. 30 2022

...
Cybersecurity
Il ransomware FTCode

FTCode è un tipo di ransomware che si diffonde tramite e-mail di spam ed è in grado di eseguire il suo payload dannoso basato su PowerShell solo in memoria, senza...
Threat Intelligence, News
Weekly Threats N. 29 2022

...
Crittografia
Il disco cifrante di Leon Battista Alberti

In crittografia il disco cifrante di Leon Battista Alberti, descritto nel “De cifris” intorno al 1467, è il primo sistema di cifratura polialfabetica. L’apparecchio si compone di due dischi concentrici,...
Threat Intelligence, News
Weekly Threats N. 28 2022

...
Crittografia, Quantum Security
La Crittografia Post-Quantum (PQC): una soluzione classica alla minaccia quantistica

Introduzione La crittografia a chiave pubblica (o asimmetrica) è una delle basi sulle quali poggiano tutti i protocolli di comunicazione che, a partire da un canale insicuro, devono raggiungere molteplici...
Threat Intelligence, News
Weekly Threats N. 27 2022

...
Cybersecurity
Il Trojan Emotet

Il trojan Emotet è uno dei malware più pericolosi nella storia della cybersecurity. Chiunque potrebbe essere una potenziale vittima, che si tratti di privati, aziende e anche autorità globali. Emotet...
Threat Intelligence, News
Weekly Threats N. 26 2022

...
Cybersecurity
Il Ransomware Ryuk

Ryuk è una famiglia di ransomware apparsa per la prima volta tra la metà e la fine del 2018. Nel dicembre 2018, il New York Times ha riferito che Tribune...
Threat Intelligence, News
Weekly Threats N. 25 2022

...
Threat Intelligence, News
Weekly Threats N. 24 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: KillNet: nuovi target per il gruppo filorusso Italia: attacchi ransomware colpisco il Paese...
Cybersecurity
Il malware Turla

Turla è uno degli APT (Advanced Persistent Threat) più avanzati al mondo. Turla Group è un consolidato collettivo operativo almeno dal 2004. Conosciuto anche come Snake, Venomous Bear, Uroburos, Group...
Threat Intelligence, News
Weekly Threats N. 23 2022

...
Cybersecurity
Le Advanced Persistent Threats (APT)

La sigla “APT”, acronimo di Advanced Persistent Threat, indica una tipologia di attacchi mirati e persistenti portati avanti da avversari dotati di notevole expertise tecnico e grandi risorse. Come la...
Threat Intelligence, News
Weekly Threats N. 22 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence.   In sintesi:  KillNet: nuove offensive colpiscono l’Italia  Vulnerabilità: tracciati 3 bug sfruttati ITW  Palermo: attacco...
Cybersecurity
Il Ransomware Locky

Locky è un tipo di malware in grado di criptare i file critici sul proprio computer e tenerli in ostaggio mentre richiede un riscatto. Gli attaccanti promettono di fornire agli...
Threat Intelligence, News
Weekly Threats N. 21 2022

...
Legal
Il connubio tra arte e crittografia: crypto art e NFT

Introduzione La crypto art si serve delle tecniche offerte dalla digitalizzazione, ed in particolare della crittografia, per consentire agli artisti di dar voce alla propria creatività e rendere le opere...
Cybersecurity
L’attacco Evil Twin

Un attacco Evil Twin è un attacco informatico di spoofing che funziona inducendo gli utenti a connettersi a un punto di accesso Wi-Fi falso che imita una rete legittima. Una...
Threat Intelligence, News
Weekly Threats N. 20 2022

...
Quantum Security, Crittografia
Il qubit logico e la correzione degli errori quantistici

Qubit fisico vs qubit logico Come discusso nel precedente articolo, l’unità di informazione elaborata da un computer quantistico è genericamente detta Qubit o Bit Quantistico. Tuttavia, per una comprensione più...
Threat Intelligence, News
Weekly Threats N. 19 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: KillNet: rivendicate offensive DDoS contro Italia, Spagna, Polonia, Germania e Lettonia Ucraina: restano...
Threat Intelligence, News
Weekly Threats N. 18 2022

...
Cybersecurity
Il ransomware WannaCry

WannaCry è un malware cryptoworm che attacca i PC Windows. È una forma di malware che può diffondersi da PC a PC attraverso le reti (da cui il componente “worm”)...
Threat Intelligence, News
Weekly Threats N. 17 2022

...
Threat Intelligence, News
Weekly Threats N. 16 2022

...
Threat Intelligence, News
Weekly Threats N. 15 2022

...
Cybersecurity
Cos’è la Cyber Threat Intelligence?

Nel paradigma della sicurezza informatica, la Cyber Threat Intelligence riveste ormai un ruolo di primo piano. Strumenti di rilevamento in chiave reattiva dei malware, firewall e analisi attraverso l’intelligenza artificiale...
Threat Intelligence, News
Weekly Threats N. 14 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: neutralizzati alcuni attacchi del russo Sofacy DoJ: smantellata la botnet Cyclops Blink...
Legal
Diritto Societario e nuove tecnologie

Diritto Societario e nuove tecnologie: l’Assemblea dei soci “da remoto” e problematiche di cybersicurezza  La realtà che, oramai (purtroppo) da oltre due anni, stiamo vivendo con la tristemente nota emergenza...
Crittografia
Al-Kindi, il padre della crittoanalisi

Abu Yūsuf Yaʻqūb ibn ʼIsḥāq aṣ-Ṣabbāḥ al-Kindi nacque nell’801 a Kufa o Basra, in Iraq, e morì a Bagdad nell’873. È conosciuto come «il filosofo degli arabi» ma fu anche...
Threat Intelligence, News
Weekly Threats N. 13 2022

...
Crittografia, Quantum Security
L’algoritmo quantistico di Shor

Introduzione Fra le numerose applicazioni del modello di calcolo quantistico, la più rilevante in ambito crittografico è rappresentata dal lavoro dell’informatico americano Peter W. Shor. Assumendo l’esistenza di un opportuno...
Cybersecurity
I virus Rootkit

I Rootkit coesistono con il mondo dell’informatica da oltre 20 anni, permettendo all’hacker di accedere a (quasi) qualsiasi computer.   Cosa sono i Rootkit? Innanzitutto, i Rootkit sono dei malware,...
Threat Intelligence, News
Weekly Threats N. 12 2022

...
Cybersecurity
Il RAT FlawedGrace

FlawedGrace è il nome di un RAT (Remote Access Threat) che fa parte del minaccioso arsenale della banda di criminali informatici, finanziariamente motivati, identificata come TA505 (o Hive0065).  Il gruppo...
Threat Intelligence, News
Weekly Threats N. 11 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: non si ferma la guerra cibernetica Russia: Mosca minaccia gli asset delle...
Cybersecurity
I trojan bancari

Con il termine “trojan bancari” si indica una categoria di malware che mira a rubare le credenziali bancarie delle vittime ed effettuare frodi online provocando solitamente ingenti danni economici.  ...
Threat Intelligence, News
Weekly Threats N. 10 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: nuove offensive cyber dal fronte russo-ucraino Infowar e guerra commerciale tra l’Occidente...
Cybersecurity
Il ransomware NetWalker

