Zero-day vulnerability. IE a rischio. Qihoo 360, società che opera nell’ambito della sicurezza informatica, ha scoperto l’ennesima vulnerabilità in Internet Explorer (IE). Questa volta a causa di una vulnerabilità legata all’esecuzione di codice in modalità remota nel motore di scripting jscript.dll. Identificata come CVE-2020-0674, è considerata critica per IE 11 e moderata per IE 9 e IE 10. Zero-day vulnerability. …

Vulnerability Management. Perché adottarlo. Nell’attuale era digitale, le aziende di tutto il mondo fanno molto affidamento sui sistemi informativi per le operazioni quotidiane e per l’accesso ai dati. In istituzioni come banche, finanza, sanità e governo, la protezione delle informazioni è fondamentale. Qualsiasi incidente di sicurezza potrebbe interrompere le operazioni quotidiane. L’intenzione degli aggressori è di bloccare i servizi fino …

Windows 10. Phishing hoax. Gli hacker usano ogni mezzo per manipolare gli utenti finali in modo che cadano nella loro rete. Quando Windows ha lanciato l’aggiornamento del pacchetto di funzionalità Vanadium 1909, era solo una questione di tempo prima che questo fosse sfruttato dai criminali informatici per lanciare attacchi di phishing. Attualmente è in corso una campagna di spam molto …

Data Leaks. Chi sarà il prossimo? Ogni giorno assistiamo a casi di scarsa sicurezza dei dati anche in aziende tecnologicamente molto avanzate. A luglio 2018, un dipendente Apple stava utilizzando AirDrop per trasferire 40 GB di dati riservati su un PC personale. Anche il recente caso di Tesla dimostra come la sicurezza dei dati è costantemente a rischio, sia dall’esterno …

Mobile Security. Come garantirla. La perdita del cellulare o tablet, non significa solo perdere foto personali ma spesso anche dati aziendali. Il semplice smarrimento di un dispositivo non è l’unico modo in cui mettiamo a rischio i dati aziendali. Piccole azioni quotidiane possono avere un impatto notevole sulla sicurezza dei dati aziendali sui nostri dispositivi. Mobile Security. Che cos’è? Mobile …

Loopholes. Come monitorarli. La continua evoluzione e crescita dei dispositivi endpoint nelle aziende rende la gestione della sicurezza della rete una preoccupazione primaria per i dipartimenti IT. L’amministratore di sistema, si impegna a garantire la sicurezza di tutti i dispositivi presenti. Si è alla costante ricerca di vulnerabilità e problemi che potrebbero disturbare lo scudo che protegge i dispositivi aziendali. …

Upgrading an OS. Convenience or compromise? La gestione del desktop è un processo continuo e senza fine, soprattutto per il monitoraggio di potenziali problemi di sicurezza. Gli amministratori IT devono proteggere costantemente i dispositivi di rete e aggiornare gli endpoint per prevenire le vulnerabilità. La necessità di una gestione desktop efficiente per contrastare gli attacchi contro i sistemi operativi si …

MacOS Vulnerability. Come gestirle. Con la nascita del sistema operativo Macintosh o MacOS, Apple è riuscita ad aumentare la sua presenza nelle aziende. Oltre 40.000 aziende negli Stati Uniti utilizzano macchine Mac per i processi aziendali. Di queste aziende, molte sono nel settore del software informatico. Apple è seconda solo a Windows nel mercato dei PC e sta costantemente migliorando …

Joker. Secure your Android devices! Gli esperti di sicurezza di Google hanno scoperto un nuovo spyware in 24 app del Play Store. Questo spyware ha anche le capacità del normale malware e sembra aver infettato alcune app in Google Play con oltre 100.000 installazioni. Gli hacker stanno implementando questo spyware attraverso il framework pubblicitario in quelle app compromesse. Joker. Chi …

Stolen Devices. Come proteggere i dati. Nell’era della mobilità, i dipendenti possono accedere ai dati aziendali in remoto 24 ore su 24 attraverso una varietà di endpoint. Dati dei clienti, dettagli di accesso degli utenti, dati critici per l’azienda, tutto è accessibile da remoto. Per quanto sia importante fornire ai dipendenti l’accesso ai dati, è ancora più importante garantire che …

Patch Connect Plus. Un passo avanti! Microsoft ha recentemente festeggiato un traguardo significativo. System Center Configuration Manager (SCCM) ora gestisce 175 milioni di dispositivi in tutto il mondo. Un grande risultato che evidenzia chiaramente la portata di SCCM tra le persone che gestiscono numerosi endpoint. Insieme alla sua popolarità, ci sono anche alcune aree in cui SCCM non è all’altezza, …

Agent Smith. Nuovo Malware per Android! Fa la sua comparsa un nuovo malware per i sistemi Android. Sostituisce le app regolari con quelle compromesse. È stato fantasiosamente chiamato Agent Smith come l’iconico criminale di The Matrix. Agent Smith è simile ad altri malware come Gooligan, HummingBad e CopyCat per quanto riguarda i danni che può causare tramite annunci fraudolenti. Fa …

ITAM. Come semplificare il business. La gestione delle risorse IT è un compito impegnativo per qualsiasi azienda. Con gli strumenti appropriati questo compito può essere semplificato. Il software di gestione delle risorse IT può fornire un enorme vantaggio per semplificare la gestione del software e dell’hardware. ITAM. Che cos’è? La gestione delle risorse IT (ITAM) è un insieme di pratiche …

RMM. A cosa serve? Remote Monitoring and Management (RMM), è un processo di tracciamento, monitoraggio e gestione degli endpoints per più clients. Viene utilizzato principalmente dai provider di servizi (MSP) per fornire servizi IT alle aziende che portano all’esterno il proprio IT. Due delle soluzioni di base necessarie per avviare un’attività di MSP sono uno strumento RMM e uno strumento …

Browser vulnerabilities. Proteggiti dall’inevitabile! I browser Web hanno rivoluzionato il modo in cui utilizziamo Internet. Hanno aumentato la produttività dei dipendenti, ma hanno anche aperto le aziende a molte scappatoie sulla sicurezza. I browser sono il punto di accesso più facile per gli hacker per sfruttare un sistema perché contengono componenti vulnerabili come plug-in e cookie. A giugno 2018, lo …