Aggiornamenti recenti Agosto 18th, 2025 9:00 AM
Gen 29, 2020 Marco Schiaffino Approfondimenti, In evidenza, RSS, Scenario 0
Allarme rosso, infine, per la tendenza in crescita degli attacchi supply chain, quelli cioè che fanno leva sulla “contaminazione” di componenti software all’interno della filiera.
Da questo punto d vista, oltre a una ricca casistica che indica questo tipo di attacchi in forte crescita, i ricercatori Trend Micro si aspettano un’ulteriore intensificazione.
A offrire terreno fertile, infatti, sono le nuove architetture cloud, che sfruttano contenitori (i docker) sempre più spesso presi di mira dai pirati informatici. Non solo: anche l’utilizzo di librerie di terze parti, non sempre controllate adeguatamente, contribuiscono ad aumentare la superficie di attacco in un ambito in cui i cyber-criminali possono ottenere il massimo risultato con il minimo sforzo.
Un singolo attacco andato a segno, per esempio sostituendo un docker legittimo con uno “alterato”, permetterebbe loro infatti di guadagnare l’accesso a numerosi sistemi informatici.
Per quanto riguarda il cloud, inoltre, le previsioni degli autori del report sottolineano il rischio legato agli errori di configurazione (già protagonisti negli ultimi anni) e di una sorta di “effetto domino” legato alla possibilità che gli ambienti condivisi con terze parti aprano la strada ad attacchi che fanno leva su una scarsa protezione.
Insomma: un panorama decisamente complesso in cui l’adozione di strumenti di protezione specifici e di procedure rigorose diventa l’unica chiave con cui contrastare il cyber-crimine.
Giu 16, 2025 0
Nov 28, 2024 0
Ott 31, 2024 0
Ott 10, 2024 0
Ago 18, 2025 0
Ago 13, 2025 0
Ago 12, 2025 0
Ago 11, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 18, 2025 0
Nel corso di questa settimana il CERT-AGID ha rilevatoAgo 13, 2025 0
Le tensioni tra Stati Uniti e Cina si spostano sul...Ago 12, 2025 0
Una nuova campagna di attacchi informatici sta prendendo di...Ago 11, 2025 0
Una vulnerabilità in Google Calendar consentiva a un...Ago 11, 2025 0
La scorsa settimana il CERT-AGID ha rilevato e analizzato...