Netwalker è un ceppo di ransomware che prende di mira i sistemi basati su Windows. Scoperto per la prima volta nell’agosto 2019, si è evoluto per tutto il resto del 2019...
Cybersecurity
Siti legittimi usati come Cobalt Strike C2 contro il Governo indiano

Introduzione Il team di Threat Intelligence di Telsy ha osservato un attacco contro membri del governo indiano o di istituzioni locali, che utilizza temi di ingegneria sociale come, ad esempio,...
Threat Intelligence, News
Weekly Threats N. 9 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: le ultime dal dominio cibernetico Disinformazione: infowar tra Russia e Occidente Gruppi...
Cybersecurity
SharkBot: il trojan che ruba conti bancari e criptovalute

Alcuni ricercatori di sicurezza informatica di Cleafy hanno svelato un nuovo trojan Android che sfrutta le funzionalità di accessibilità sui dispositivi mobili per sottrarre credenziali dai servizi bancari e di...
Legal
Green tech e green computing

Recentemente, la tutela costituzionale dell’ambiente è stata rafforzata dal disegno di legge volto a riformare gli articoli 9 e 41 della nostra Costituzione in materia di tutela dell’ambiente a protezione...
Threat Intelligence, News
Weekly Threats N. 8 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Ucraina: continuano gli attacchi nel dominio cyber Anonymous: “dichiarata guerra” alla Russia APT:...
Cybersecurity
SimJacker, la vulnerabilità delle SIM

SimJacker è una vulnerabilità nelle SIM card che consente ai cyber criminali di compromettere qualsiasi telefono cellulare e spiare le vittime semplicemente inviando un messaggio di testo SMS.   Cos’è...
Threat Intelligence, News
Weekly Threats N. 7 2022

...
Cybersecurity
BabaDeda and LorecCPL downloaders used to run Outsteel against Ukraine

Il team CTI Telsy ha intercettato e analizzato una serie di attacchi a numerose organizzazioni in Ucraina che coinvolgono il governo, i militari e ONG. A partire da gennaio 2022,...
Cybersecurity
Le Web Shell

Una Web Shell è un’interfaccia shell-like che consente l’accesso remoto a un server web, spesso per fini di attacchi informatici.   Cos’è una Web Shell? Una Web Shell è uno script...
Threat Intelligence, News
Weekly Threats N. 6 2022

...
Crittografia
Il cifrario di Cesare

In crittografia, il cifrario di Cesare è uno dei più antichi algoritmi crittografici di cui si abbia traccia storica.  È un cifrario a sostituzione monoalfabetica, in cui ogni lettera del...
Threat Intelligence, News
Weekly Threats N. 5 2022

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: · Grande fermento nel panorama APT· LockBit Team continua a colpire l’Italia· Settore...
Crittografia, Quantum Security
L’Algoritmo Quantistico di Grover

Introduzione Con l’articolo del 1996 “A fast quantum mechanical algorithm for database search”, l’informatico indiano-americano Lov K. Grover ha contribuito a mettere in evidenza l’impatto non trascurabile del quantum computing...
News
Il sito di Telsy diventa carbon neutral

Da oggi i siti web del Gruppo TIM sono carbon neutral Da oggi anche questo sito contribuisce agli obiettivi di tutela dell’ambiente del Gruppo TIM. Grazie a CO2web®, il progetto...
Cybersecurity
CronRAT, il malware per l’e-commerce

È stato identificato un nuovo RAT di Linux, soprannominato “CronRAT”. Tratto distintivo è il suo “nascondiglio”, in quanto può essere trovato in diversi task che hanno una pianificazione temporale per...
Threat Intelligence, News
Weekly Threats N. 4 2022

...
Legal
La “cybersecurity law”

Il rapporto costante e dialettico tra società e diritto rende il secondo a disposizione del primo per recepirne le istanze e le esigenze e tradurle in disposizioni all’interno dell’ordinamento giuridico....
Cybersecurity
Tardigrade, il virus mutaforma

Un APT ha attaccato due diversi produttori di vaccini negli ultimi anni, utilizzando un malware mutaforma che all’inizio sembra essere un attacco ransomware ma che in seguito si rivela molto...
Threat Intelligence, News
Weekly Threats N. 3 2022

...
Cybersecurity
Il Phishing as a Service (PHaaS)

Il phishing è un modo comune per i criminali informatici di ingannare le persone tramite e-mail di ingegneria sociale, inducendole a cedere le proprie credenziali ad account online in grado...
Threat Intelligence, News
Weekly Threats N. 2 2022

...
Cybersecurity
Il ransomware BlackMatter

Comparso per la prima volta nel luglio 2021, BlackMatter è un tool di Ransomware-as-a-Service (RaaS) che consente agli sviluppatori del ransomware di trarre profitto da affiliati di criminali informatici (cioè...
Threat Intelligence, News
Weekly Threats N. 1 2022

...
Cybersecurity
SideCopy APT: da Windows a *nix

Il team di Threat Intelligence di Telsy ha osservato una campagna di spear-phishing condotta dal gruppo di cyber spionaggio SideCopy contro entità governative critiche in India.   SideCopy APT: da...
Crittografia
Il cifrario di Enea

Nei testi sacri, in particolare nel Vecchio Testamento, si possono ritrovare tre principali scritture segrete: l’Atbash, l’Albam e l’Atbah. Il primo codice cifrato, l’Atbash, è stato ideato dal popolo ebraico....
Threat Intelligence, News
Weekly Threats N. 52 2021

...
Legal
La cybersecurity e l’intelligenza artificiale tra cyber defense e cyber attack

L’intelligenza artificiale è qualificabile come uno strumento ambivalente poiché si presta ad essere usato tanto come mezzo per realizzare prodotti di cyber defense quanto, purtroppo, come mezzo per creare strumenti...
Crittografia, Quantum Security
Il Qubit: introduzione agli algoritmi quantistici

Introduzione Talvolta, in contesti divulgativi il computer quantistico viene etichettato come un particolare computer “incredibilmente più veloce”. Sebbene tale considerazione non sia del tutto lontana dalla realtà, è doveroso fare...
Threat Intelligence, News
Weekly Threats N. 51 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Log4Shell: ancora sfruttata la vulnerabilità di Apache e nuovo aggiornamento di Log4j Diverse...
Cybersecurity
Campagna di phishing rivolta ai cittadini all’estero utilizza esche a tema COVID-19

Il team di Threat Intelligence di Telsy ha identificato una campagna di phishing che sembra prendere di mira cittadini all’estero sfruttando il tema COVID-19, associato ad un potenziale stato di isolamento della...
Threat Intelligence, News
Weekly Threats N. 50 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Log4shell: 0-day critica di Apache Log4j è stata sfruttata a livello globale NSO...
Legal
Digital divide: analisi del fenomeno

Appresa l’utilità e l’importanza della trasformazione digitale, che ha modificato la conduzione delle attività quotidiane per i singoli utenti e le modalità di gestione delle imprese, è opportuno intervenire per...
Cybersecurity
Attacchi a doppia e tripla estorsione

Inizialmente, i criminali utilizzavano esclusivamente malware correlato al ransomware per limitare l’accesso ai dati degli utenti, crittografando i file su dispositivi individuali o organizzativi.  In cambio della chiave di decrittazione,...
Threat Intelligence, News
Weekly Threats N. 49 2021

...
Cybersecurity
Ancora NOBELIUM o operazione cyber criminale?

