Sophos, attacco elude controlli dei firewall sui server: Cloud snooper

Sophos, leader globale nella sicurezza degli endpoint e della rete, ha pubblicato oggi il report a cura dei SophosLabs che svela un nuovo sofisticato attacco detto Cloud Snooper che coniuga diverse tecniche di attacco per consentire al malware sul server di comunicare liberamente e controllare i server attraverso i firewall. I SophosLabs hanno analizzato le tattiche, le tecniche e le procedure utilizzati (TTP - metodologia di analisi delle minacce APT), e sono giunti alla conclusione che dietro a questo cyberattacco ci sia un Stato nazionale mosso da obiettivi di spionaggio.

SonicWall: software sul cloud computing nel mirino del cybercrimine

Software as a Service o software on demand, una delle tre principali categorie di cloud computing, è un modello di distribuzione del software in cui un provider di terze parti ospita applicazioni e le rende disponibili ai clienti via Internet. La diffusione della formula SaaS apre la strada ad attacchi informatici che sfruttano le falle di sicurezza all’interno dell’azienda. L’atteso boom degli applicativi sul cloud ha portato con sé vantaggi innegabili, mettendo a disposizione delle aziende tutti gli strumenti di produttività che servono loro con la versatilità della formula “Software as a Service” (“SaaS”).

Trend Micro e Systematika: insieme per viaggio sicuro verso il cloud

Trend Micro Inc., leader globale nel mercato della sicurezza in-the-cloud, dei server e della virtualizzazione, annuncia di aver siglato un importante accordo di partnership con Systematika Distribution, uno dei principali distributori a valore aggiunto in Italia, specializzato in soluzioni indirizzate al mercato professionale dell’Information Technology, con particolare focalizzazione al mondo della virtualizzazione.

Trend Micro, nuovo studio previsionale su minacce per il 2013 e oltre

Trend Micro presenta il nuovo studio sulle minacce che metteranno a rischio la sicurezza delle aziende, dei dispositivi digitali e del cloud. Nel 2013 gli attacchi rivolti ai dispositivi Android, al cloud e ai dispositivi digitali diverranno più sofisticati e renderanno ancor più complessa la sfida contro il cybercrime, secondo quanto evidenziato nel report presentato oggi da Trend Micro Incorporated, leader globale nella sicurezza cloud.

Vulnerabilità, Aberdeen presenta studio The Virtues of Virtual Patching

Con la pubblicazione dello studio intitolato “The Virtues of Virtual Patching”, la società di ricerche Aberdeen Group porta alla luce le soluzioni alternative per evitare l'infinito ciclo dei cosiddetti “Patch Tuesday”, gli interventi di gestione delle patch di emergenza e dei workaround, test di regressione e downtime non pianificati. I risultati dell'analisi di Aberdeen rivelano che, se da un lato la gestione delle patch rappresenta un elemento imprescindibile per il successo, dall'altro non è sufficiente, da sola, a garantire la qualità delle prestazioni; in altre parole, l’esito positivo non deriva solo dal fatto che l’azienda applichi le patch, ma anche da come le applica.

Panda Security, suggerimenti per un'estate al sicuro dal trojan Sinowal

L’avvicinarsi del periodo estivo potrebbe causare un aumento delle truffe online e a questo proposito i laboratori di Panda Security, The Cloud Security Company, offrono agli utenti alcuni pratici consigli per evitare di diventare bersaglio di attività fraudolente nel periodo vacanziero. Durante l’estate, infatti, grazie al tempo libero maggiore, l’utilizzo del PC aumenta, soprattutto da parte dei più piccoli, che possono connettersi a Internet più frequentemente, incrementando però il rischio di subire un attacco da parte di codici pericolosi.

A rischio privacy coloro che si affidano a provider e datacenter americani

Con il rapido sviluppo del modello SaaS (Software as a Service), le organizzazioni sono legittimamente preoccupate per la sicurezza dei dati in ambiente cloud. Il problema viene generalmente affrontato solo in termini di sicurezza tecnica e fisica dei dati. Tuttavia, la sicurezza giuridica dei dati può rappresentare una questione molto delicata da trattare.