Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Gen 29, 2020 Marco Schiaffino Approfondimenti, In evidenza, RSS, Scenario 0
Allarme rosso, infine, per la tendenza in crescita degli attacchi supply chain, quelli cioè che fanno leva sulla “contaminazione” di componenti software all’interno della filiera.
Da questo punto d vista, oltre a una ricca casistica che indica questo tipo di attacchi in forte crescita, i ricercatori Trend Micro si aspettano un’ulteriore intensificazione.
A offrire terreno fertile, infatti, sono le nuove architetture cloud, che sfruttano contenitori (i docker) sempre più spesso presi di mira dai pirati informatici. Non solo: anche l’utilizzo di librerie di terze parti, non sempre controllate adeguatamente, contribuiscono ad aumentare la superficie di attacco in un ambito in cui i cyber-criminali possono ottenere il massimo risultato con il minimo sforzo.
Un singolo attacco andato a segno, per esempio sostituendo un docker legittimo con uno “alterato”, permetterebbe loro infatti di guadagnare l’accesso a numerosi sistemi informatici.
Per quanto riguarda il cloud, inoltre, le previsioni degli autori del report sottolineano il rischio legato agli errori di configurazione (già protagonisti negli ultimi anni) e di una sorta di “effetto domino” legato alla possibilità che gli ambienti condivisi con terze parti aprano la strada ad attacchi che fanno leva su una scarsa protezione.
Insomma: un panorama decisamente complesso in cui l’adozione di strumenti di protezione specifici e di procedure rigorose diventa l’unica chiave con cui contrastare il cyber-crimine.
Giu 16, 2025 0
Nov 28, 2024 0
Ott 31, 2024 0
Ott 10, 2024 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...