Il team Threat Intelligence di Telsy ha identificato una campagna di phishing che sembra colpire molteplici vittime con sede negli Stati Uniti, in Gran Bretagna e in Europa. La campagna...
Cybersecurity
Il ransomware Dharma

Dharma è un pericoloso ransomware identificato già nel 2016 la cui particolarità sta tutta nella sua peculiare tecnica di attacco: il ransomware Dharma, infatti, è in grado di installarsi nel...
Threat Intelligence, News
Weekly Threats N. 48 2021

...
Legal
L’integrazione fra cybersecurity e sostenibilità nell’Agenda 2030 per lo sviluppo sostenibile

Dall’analisi dell’Agenda 2030 per lo sviluppo sostenibile e dei 17 Obiettivi ivi previsti, si deduce che sicurezza digitale e sostenibilità oggi si mescolano consentendo di orientare il ruolo della cybersecurity...
Crittografia
Storia della crittografia: la scitala

La scitala o scitale (in greco antico: σκυτάλη, skytàlē, “bastone”) è considerata tradizionalmente un messaggio cifrato e segreto che veniva inviato dagli efori, i cinque supremi magistrati di Sparta, ai...
Threat Intelligence, News
Weekly Threats N. 47 2021

...
Quantum Security, Crittografia
Il Quantum Computing

La storia del quantum computing Alla fine dello scorso secolo, il campo della fisica sperimentale è stato rivoluzionato dallo sviluppo tecnologico dei computer classici. Fra le numerose innovazioni, la possibilità...
Cybersecurity
Possibile attacco a compagnie Telco in Medio Oriente

Il team Threat Intelligence di Telsy ha identificato un possibile attacco Grunt Covenant multi-stage rivolto a una delle principali società di telecomunicazioni in Iran.   Introduzione In questo articolo esamineremo...
Cybersecurity
Il ransomware REvil

REvil (Ransomware Evil, noto anche come Sodinokibi) è un’operazione Ransomware-as-a-Service (RaaS) privata di lingua russa. Dopo un attacco, REvil è solito minacciare di pubblicare le informazioni sulla propria pagina (Happy...
Threat Intelligence, News
Weekly Threats N. 46 2021

...
Cybersecurity
Il ransomware DarkSide

DarkSide è un ceppo di ransomware che i threat actor hanno utilizzato per colpire più organizzazioni di grandi dimensioni e ad alto reddito, con conseguente crittografia e furto di dati...
Threat Intelligence, News
Weekly Threats N. 45 2021

...
Legal
Blockchain e Cybersecurity: una prospettiva legale

Blockchain e Cybersecurity Nel corso degli anni i media di tutto il mondo hanno costantemente riportato (e continuano a riportare con assidua frequenza) notizie inerenti a furti di criptovalute e...
Cybersecurity
La diffusione di LockBit 2.0

LockBit è un ransomware relativamente nuovo che è diventato molto popolare e conosciuto in poco tempo. L’ecosistema dietro questa minaccia ha aumentato notevolmente le proprie attività criminali a partire dal...
Threat Intelligence, News
Weekly Threats N. 44 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: ASL Roma 3 vittima di un cyber attacco  Diverse campagne malevole raggiungono l’Italia...
Cybersecurity
Analisi della nuova backdoor AppleSeed del treat actor Kimsuky

Telsy ha analizzato il gruppo di spionaggio informatico noto come Kimsuky in una particolare campagna di spear phishing.   Introduzione Il team Threat Intelligence di Telsy monitora diversi threat actor,...
Threat Intelligence, News
Weekly Threats N. 43 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Falsi Green Pass validi per l’Unione Europea in vendita nel dark web Campagne...
Cybersecurity
Il Ransomware as a Service (RaaS)

Il ransomware sta evolvendo da un modello di attacco lineare a un insidioso modello di Ransomware as a Service (RaaS): gli attaccanti si concentrano sempre più sullo sviluppo dei software,...
Threat Intelligence, News
Weekly Threats N. 42 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Everest Team colpisce la SIAE DDoS contro Regione Lombardia e Canton San Gallo...
Cybersecurity, News
Riparte la 4 Weeks 4 Inclusion: oltre 200 aziende insieme per promuovere la cultura dell’inclusione

Dal 22 ottobre al 22 novembre prende il via la seconda edizione della 4 Weeks 4 Inclusion, il più grande evento interaziendale dedicato all’inclusione che quest’anno – per la prima...
Cybersecurity
L’ingegneria sociale

L’ingegneria sociale è una tecnica per ricavare informazioni molto usata da parte di hacker esperti e spie, e poiché comporta (specie nell’ultima fase dell’attacco) un rapporto più diretto con la...
Threat Intelligence, News
Weekly Threats N. 41 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: DDoS al portale della CGIL e sequestro per il sito web di Forza...
Cybersecurity
Una nuova campagna dannosa diffonde backdoor Windows e Linux

Telsy ha analizzato una nuova campagna malevola che diffonde backdoor Linux e Windows.   Introduzione Questo tipo di campagna inizia sfruttando vulnerabilità note relative alle tecnologie target, per poi effettuare...
Cybersecurity
Continua l’operazione AppleJeus del Gruppo Lazarus

Telsy ha analizzato nuovi campioni relativi al threat actor Lazarus Group e in particolare all’“Operazione AppleJeus”.   Introduzione Sebbene alcuni dettagli siano cambiati, i metodi utilizzati nello schema attuale sembrano...
Threat Intelligence, News
Weekly Threats N. 40 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Colpito da un ransomware il gruppo italiano Maggioli Tracciate campagne malevole in Italia...
Cybersecurity, Legal
Cybersecurity e prevenzione dei reati informatici ai sensi del D.lgs. 231/2001

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Le tematiche di cybersecurity non possono e non devono considerarsi questioni isolate bensì esse vedono, necessariamente, la commistione...
Cybersecurity
Il virus HEH

Dallo scorso anno circola un virus: si chiama HEH e può infettare praticamente tutto: dai router ai dispositivi IoT. Questa nuova minaccia che si sta propagando nella rete potrebbe fare...
Crittografia, News
TELSY e Università di Trento: al via borsa di studio in crittografia

Telsy e il Dipartimento di Matematica dell’Università  di Trento hanno siglato un accordo finalizzato all’istituzione dei una borsa di studio per il miglior studente o la migliore studentessa iscritto/a al...
Cybersecurity
L’attacco Glowworm

