cybersecurity Archivi - datamagazine.it

Boom di ClickFix, il falso messaggio d’errore

cybersecurity

Infostealer e minacce Android in aumento, ESET contribuisce allo smantellamento di due malware-as-a-service. Il ransomware rende meno, tra instabilità interne e calo di credibilità. Frodi NFC in forte crescita, trainate da nuovi strumenti per il furto digitale ESET, leader europeo globale nel mercato della cybersecurity, ha pubblicato il nuovo Threat Report, che riassume le principali tendenze emerse dai dati di telemetria ESET e dalle analisi condotte dai ricercatori dell’azienda, nel periodo compreso tra dicembre 2024 e maggio 2025. Tra gli sviluppi più significativi del semestre si segnala ClickFix, un nuovo e ingannevole vettore d’attacco che ha registrato un’impennata superiore al…

By redazione

FakeUpdate è il malware più presente in Italia e nel mondo

cybersecurity

In Italia FakeUpdates si conferma la principale minaccia con un impatto dell’8,62%, facendo finalmente registrare una decrescita (-20,1%), seguito da Androxgh0st, mentre AsyncRat scalza Ramcos e sale al terzo posto; A livello globale FakeUpdates continua ad essere il malware più presente nonostante una flessione del 15% rispetto al mese precedente. Al secondo posto rimane Remcos, mentre al terzo torna a farsi vedere Androxgh0st; I ricercatori rilevano la crescente sofisticatezza dei criminali informatici, con la crescita di SafePay che sta emergendo come uno dei principali gruppi di ransomware; Un’importante operazione contro Lumma ne sta depotenziando l’impatto. Check Point Software Technologies Ltd. (NASDAQ : CHKP),…

By redazione

Campagna di phishing minaccia Microsoft Dynamics 365

cybersecurity

I ricercatori di Check Point hanno individuato una nuova campagna di phishing che sfrutta “Dynamics 365 Customer Voice” di Microsoft, un prodotto software per la gestione delle relazioni con i clienti, che viene spesso utilizzato per registrare le chiamate dei clienti e monitorarne le recensioni, condividere sondaggi e tenere traccia dei feedback. Microsoft 365 è utilizzato da oltre 2 milioni di organizzazioni in tutto il mondo. Almeno 500.000 aziende utilizzano Dynamics 365 Customer Voice, tra cui il 97% delle aziende Fortune 500. In questa campagna, i criminali informatici inviano file e fatture aziendali da account compromessi, includendo falsi link a Dynamics 365 Customer Voice. La configurazione…

By redazione

Cybersecurity: la supply chain è il nuovo fronte, serve un cambio di paradigma

cybersecurity

Il recente Rapporto Clusit ha acceso i riflettori su una tendenza inequivocabile: gli attacchi alla supply chain sono in forte crescita e rappresentano una minaccia sempre più insidiosa per le aziende italiane. Non si tratta più solo di proteggere il perimetro aziendale, ma di estendere la visione e le misure di sicurezza all’intera filiera di fornitura. Il report evidenzia come i criminali informatici stiano sempre più spesso prendendo di mira i fornitori di servizi IT, consapevoli che la compromissione di un singolo anello può aprire le porte a un’intera catena di aziende collegate. Si tratta di uno scenario assolutamente globale:…

By redazione

Perché le password sono ancora fondamentali per la sicurezza informatica

cybersecurity

Molte cose sono cambiate nel mondo della sicurezza informatica dal 2013, anno in cui Yahoo ammise di aver subito il furto di un miliardo di account. “Cybersecurity” è una parola che tutti ormai conoscono: fa parte della vita di tutti i giorni e, con la crescente digitalizzazione delle nostre vite, diventa sempre più importante. Quello che non è cambiato, purtroppo, è la minaccia di un attacco. Oggi, nel 2025, aziende e singoli cittadini hanno ben chiaro che gli attacchi sono indiscriminati, veloci, avvengono su scala globale e possono verificarsi in qualsiasi momento. Gli incidenti di cybersecurity hanno incrementato la loro…

