Sophos, attacco elude controlli dei firewall sui server: Cloud snooper

Sophos, leader globale nella sicurezza degli endpoint e della rete, ha pubblicato oggi il report a cura dei SophosLabs che svela un nuovo sofisticato attacco detto Cloud Snooper che coniuga diverse tecniche di attacco per consentire al malware sul server di comunicare liberamente e controllare i server attraverso i firewall. I SophosLabs hanno analizzato le tattiche, le tecniche e le procedure utilizzati (TTP - metodologia di analisi delle minacce APT), e sono giunti alla conclusione che dietro a questo cyberattacco ci sia un Stato nazionale mosso da obiettivi di spionaggio.

Stonesoft Security Engine 5.5 con motori virtuali e migliori prestazioni

Stonesoft, società esperta in cyber security, presenta la nuova piattaforma Stonesoft Security Engine e Stonesoft Management Center 5.5. La piattaforma è alla base di Stonesoft Next Generation Firewall e delle altre soluzioni di sicurezza. La nuova versione consente agli Manager Security Service Provider (MSSP) di servire più utenti con un’unica appliance. Le prestazioni di ispezione sono inoltre sensibilmente migliorate.

Vulnerabilità, Aberdeen presenta studio The Virtues of Virtual Patching

Con la pubblicazione dello studio intitolato “The Virtues of Virtual Patching”, la società di ricerche Aberdeen Group porta alla luce le soluzioni alternative per evitare l'infinito ciclo dei cosiddetti “Patch Tuesday”, gli interventi di gestione delle patch di emergenza e dei workaround, test di regressione e downtime non pianificati. I risultati dell'analisi di Aberdeen rivelano che, se da un lato la gestione delle patch rappresenta un elemento imprescindibile per il successo, dall'altro non è sufficiente, da sola, a garantire la qualità delle prestazioni; in altre parole, l’esito positivo non deriva solo dal fatto che l’azienda applichi le patch, ma anche da come le applica.