Glowworm è una nuova tecnica che sfrutta le emanazioni ottiche del LED dell’indicatore di alimentazione di un dispositivo per recuperare i suoni dalle periferiche collegate, allo scopo di spiare le...
Threat Intelligence, News
Weekly Threats N. 39 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Arrestato a Mosca il fondatore e CEO di Group-IB Ransomware raggiunge la divisione...
Cybersecurity
REMCOS E AGENT TESLA CARICATI IN MEMORIA CON REZER0 LOADER

Un’e-mail del governo italiano è stata presa di mira da una campagna di phishing. L’obiettivo dell’attacco mirava a installare un controllo remoto e uno strumento per il furto di informazioni....
Cybersecurity
Google Drive utilizzato nell’operazione di esfiltrazione di documenti contro l’Afghanistan

Telsy ha analizzato una nuova campagna che ha preso di mira l’Afghanistan e mirava a rubare documenti.   Abstract Lo scorso giugno Telsy ha analizzato una nuova campagna che ha...
News
TIM partner del Padiglione Italia a Expo 2020 Dubai

Il Gruppo porta l’innovazione e le tecnologie delle sue società. Il Gruppo TIM è a Expo 2020 Dubai al via il primo di ottobre in qualità di Official Platinum Sponsor...
Threat Intelligence, News
Weekly Threats N. 38 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi:• Smantellato gruppo italo-spagnolo di stampo mafioso dedito a frodi cyber finanziarie• Continuano le...
Cybersecurity, Legal
Cybersecurity e Data Protection: i confini e i punti di contatto tra i due settori

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Abstract Inserite in un contesto di innovazione che copre tutti i settori strategici, data protection e cybersecurity si...
Cybersecurity
Le Botnet

Le botnet sono diventate una delle principali minacce agli odierni sistemi di sicurezza. Sono sempre più utilizzate dai cybercriminali perché consentono di infiltrarsi in quasi tutti i dispositivi connessi a...
Threat Intelligence, News
Weekly Threats N. 37 2021

...
Cybersecurity, News
MARITIME CYBERSECURITY: SEAFUTURE 2021

Negli ultimi due decenni i casi di attacchi informatici contro le Istituzioni sono aumentati esponenzialmente, tanto da porsi come una vera e propria minaccia alla difesa dello Stato e delle...
Cybersecurity
Gli attacchi DDoS

Gli attacchi DDoS sono una minaccia informatica tanto semplice da mettere in pratica, quanto efficace, capace di mandare in tilt un’azienda, o infrastrutture critiche come ospedali e aeroporti, in pochi...
Threat Intelligence, News
Weekly Threats N. 36 2021

...
Cybersecurity, Legal
LA PRODUZIONE NORMATIVA PROSEGUE INCESSANTEMENTE: le ultime novità sui protagonisti della cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Le ultime novità sui protagonisti della cybersecurity Il quadro normativo ed istituzionale entro il quale operano gli...
Threat Intelligence, News
Weekly Threats N. 35 2021

...
Threat Intelligence, News
Weekly Threats N. 34 2021

...
Threat Intelligence, News
Weekly Threats N. 33 2021

...
Threat Intelligence, News
Weekly Threats N. 32 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Rilevata nuova 0-day della famiglia PrintNightmare Analizzati vari malware e il servizio malevolo...
Threat Intelligence, News
Weekly Threats N. 31 2021

...
Crittografia, Quantum Security
Telsy perfeziona l’ingresso in Quantum Telecommunications Italy

Telsy ha recentemente perfezionato l’ingresso in Quantum Telecommunications Italy (QTI) con una partecipazione di minoranza nel capitale sociale della startup attiva nel settore delle comunicazioni quantistiche su fibra ottica e...
Threat Intelligence, News
Weekly Threats N. 30 2021

...
Threat Intelligence, News
Weekly Threats N. 29 2021

...
Threat Intelligence, News
Weekly Threats N. 28 2021

...
Threat Intelligence, News
Weekly Threats N. 27 2021

...
Threat Intelligence, News
Weekly Threats N. 26 2021

...
Threat Intelligence, News
Weekly Threats N. 25 2021

...
Threat Intelligence, News
Weekly Threats N. 24 2021

...
Threat Intelligence, News
Weekly Threats N. 23 2021

La settimana scorsa è stata caratterizzata da alcuni fatti di particolare interesse. Tra quelli segnalati quotidianamente dal CIOC di TS-WAY nel piano BASIC di TS-Intelligence.   In Sintesi Diverse Campagne...
Threat Intelligence, News
Weekly Threats N. 22 2021

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence: campagne phishing e malware in Italia; i nuovi ransomware Grief e Prometheus; DDoS al settore...
Cybersecurity, Legal
Il CSIRT: il nuovo attore istituzionale della cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy   Il CSIRT: il nuovo attore istituzionale della cybersecurity Negli ultimi anni, parallelamente all’evoluzione e al progresso del mondo...
News
Webinar “Quantum Key Distribution e ambiti di sviluppo”

10 giugno 2012, ore 15 Telsy è lieta di ospitare la prima tavola rotonda online sulla Quantum Key Distribution e i suoi ambiti di sviluppo. Con la partecipazione di realtà...
Threat Intelligence, News
Weekly Threats N. 21 2021

La settimana scorsa, durante le attività di monitoraggio quotidiane del CIOC, abbiamo notato questi eventi: • due nuove ondate di phishing bancario in Italia;• due diversi 0-day di Apple sfruttati...
Threat Intelligence, News
Weekly Threats N. 20 2021

Questa settimana:• i ransomware hanno dominato la scena; • sono state tracciate campagne malware e di phishing contro utenze italiane;• il sito di una compagnia americana che opera in un...
Cybersecurity, Legal
L’era (anche normativa) della Cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy   L’era (anche normativa) della Cybersecurity Il 23 gennaio del 2020, la lancetta del Doomsday Clock[1] è arrivata a...
Threat Intelligence, News
Weekly Threats N. 19 2021

...
News
5 domande su QKD e Trusted Node

Telsy e INRiM hanno realizzato insieme un sistema Trusted Node per la crittografia quantistica, che permette l’estensione delle tratte di fibra ottica su cui sviluppare la tecnologia Quantum Key Distribution...
Threat Intelligence, News
Weekly Threats N. 18 2021

...
Threat Intelligence, News
Weekly Threats N. 17 2021

Le notizie italiane dominano la rassegna di questa settimana; tornano a colpire compagini APT note ed emerge un nuovo gruppo cybercrime strutturato; confermato data breach da uno dei maggiori provider...
Threat Intelligence, News
Weekly Threats N. 16 2021

Questa settimana numerose campagne hanno preso di mira utenze email italiane; sono stati tracciati alcuni rilevanti casi di sfruttamento di vulnerabilità 0-day; varie notizie giungono dal versante APT; sono stati...
Threat Intelligence, News
Weekly Threats N. 15 2021

...
Threat Intelligence, News
Weekly Threats N. 14 2021

...
Threat Intelligence, News
Weekly Threats N. 13 2021

Questa settimana alcune campagne malware e phishing hanno continuato a prendere di mira utenti del nostro Paese; sono ancora target di attacchi i server Microsoft Exchange vulnerabili. Sono state tracciate...
Threat Intelligence, News
Weekly Threats N. 12 2021

