Report trimestrale Cisco Talos: mail aziendali nel mirino dei criminali, ransomware in aumento. Tecnologico, Retail e Sanità i settori più colpiti

Sono state la compromissione delle e-mail aziendali (BEC) e i ransomware le principali minacce rilevate nel secondo trimestre del 2024 da Cisco Talos Incident Response (Talos IR), la più grande organizzazione privata di intelligence al mondo dedicata alla cybersecurity.  Malgrado una diminuzione degli interventi BEC rispetto allo scorso trimestre, gli ultimi tre mesi del 2024 presi in esame hanno comunque…

Leggi tutto

Le configurazioni errate di Microsoft Exchange aprono la strada agli attacchi di spoofing

Nel 2023, Microsoft ha annunciato un cambiamento nella gestione di DMARC in Microsoft Exchange. Nonostante l’avviso, molti utenti non hanno seguito le raccomandazioni di Microsoft per impostare un filtraggio avanzato, o forse non si sono accorti della modifica. Di conseguenza, gli utenti che non hanno configurato correttamente Microsoft Exchange ora sono esposti al rischio di spoofing…

Leggi tutto

L’approccio Negative Trust è la fase successive di Zero Trust

In un mondo ideale, le aziende potrebbero affidare ai dipendenti la libertà di movimento all’interno dei loro ambienti IT dopo aver concesso loro l’accesso alla rete. Ma nel panorama odierno delle reti, in cui i criminali informatici sono esperti nel raggiungere i dati critici di un’azienda attraverso spostamenti laterali, un framework di assoluta fiducia senza…

Leggi tutto

Ricerca Barracuda: il 42% degli attacchi e-mail mirati contro le grandi aziende sfrutta il phishing laterale

Secondo una nuova ricerca di Barracuda Networks, principale fornitore di soluzioni di sicurezza cloud-first, le organizzazioni con diverse migliaia di dipendenti hanno maggiori probabilità di essere colpite dal phishing laterale, tattica che prevede che gli attacchi vengano inviati alle caselle di posta elettronica di tutta l’organizzazione da un account interno già compromesso. Il phishing laterale rappresenta…

Leggi tutto