Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Ago 24, 2022 Redazione news Attacchi, News, RSS 0
Oggi, un numero sempre maggiore di organizzazioni adotta strumenti SaaS (Software as a Service ossia “software come servizio”) esistenti per attività come la gestione dell’archiviazione dei file, la creazione di siti web e la collaborazione all’interno e all’esterno dell’azienda.
Questo tipo di servizio include piattaforme che consentono agli utenti di creare facilmente siti web senza dover scrivere alcun codice, oppure di produrre e condividere facilmente sondaggi e moduli di registrazione o lavorare collaborativamente con colleghi.
Negli scorsi anni, come comunicato in un suo studio, Palo Alto Networks ha registrato che i criminali informatici hanno iniziato ad abusare di queste piattaforme per creare pagine di phishing. Dall’inizio del 2020 a giugno 2022, i suoi ricercatori hanno analizzato gli URL rilevati dal suo servizio di filtraggio avanzato degli URL.
Hanno così scoperto che il numero di URL di phishing ospitati su piattaforme SaaS legittime ha continuato ad aumentare a un ritmo allarmante. Infatti, da giugno 2021 a giugno 2022, il tasso di nuovi URL di phishing al loro interno è aumentato di oltre il 1100%.
Poiché questi URL sono ospitati su domini legittimi, possono essere particolarmente difficili da rilevare per molti motori di individuazione di questo tipo di minaccia. Inoltre, le piattaforme SaaS richiedono in genere agli utenti poca esperienza informatica, riducendo in modo significativo la barriera all’ingresso per gli attacchi di phishing.
Secondo Palo Alto Networks, con la continua crescita di popolarità delle nuove piattaforme SaaS, è probabile che questa tendenza continui in futuro, rendendo importante che i prodotti di filtraggio degli URL siano dotati di funzionalità per rilevare quelli di phishing.
Lug 18, 2025 0
Lug 07, 2025 0
Giu 23, 2025 0
Apr 07, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 15, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...