...
Threat Intelligence, News
Weekly Threats N. 11 2021

...
Threat Intelligence, News
Weekly Threats N. 10 2021

...
Threat Intelligence, News
Weekly Threats N. 09 2021

...
Threat Intelligence, News
Weekly Threats N. 08 2021

Questa settimana si segnalano alcune campagne malware e phishing contro target italiani, numerose operazioni state-sponsored soprattutto di matrice russa, diversi bollettini di sicurezza e il rilascio, fra le altre, di...
Threat Intelligence, News
Weekly Threats N. 07 2021

Campagne cybercrime e un episodio hacktivista in Italia, un’operazione APT di particolare rilievo, attacchi basati su falle 0-day, incriminazioni e arresti eccellenti, un nuovo malware e numerosi bollettini di sicurezza;...
Threat Intelligence, News
Weekly Threats N. 06 2021

...
Threat Intelligence, News
Individuato dal CNAIPIC l’avversario Glaaki

Un’operazione del CNAIPIC, della Polizia di Stato, ha portato all’identificazione di un quarantacinquenne residente nella provincia di Taranto resosi responsabile di una complessa attività criminale volta all’illecita acquisizione di credenziali...
Threat Intelligence, News
Weekly Threats N. 05 2021

Questa settimana è emersa una campagna basata su uno spyware associabile al prodotto di una firma italiana che distribuisce strumenti di sorveglianza; a livello internazionale resta attivissimo il panorama ransomware,...
Threat Intelligence, News
Weekly Threats N. 04 2021

...
Threat Intelligence, News
Weekly Threats N. 03 2021

Questa settimana sono state tracciate numerose campagne cybercrime in Italia, sono emerse novità sull’attacco che ha coinvolto SolarWinds e si segnalano alcune operazioni APT e cybercrime a livello globale; infine,...
Threat Intelligence, News
Weekly Threats N. 02 2021

Campagne malware in Italia, nuovi dettagli sul caso SolarWinds, vasta operazione contro entità private e governative in Colombia, un nuovo team APT, numerosi bollettini di sicurezza anche per falle 0-day...
Threat Intelligence, News
Weekly Threats N. 01 2021

...
Threat Intelligence, News
Weekly Threats N. 53 2020

Questi giorni festivi sono stati segnati da diversi incidenti che hanno coinvolto realtà italiane; continuano gli attacchi ransomware a livello globale; dal mondo cybercrime si registrano campagne di cryptomining fraudolento...
Threat Intelligence, News
Weekly Threats N. 52 2020

La settimana di Natale è stata segnata dalle novità emerse in merito all’attacco supply chain che ha coinvolto la compagnia SolarWinds; in Italia sono state tracciate diverse campagne malevole; a...
Threat Intelligence, News
Weekly Threats N. 51 2020

Tra le notizie della settimana spicca quella dell’attacco supply-chain perpetrato dall’avversario russo APT29. Partendo dalla compromissione del meccanismo di aggiornamento del software Orion di SolarWinds, il gruppo state-sponsored si è...
Threat Intelligence, News
Weekly Threats N. 50 2020

Spiccano, fra le notizie di questa settimana, l’incidente subito dalla compagnia italiana Leonardo S.p.A. e quello che ha coinvolto la firma di sicurezza statunitense FireEye; numerosi segnali giungono dalla scena...
Threat Intelligence, News
Weekly Threats N. 49 2020

...
Threat Intelligence, News
Weekly Threats N. 48 2020

...
Threat Intelligence, News
Weekly Threats N. 47 2020

...
Threat Intelligence, News
Weekly Threats N. 46 2020

In Italia, oltre a due casi di data breach, si continuano a monitorare attività di distribuzione malware e di phishing che utilizzano come esca anche brand di compagnie di rilievo;...
Threat Intelligence, News
Weekly Threats N. 45 2020

...
Threat Intelligence, News
Weekly Threats N. 44 2020

...
Threat Intelligence, News
Weekly Threats N. 43 2020

...
Threat Intelligence, News
Weekly Threats N. 42 2020

...
Threat Intelligence, News
Weekly Threats N. 41 2020

Nel report di questa settimana diamo notizia soprattutto di ransomware nuovi e già noti e di numerose campagne di spionaggio internazionale. Emergono poi i nomi di due creatori di exploit...
Threat Intelligence, News
Weekly Threats N. 40 2020

Campagne ransomware internazionali e malware in Italia, operazioni APT e una nuova variante della botnet Mirai: queste e altre notizie nel report proposto questa settimana. Il panorama crime globale è...
Threat Intelligence, News
Weekly Threats N. 39 2020

Numerose sono le campagne malware, anche con vittime di rilievo, e le nuove azioni hacktiviste che segnano la scena cyber italiana degli ultimi giorni; a livello internazionale abbiamo dato conto...
Threat Intelligence, News
Weekly Threats N. 38 2020

Grande spazio prendono, questa settimana, le notizie che giungono dagli Stati Uniti su operazioni sponsorizzate dai Governi cinese e iraniano e sulle attività svolte in merito dal Dipartimento di Giustizia...
Threat Intelligence, News
Weekly Threats N. 37 2020

Diverse campagne malware contro utenze email italiane, numerosi casi di attacchi ransomware, un nuovo script con funzioni di skimmer, una minaccia progettata per colpire i servizi VoIP di una compagnia...
Threat Intelligence, News
Weekly Threats N. 36 2020

  La nostra rassegna settimanale si apre sulla scena italiana con due minacce note che continuano a colpire attraverso email malevole: nel caso di LokiBot è stato abusato il nome...
Threat Intelligence, News
Weekly Threats N. 35 2020

...
Threat Intelligence, News
Weekly Threats N. 34 2020

...
Threat Intelligence, News
Weekly Threats N. 33 2020

...
Threat Intelligence, News
Weekly Threats N. 32 2020

...
Threat Intelligence, News
Weekly Threats N. 31 2020

Negli ultimi giorni abbiamo dato conto di campagne che hanno interessato utenti italiani basate principalmente sulle minacce Agent Tesla, FormBook e Ursnif. Ma il versante che ha destato maggior interesse...
Threat Intelligence, News
Weekly Threats N. 30 2020

...
Threat Intelligence, News
Weekly Threats N. 29 2020

...
Threat Intelligence, News
Weekly Threats N. 28 2020

Questa settimana le notizie di maggior interesse riguardano soprattutto campagne crime e APT motivate finanziariamente. In merito alle vulnerabilità, resta alta l’attenzione su un bug della compagnia F5. Infine, sono...
Threat Intelligence, News
Weekly Threats N. 27 2020

...
Threat Intelligence, News
Weekly Threats N. 26 2020

Apriamo la nostra rassegna settimanale sulla scena italiana con una serie di notizie di varia natura. L’operazione “Data Room“, coordinata dalla Procura della Repubblica di Roma e condotta dal CNAIPIC,...
Threat Intelligence, News
Weekly Threats N. 25 2020

