Le Minacce Emergenti

1. Ransomware a Targeted Web: I ransomware stanno diventando più mirati. Gli hacker prendono di mira specifici siti web, crittografano i dati e chiedono un riscatto. Per proteggerti, assicurati di avere regolarmente backup dei tuoi dati e implementa misure di sicurezza robuste.
2. Phishing Avanzato: Gli attacchi di phishing si sono evoluti. Ora, gli hacker utilizzano tecniche avanzate per creare messaggi e siti web che sembrano autentici. Educa te stesso e il tuo team a identificare questi tentativi e implementa autenticazione a due fattori.
3. Vulnerabilità legate all’IA: Con l’uso crescente dell’intelligenza artificiale nei siti web, emergono nuove vulnerabilità. Mantieni i tuoi sistemi e i tuoi framework sempre aggiornati e verifica che gli algoritmi utilizzati siano sicuri.

Come Proteggere il Tuo Sito

1. Aggiorna Regolarmente: Mantieni il tuo sistema operativo, i plugin e i framework del tuo sito web sempre aggiornati. Spesso, le patch di sicurezza vengono rilasciate per affrontare vulnerabilità conosciute.
2. Firewall: Configura un firewall per filtrare il traffico web sospetto e bloccare gli attacchi comuni.
3. Criptaggio SSL: Assicurati che il tuo sito utilizzi un certificato SSL per cifrare la comunicazione tra il tuo server e i visitatori.
4. Autenticazione Multi-Fattore (MFA): Implementa MFA per proteggere l’accesso al tuo sito web. Ciò richiede un passaggio aggiuntivo per verificare l’identità dell’utente.
5. Backup Regolari: Esegui backup regolari dei dati del tuo sito web e archiviali in un luogo sicuro. In caso di attacco, potrai ripristinare il tuo sito.
6. Educazione del Personale: Assicurati che il tuo team sia informato sulle minacce alla sicurezza web e comprenda come rilevarle e evitarle.
7. Monitoraggio Continuo: Utilizza strumenti di monitoraggio per identificare comportamenti anomali sul tuo sito web. In questo modo, puoi reagire prontamente agli attacchi.
8. Pianificazione della Risposta agli Incidenti: Prepara un piano di risposta agli incidenti che definisca le azioni da intraprendere in caso di violazione della sicurezza.

Proteggere il tuo sito web è una sfida continua. Rimani vigile, monitora costantemente le minacce emergenti e adotta una mentalità proattiva quando si tratta di sicurezza web. La sicurezza dovrebbe essere una priorità per tutti coloro che operano online, e con le giuste misure, puoi ridurre notevolmente il rischio di essere vittima di attacchi online.

L'articolo Sicurezza Web: Le minacce emergenti e come proteggere il tuo sito proviene da Giovanni Anfuso.

Una nota società russa che offre servizi di elaborazione dati per le app, ha ingannato molte aziende internazionali facendosi passare per statunitense. La società si chiama Pushwoosh Inc. e le sue origini russe sono state scoperte dalla Reuters.

Sui canali social media di Pushwoosh, l’azienda sostiene di avere sede a Washington D.C. su Twitter e in Maryland su Facebook e Linkedin. Sul canale YouTube, l’azienda vanta 80.000 clienti, tra cui Unilever, Deloitte, Coca-Cola, McDonald’s, FIBRA, Sport1 e SPAR.

I documenti normativi statunitensi dell’azienda non menzionano la Russia, includono otto depositi annuali effettuati nel Delaware. È stato inoltre confermato che il fondatore di Pushwoosh, Max Konev, utilizza l’indirizzo e-mail di un amico con sede nel Maryland per gestire la corrispondenza commerciale.

Alla fine si è scoperto che Pushwoosh è una società russa con sede a Novosibirsk, in Siberia. Conta circa 40 dipendenti e il fatturato dello scorso anno è stato di circa 2,4 milioni di dollari. Le tasse versate sono andate al governo russo ed è quindi soggetta alle regole di quel paese, in particolare alla condivisione su richiesta del governo dei dati degli utenti.

In reality, Pushwoosh is a Russian company headquartered in Novosibirsk, Siberia. it employs around 40 people, and its revenue last year amounted to roughly $2.4 million. it’s also registered to pay taxes to the Russian government, and is therefore subject to the same rules as other Russian companies – notably, the sharing of user data with the Russian government upon request.

La cosa più preoccupante riguarda il collegamento dell’azienda con le agenzie governative statunitensi.
Un’applicazione dell’esercito statunitense utilizzata dalle truppe come portale di addestramento presso il Centro nazionale di addestramento, conteneva il codice di Pushwoosh, codice rimosso per “problemi di sicurezza” all’inizio dell’anno.

The centers for disease control and prevention (CDC) admitted it thought Pushwoosh was a US company and has now removed the company’s code from multiple public-facing apps. Others, including UEFA and Unilever, reliedon third parties to create apps for them, which ended up containing Pushwoosh code.

Il Centro per il Controllo e la Prevenzione delle Malattie (CDC) ha ammesso di aver pensato che Pushwoosh fosse un’azienda statunitense e ora ha immediatamente rimosso il codice dell’azienda da diverse applicazioni rivolte al pubblico. Altri, tra cui la UEFA e Unilever, hanno eliminato il codice di Pushwoosh e si sono affidate ad altre società per la realizzazione delle App.

Gli esperti legali che hanno parlato con Reuters ritengono che Pushwoosh potrebbe aver violato le leggi della FTC e che questa scoperta potrebbe far scattare delle sanzioni. Ciò avrebbe un impatto enorme non solo sull’azienda, ma anche sulle 8.000 applicazioni che contengono il suo codice compresi Gloogle Play e iOS App Store.

L'articolo Trovato codice Russo nelle Apps dell’esercito Americano proviene da Giovanni Anfuso.