By redazione

I criminali informatici: morte di Papa Francesco sfruttata per lanciare nuove truffe

cybersecurity

In seguito all'evento della morte di Papa Francesco, e come accade spesso in occasione di eventi globali di questa natura, i criminali informatici lanciano spesso vari tipi di campagne malevole. Questa tattica non è nuova: da tempo gli aggressori informatici sfruttano i grandi eventi mondiali, dalla scomparsa della Regina Elisabetta II, ai disastri naturali e alle crisi globali, come la pandemia da COVID-19, per lanciare truffe, diffondere disinformazione e infezioni da malware. La curiosità del pubblico e le reazioni emotive rendono per gli aggressori questi momenti occasioni privilegiate per colpire. In genere tutto ha inizio con campagne di disinformazione su…

By redazione

Sovranità Digitale e competenze Italiane: la Cybersecurity come asset strategico del Paese

cybersecurity

Il panorama della cybersicurezza in Italia evidenzia ormai da anni una crescita preoccupante e costante delle minacce: secondo il rapporto Clusit 2025, l'Italia dal 2020 al 2024 ha registrato un aumento dei casi di sette volte. Solo nel 2024 si contano ben 357 incidenti di particolare gravità, arrivando a pesare per c.a il 10% degli attacchi globali (nel 2020, questa percentuale era del 2,5%). Un dato che impone una riflessione profonda, soprattutto in relazione alla crescente esposizione delle piccole e medie aziende, cuore pulsante del tessuto produttivo nazionale. Sta aumentando la consapevolezza del Sistema Paese e delle aziende sui rischi cyber…

By redazione

Truffe informatiche durante il pagamento tasse: come proteggersi?

cybersecurity

Il periodo in cui si pagano le tasse è un momento importante dell'anno, non solo per le autorità fiscali ma anche per i criminali informatici che colgono l'opportunità di lanciare attacchi mirati. Le persone che si occupano di questioni fiscali diventano un facile bersaglio per chi cerca di rubare informazioni personali e finanziarie. Durante la stagione fiscale, l'aumento delle frodi online e delle truffe di phishing rappresenta una sfida significativa sia per i singoli utenti che per le organizzazioni. Poiché i cybercriminali sfruttano le attività legate alle tasse per colpire gli utenti più vulnerabili, diventa essenziale rimanere informati sulle ultime…

By redazione

Innovation Cybersecurity Summit: chiude con successo la V edizione

cybersecurity, innovazione

Si è conclusa con un bilancio eccezionale la V edizione dell’Innovation Cybersecurity Summit, l’appuntamento di riferimento in Italia dedicato alla cybersicurezza e all’innovazione, promosso dall’ANGI – Associazione Nazionale Giovani Innovatori in partnership con Alé Comunicazione, ASSOCISO – Associazione Nazionale Chief Information Security Officer, Università degli Studi “Guglielmo Marconi” e gli Uffici del Parlamento Europeo in Italia. L’evento, andato in scena il 9 e 10 aprile nella prestigiosa Aula Magna dell’Università degli Studi “Guglielmo Marconi” presso Palazzo Simonetti Odescalchi a Roma, ha registrato un straordinario successo di pubblico e un altissimo livello di contenuti, consolidandosi come piattaforma di dialogo tra istituzioni, imprese e mondo accademico su temi strategici per…

By redazione

Zero Trust e cybersecurity proattiva: l’unica risposta alle minacce emergenti

cybersecurity

Negli ultimi anni, lo scenario delle minacce informatiche si è evoluto rapidamente, rendendo obsolete molte delle strategie di difesa tradizionali. Le violazioni dei dati, gli attacchi ransomware e la compromissione della supply chain sono sempre più frequenti e colpiscono aziende di ogni dimensione e settore. In questo contesto, il modello Zero Trust si è affermato come l’approccio più efficace per contrastare le minacce emergenti, basandosi sul principio fondamentale di "non fidarsi mai, verificare sempre". Perché il modello di sicurezza tradizionale non è più sufficiente In passato, le organizzazioni si affidavano a un modello di sicurezza basato sul perimetro: tutto ciò…