Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

autenticazione, IAB, NTLM, pass-the-hash, Phishing, ta577, Windows

Una nuova campagna di phishing sottrae gli hash NTLM per l’autenticazione

Mar 06, 2024 Marina Londei Attacchi, Hacking, In evidenza, News, Phishing 0

I ricercatori di Proofpoint hanno individuato una nuova campagna di phishing che mira a sottrarre gli hash NTLM di Windows e usarli per ottenere le password degli utenti in chiaro. Dietro gli...

Per saperne di più

La biometria touchless democratizza la verifica dell’identità

Dic 12, 2023 Marina Londei Approfondimenti, RSS, Scenario, Tecnologia 0

Il futuro dell’autenticazione è la biometria touchless, un’innovazione in grado di rendere la verifica dell’identità ancora più accessibile. Tony Bradley, capo redattore di...

Per saperne di più

Un gruppo di ricercatori ha bypassato l’autenticazione biometrica di Windows Hello

Nov 22, 2023 Marina Londei Hacking, In evidenza, News, RSS, Tecnologia 0

I ricercatori di Blackwing sono riusciti a superare l’autenticazione di Windows Hello tramite sensore su tre diversi laptop; in collaborazione con il team di Offensive Research e Security...

Per saperne di più

Addio password: su Windows 11 arriva il supporto nativo per le passkey

Set 28, 2023 Marina Londei News, Prodotto, RSS, Tecnologia 0

L’ultimo aggiornamento di Windows 11 include nuove funzionalità di sicurezza per proteggere gli utenti; tra esse spicca il supporto nativo alle passkey per eliminare definitivamente le...

Per saperne di più

NTLM: rischi e tecniche per procedere alla dismissione di questo protocollo

Set 04, 2023 Francesco Guiducci Approfondimenti, Hacking, In evidenza, RSS, Security bITs, Software, Tecnologia 0

Nell’ambito delle infrastrutture IT, la sicurezza è un aspetto cruciale che richiede una costante attenzione. Uno dei protocolli critici da valutare e, in alcuni casi (se possibile),...

Per saperne di più

Una vulnerabilità di OpenSSH consente l’esecuzione di codice in remoto su Linux

Lug 26, 2023 Marina Londei News, RSS, Vulnerabilità 0

I ricercatori di Qualys hanno individuato una vulnerabilità in OpenSSH che consente a un attaccante di eseguire codice in remoto nei dispositivi compromessi. La vulnerabilità, identificata come...

Per saperne di più

Crescono gli investimenti nell’autenticazione passwordless

Lug 21, 2023 Marina Londei Approfondimenti, Attacchi, In evidenza, RSS, Tecnologia, Vulnerabilità 0

L’autenticazione senza password si riconferma la scelta migliore per la sicurezza aziendale: secondo i dati dello studio Passwordless in The Enterprise realizzato da Jack Poller, senior analyst...

Per saperne di più

Il plugin Social Login di WordPress soffre di una vulnerabilità critica

Giu 30, 2023 Marina Londei Attacchi, In evidenza, News, RSS, Vulnerabilità 0

I ricercatori di sicurezza di Wordfence hanno individuato una vulnerabilità presente nei plugin di miniOrange Social Login e Register usati su WordPress e attivi su più di 30.000 siti. Il plugin...

Per saperne di più

LastPass ha nuovi problemi e gli utenti insorgono. È ora di cambiare password manager?

Giu 26, 2023 Marina Londei In evidenza, News, Prodotto, RSS 0

Brutto periodo per gli utenti di LastPass che, dopo un aggiornamento di sicurezza, non sono più riusciti a effettuare il login nel proprio account. Stando alle testimonianze raccolte da...

Per saperne di più

L’adozione della MFA raddoppia, ma la diffusione non è omogenea

Giu 15, 2023 Marina Londei Approfondimenti, News, RSS, Scenario, Scenario, Vulnerabilità 0

A che punto siamo con l’adozione della MFA? Secondo l’ultimo report di Okta, gli utenti hanno compreso l’importanza dei metodi di autenticazione a più fattori per aumentare la...

Per saperne di più