  Sono numerose le notizie relative all’Italia emerse negli ultimi giorni. In primis, i gruppi hacktivisti LulzSecITA e Anonymous Italia hanno rivendicato una serie di azioni: vandalizzazione e breach per...
Threat Intelligence, News
Weekly Threats N. 24 2020

Questa settimana abbiamo registrato numerose notizie provenienti dal versante nazionale. Di particolare interesse è stata la scoperta di un portale chiamato CloudEyE, che finge di offrire soluzioni di sicurezza e...
Threat Intelligence, News
Weekly Threats N. 23 2020

...
Threat Intelligence, News
Weekly Threats N. 22 2020

...
Threat Intelligence, News
Weekly Threats N. 21 2020

...
Threat Intelligence, News
Weekly Threats N. 20 2020

...
Threat Intelligence, News
Weekly Threats N. 19 2020

...
News
Telsy partecipa all’Open Innovation challenge della Regione Lazio

Lo scorso 29 aprile Telsy ha lanciato, in collaborazione con la Regione Lazio e Lazio Innova, la challenge “Autenticazione innovativa per dispositivi mobili”. L’obiettivo della sfida è quello di promuovere...
Threat Intelligence, News
Weekly Threats N. 18 2020

...
Threat Intelligence, News
Weekly Threats N. 17 2020

Apriamo la nostra rassegna con un data breach di particolare rilievo che ha riguardato Unicredit. Sono state messe in vendita su più hacking forum informazioni di oltre 3.000 dipendenti dell’istituto...
Threat Intelligence, News
Weekly Threats N. 16 2020

...
Threat Intelligence, News
Weekly Threats N. 15 2020

...
News
Cyber Security: come gestire le minacce nelle comunicazioni mobili

Il 7 aprile 2020 Telsy ha partecipato ufficialmente al webinar – Cyber Security: come gestire le minacce nelle comunicazioni mobili – organizzato da Samsung Electronics Italia e FPA -FORUM PA....
Threat Intelligence, News
Weekly Threats N. 14 2020

...
Threat Intelligence, News
Weekly Threats N. 13 2020

...
Threat Intelligence, News
Weekly Threats N. 12 2020

...
Threat Intelligence, News
Weekly Threats N. 11 2020

...
Threat Intelligence, News
Weekly Threats N. 10 2020

...
Threat Intelligence, News
Weekly Threats N. 09 2020

...
Threat Intelligence, News
Weekly Threats N. 08 2020

...
Threat Intelligence, News
Weekly Threats N. 07 2020

...
Threat Intelligence, News
Weekly Threats N. 06 2020

...
Threat Intelligence, News
Weekly Threats N. 05 2020

...
Threat Intelligence, News
Weekly Threats N. 04 2020

...
Threat Intelligence, News
Weekly Threats N. 03 2020

...
Threat Intelligence, News
Weekly Threats N. 02 2020

...
Threat Intelligence, News
Weekly Threats N. 01 2020

...
Threat Intelligence, News
Verso il 2020: scenari e previsioni sulle minacce cibernetiche

Il 2019 sta giungendo al termine ed è nuovamente tempo di previsioni. Come già fatto lo scorso anno,  ecco quello che possiamo aspettarci dal 2020 secondo quanto pronosticato dal Cyber Intelligence Operation...
Threat Intelligence, News
Weekly Threats N. 52 2019

In questa settimana di Natale sono stati registrati due episodi di natura diversa che hanno interessato l’Italia: l’azione hacktivista di Anonymous Italia “Cervelli in fuga”, mirata contro una lunga lista...
Threat Intelligence, News
Weekly Threats N. 51 2019

...
Threat Intelligence, News
Weekly Threats N. 50 2019

...
Threat Intelligence, News
Weekly Threats N. 49 2019

...
Threat Intelligence, News
Weekly Threats N. 48 2019

...
Threat Intelligence, News
Weekly Threats N. 47 2019

...
Threat Intelligence, News
Individuato e Arrestato l’Avversario Oorn

Un’operazione del CNAIPIC, della Polizia di Stato, chiamata PEOPLE 1, si è appena conclusa con l’arresto di un sessantaseienne residente a Imperia accusato di aver rubato migliaia di credenziali di...
Threat Intelligence, News
Weekly Threats N. 46 2019

...
Threat Intelligence, News
Weekly Threats N. 45 2019

Questa settimana è stata resa nota l’operazione Darknet condotta dal Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza di Roma si è conclusa con l’arresto degli amministratori...
Threat Intelligence, News
Weekly Threats N. 44 2019

Apriamo la rassegna di questa settimana con una serie di eventi che hanno coinvolto il nostro Paese. Email di Posta Elettronica Certificata hanno veicolato la minaccia Jasper; una vasta campagna...
Threat Intelligence, News
Weekly Threats N. 43 2019

Continua anche questa settimana la diffusione di Jasper Ransomware che va a colpire ancora una volta in Italia e in particolare tramite email di phishing che fanno riferimento all’AGID (l’Agenzia...
Threat Intelligence, News
Weekly Threats N. 42 2019

...
Threat Intelligence, News
Weekly Threats N. 41 2019

...
Threat Intelligence, News
Weekly Threats N. 40 2019

Diverse le campagne malware che hanno colpito in Italia questa settimana: segnaliamo in primis un’operazione diretta contro utenze PEC private e della Pubblica Amministrazione che ha visto la distribuzione di...
Threat Intelligence, News
Weekly Threats N. 39 2019

...
Threat Intelligence, News
Weekly Threats N. 38 2019

...
Threat Intelligence, News
Weekly Threats N. 37 2019

...
Threat Intelligence, News
Weekly Threats N. 36 2019

...
Threat Intelligence, News
Weekly Threats N. 35 2019

...
Threat Intelligence, News
Weekly Threats N. 34 2019

...
Threat Intelligence, News
Weekly Threats N. 33 2019

Nel corso della settimana di ferragosto sono state segnalate campagne internazionali di diversa natura.  Nell’area dei Balcani, le repubbliche della ex Yugoslavia, Serbia in testa, sono state interessate da una operazione di spionaggio...
Threat Intelligence, News
Weekly Threats N. 32 2019

La settimana che si sta concludendo è stata segnata nel panorama italiano da campagne basate su minacce note e condotte con tecniche d’attacco ormai consuete. Email di phishing con allegati ZIP malevoli e incentrate...
Threat Intelligence, News
Weekly Threats N. 31 2019

...
Threat Intelligence, News
Weekly Threats N. 30 2019

Questa settimana sono due le campagne malevole che segnaliamo in Italia: la prima ha preso di mira utenze email della Pubblica Amministrazione con il RAT JasperLoader e il trojan bancario Gootkit, la seconda ha distribuito a privati e professionisti la...
Threat Intelligence, News
Weekly Threats N. 29 2019

...
Threat Intelligence, News
Weekly Threats N. 28 2019

...
Threat Intelligence, News
Weekly Threats N. 27 2019

...
Threat Intelligence, News
Weekly Threats N. 26 2019

...
Threat Intelligence, News
Weekly Threats N. 25 2019

...
Threat Intelligence, News
Weekly Threats N. 24 2019

...
Threat Intelligence, News
Weekly Threats N. 23 2019

...
Threat Intelligence, News
Weekly Threats N. 22 2019

...
Threat Intelligence, News
Weekly Threats N. 21 2019

...
Threat Intelligence, News
Weekly Threats N. 20 2019

...
Threat Intelligence, News
Weekly Threats N. 19 2019

...
Threat Intelligence, News
Weekly Threats N. 18 2019

...
Threat Intelligence, News
Weekly Threats N. 17 2019

...
Threat Intelligence, News
Weekly Threats N. 16 2019

Nel corso della settimana appena passata è stata osservata una nuova campagna basata sul trojan bancario Ursnif che ha mietuto vittime italiane tra cui utenze della Pubblica Amministrazione sfruttando, come vettore di infezione, messaggi contenenti allegati...
Threat Intelligence, News
Weekly Threats: N. 15 2019

...
Threat Intelligence, News
Weekly Threats: N. 14 2019

...
Threat Intelligence, News
Weekly Threats: N. 13 2019

...
Threat Intelligence, News
Weekly Threats: N. 12 2019

...
Threat Intelligence, News
Weekly Threats: N. 11 2019

...
Threat Intelligence, News
Weekly Threats: N. 10 2019

...
Threat Intelligence, News
Weekly Threats: N. 09 2019

Anche questa settimana sul fronte minacce si registrano diverse attività di Anonymous Italia nell’ambito di #OpGreenRights. L’operazione intende sensibilizzare l’opinione pubblica sul caso Taranto. In un primo tweet il collettivo ha invitato a partecipare alla fiaccolata in ricordo dei...
Threat Intelligence, News
Weekly Threats: N. 08 2019

...
Threat Intelligence, News
Weekly Threats: N. 07 2019

...
Threat Intelligence, News
Weekly Threats: N. 06 2019

...
Threat Intelligence, News
Weekly Threats: N. 05 2019

...
Threat Intelligence, News
Weekly Threats: N. 04 2019

...
Threat Intelligence, News
Weekly Threats: N. 03 2019

...
Threat Intelligence, News
Weekly Threats: N. 02 2019

...
Threat Intelligence, News
Weekly Threats: N. 01 2019

...
Threat Intelligence, News
Verso il 2019: scenari e previsioni sulle minacce cibernetiche

Il 2018 sta giungendo al termine ed è tempo di previsioni, ecco cosa possiamo aspettarci dal 2019 secondo quanto pronosticato dal Cyber Intelligence Operation Center (CIOC) di TS-WAY. Advanced Persistent...
Threat Intelligence, News
Weekly Threats: N. 42 2018

...
Threat Intelligence, News
Weekly Threats: N. 41 2018

La settimana appena trascorsa registra ulteriori minacce sul fronte italiano. Nello specifico a partire dal mese di novembre 2018 è stata tracciata una campagna di distribuzione del trojan bancario GootKit...
Threat Intelligence, News
Weekly Threats: N. 40 2018

La scorsa settimana la SAIPEM, compagnia italiana partecipata dal Gruppo ENI e da Cdp Equity che opera nel settore dell’estrazione del petrolio, è caduta vittima di un attacco informatico. Nello specifico, l’attacco sarebbe partito...
Threat Intelligence, News
Weekly Threats: N. 39 2018

...
Threat Intelligence, News
Weekly Threats: N. 38 2018

Anche questa settimana l’Italia è stata vittima di parecchie campagne. In particolare, il collettivo LulzSecITA ha rivendicato un nuovo defacement di una pagina del sito di Fratelli d’Italia Roma, www.fratelliditaliaroma[.]it. Uno dei due tweet pubblicati riporta...
Threat Intelligence, News
Weekly Threats: N. 37 2018

Anche questa settimana l’Italia torna a essere vittima di una serie di campagne di malspam. In particolare nel primo caso lo scopo è stato distribuire il malware DanaBot, che consente...
Threat Intelligence, News
Weekly Threats: N. 36 2018

Nuova settimana intensa per l’Italia. Dopo la mezzanotte del 14 novembre 2018, per 8 minuti, è stata rilevata l’interruzione dei servizi informatici del Ministero della Giustizia, che ha coinvolto tutti gli...
Threat Intelligence, News
Weekly Threats: N. 35 2018

Si è conclusa OpBlackWeek –  la campagna hacktivista lanciata da Anonymous Italia, con epilogo previsto per il #FifthOfNovember, così come indicato dall’hashtag per identificarla sui social. Tra gli attacchi più significativi...
Threat Intelligence, News
Weekly Threats: N. 34 2018

Settimana segnata da OpBlackWeek quella appena trascorsa per l’Italia. Si tratta della campagna hacktivista messa in atto da diversi rami italiani di Anonymous, i quali hanno rivendicato la responsabilità degli...
Threat Intelligence, News
Weekly Threats: N. 33 2018

“Nell’attesa del Grande Giorno #5Nov, ci scagliamo contro la privatizzazione da parte delle multinazionali”, questa una parte del messaggio pubblicato su Twitter dal gruppo hacktvista LulzSecITA, per rilanciare la campagna OpGreenRights,...
Threat Intelligence, News
Weekly Threats: N. 32 2018

Settimana intensa su più fronti, quella appena trascorsa, per l’Italia. Recenti indagini hanno consentito di rilevare una campagna di malspam che sta sfruttando l’exploit della la vulnerabilità di Office CVE-2017-11882 per distribuire malware. La particolarità in...
Threat Intelligence, News
Weekly Threats: N. 31 2018

La scorsa settimana Bloomberg ha diffuso un articolo che denunciava la presenza nei server prodotti dalla compagnia Super Micro di chip installati surrettiziamente da subcontractor cinesi e sfruttati dal Governo...
Threat Intelligence, News
Weekly Threats: N. 30 2018

...
Threat Intelligence, News
Weekly Threats: N. 29 2018

Una settimana intensa, quella appena trascorsa, per l’Italia. Due campagne di malspam hanno infatti colpito utenti italiani. Nello specifico le stesse si avvalgono rispettivamente: del trojan bancario GootKit che ha capacità di...
Threat Intelligence, News
Weekly Threats: N. 28 2018

Anche questa settimana si conclude con un nuovo leak rilasciato dal collettivo LulzSecITA, stavolta le informazioni sottratte riguardano l’UNUCI, Unione Nazionale Ufficiali in Congedo d’Italia. Il database indica grado, nome e cognome, indirizzo,...
Threat Intelligence, News
Weekly Threats: N. 27 2018

Settimana intensa, quella appena trascorsa, per l’Italia. È infatti in corso di tracciamento una campagna di distribuzione di email a scopo estorsivo. Le vittime vengono informate in modo fraudolento che per avere...
Threat Intelligence, News
Weekly Threats: N. 26 2018

...
Threat Intelligence, News
Weekly Threats: N. 25 2018

“Popolo italiano aprite gli occhi”: questo il messaggio che, qualche giorno fa, il ramo italiano del collettivo Anonymous ha rivolto a tutti i lavoratori, pubblicandolo sul sito ufficiale dell’Unione Italiana Lavoratori Metalmeccanici (UILM)...
Threat Intelligence, News
Weekly Threats: N. 24 2018

La settimana appena trascorsa si chiude con importanti novità riguardanti Lazarus. “Operation AppleJeus”, questo il nome con cui gli analisti hanno battezzato la campagna del gruppo nordcoreano che da mesi...
Threat Intelligence, News
Weekly Threats: N. 23 2018

La settimana di ferragosto si caratterizza innanzitutto per le numerose campagne che hanno colpito i clienti di istituti di credito: mentre in Brasile sono state esfiltrate le credenziali di migliaia di utenti di Banco do Brasil...
Threat Intelligence, News
Weekly Threats: N. 22 2018

Questa settimana sul versante cyber-crime sono state tracciate due nuove campagne prettamente italiane e una di respiro più ampio che ha colpito in modo intenso l’Europa. Il trojan bancario Ursnif...
Threat Intelligence, News
Weekly Threats: N. 21 2018

La settimana appena trascorsa si conclude con l’annuncio, da parte del dipartimento di Giustizia statunitense, di tre arresti di individui di nazionalità ucraina, accusati di appartenere alla sofisticata organizzazione cyber-criminale nota...
Threat Intelligence, News
Weekly Threats: N. 20 2018

Settimana calda quella appena trascorsa per la sicurezza cyber in Italia, divenuta target di una campagna che vede protagonista il trojan bancario Emotet. I documenti malevoli – veicolati tramite email...
Threat Intelligence, News
Weekly Threats: N. 19 2018

La scorsa settimana è stata caratterizzata da un nuovo colpo del gruppo hacktivista Anonymous Italia, responsabile di un data breach all’ospedale Sant’Andrea di Roma allo scopo di evidenziare problemi e disagi del settore...
Threat Intelligence, News
Weekly Threats: N. 18 2018

La scorsa settimana sono state tracciate nuove campagne basate sul trojan bancario Ursnif e mirate contro target italiani. Il lancio massivo delle email per la distribuzione, contenenti allegati malevoli, è stato affidato alla botnet Necurs che di recente...
Threat Intelligence, News
Weekly Threats: N. 17 2018

Anche questa settimana risultano essere milioni gli utenti i cui dati sarebbero stati esposti o a rischio di esposizione. Nello specifico la nota applicazione NameTests – piattaforma di quiz –...
Threat Intelligence, News
Weekly Threats: N. 16 2018

Di questa settimana il lancio, da parte della Wi-Fi Alliance, di WPA3, il nuovo standard di sicurezza che dovrebbe eliminare tutte le vulnerabilità scoperte fino ad oggi e i relativi exploit tra...
Threat Intelligence, News
Weekly Threats: N. 15 2018

Quella trascorsa si presenta come una settimana densa per l’Italia. Target per lo più italiani, con particolare riguardo per il settore delle telecomunicazioni, sono stati quelli di una campagna di...
Threat Intelligence, News
Weekly Threats: N. 14 2018

...
Threat Intelligence, News
Weekly Threats: N. 13 2018

In Italia al momento risulta essere in corso una nuova campagna di distribuzione, verso sistemi Windows, del malware Panda Banker. Messaggi di spam vengono spediti da indirizzi email legati a domini i cui nomi possono...
Threat Intelligence, News
Weekly Threats: N. 12 2018

Questa settimana oltre 100 milioni di dispositivi IoT risultano essere stati esposti a un attacco downgrade che grazie a una tecnica recentemente sperimentata e ribattezzata Z-Shave, permette a un attaccante...
Threat Intelligence, News
Weekly Threats: N. 11 2018

La scorsa settimana è stata caratterizzata dalla notizia della preparazione di un massivo attacco state-sponsored, di matrice probabilmente russa, in particolare contro l’Ucraina. Si tratterebbe della botnet VPNFilter, accusata di...
Threat Intelligence, News
Weekly Threats: N. 10 2018

Anche questa settimana vacillano le certezze legate all’integrità e alla riservatezza delle informazioni, questa volta di quelle che passano attraverso PGP/GPG, S/MIME e SIGNAL. Le vulnerabilità critiche scoperte determinerebbero, nel...
Threat Intelligence, News
Weekly Threats: N. 09 2018

DarkHotel, sarebbe questo l’APT sudcoreano che si cela dietro la campagna basata sullo sfruttamento di una vulnerabilità 0-day di Internet Explorer, corretta nell’ultimo bollettino di sicurezza di maggio di Microsoft. Sarebbero almeno 5 le...
Threat Intelligence, News
Weekly Threats: N. 08 2018

Ennesima settimana calda per l’universo di attacchi cyber. La campagna ribattezzata ZooPark e attiva dal 2015, ha colpito obiettivi in Medio Oriente attraverso la compromissione di dispositivi Android. La Russia –...
Threat Intelligence, News
Weekly Threats: N. 07 2018

L’ultima settimana è stata caratterizzata dal ritorno del collettivo hacktivista AnonPlus che è riuscito a compromettere il sito del quotidiano Il Giornale e pubblicare una notizia falsa relativa alla presunta...
Threat Intelligence, News
Weekly Threats: N. 06 2018

Questa settimana l’Italia è stata coinvolta in una campagna di vaste dimensioni che ha distribuito numerose minacce finalizzate allo spionaggio, tra cui il Remote Administration Tool (RAT) noto come Adwind....
Threat Intelligence, News
Attacchi ransomware da Matrix, LockCrypt e WhiteRose / JHT sfrutta la falla Cisco / FormBook attacca Medio Oriente e Stati Uniti

La scorsa settimana è stata caratterizzata da un’ondata di attacchi ransomware particolarmente vigorosa. Sono state infatti rilevate due nuove varianti della minaccia nota come Matrix, installata tramite servizi di remote...
Threat Intelligence, News
Weekly Threats: N. 05 2018

La scorsa settimana è stata caratterizzata da un’ondata di attacchi ransomware particolarmente vigorosa. Sono state infatti rilevate due nuove varianti della minaccia nota come Matrix, installata tramite servizi di remote...
Threat Intelligence, News
Weekly Threats: N. 04 2018

La settimana appena passata è stata segnata da problematiche che hanno visto protagoniste alcune infrastrutture critiche internazionali. I sistemi di 4 compagnie che distribuiscono gas naturale negli USA hanno subito...
Threat Intelligence, News
Weekly Threats: N. 03 2018

Questa settimana il panorama cyber è stato segnato da notizie che hanno riguardato anche l’Italia. ormai divenuta una consuetudine la segnalazione di azioni condotte ai danni di realtà governative o...
Threat Intelligence, News
Weekly Threats: N. 02 2018

La settimana appena passata è stata caratterizzata dallo scandalo Facebook-Cambridge Analytica: la società di consulenza, ora sospesa dal social di...
Threat Intelligence, News
Weekly Threats: N. 01 2018

La scorsa settimana è stata caratterizzata da un ritorno sulla scena del collettivo hacktivista LulzSec_ITA, branca del più noto Anonymous, responsabile di un data breach ai danni del Ministero dell’Istruzione,...