Zanshin Un magazine di cybersecurity
Filtra:

Tag

incident-response

4 articolo/i

Breaking bassa

Intelligenza artificiale al servizio dello spionaggio

Un attacco di spionaggio contro il Ministero delle Finanze thailandese ha utilizzato un agente di intelligenza artificiale chiamato Hermes, sfruttando la mancanza di controlli di accesso e segmentazione di rete. La velocità di risposta è fondamentale per prevenire danni

In 30 secondi
  • 29 minutes.
  • Per BleepingComputer and The Hacker News, the Hermes AI agent was used in an espionage attack on Thailand's
  • The conventional wisdom might be that this is a sophisticated attack due to the use of AI, but
  • The defensive math: -> Implement network segmentation to limit lateral movement, as seen in 87% of Unit 42-investigated

Leggi l'articolo →

Breaking media

SharePoint sotto attacco

Una vulnerabilità critica in Microsoft Office SharePoint è sotto attacco, con un punteggio CVSS di 9,8. La gestione delle vulnerabilità è il vero problema

In 30 secondi
  • Patching immediato dei server SharePoint
  • Riduzione della finestra di sfruttamento
  • Rivisitazione dei piani di risposta agli incidenti
  • Protezione dei sistemi critici

Leggi l'articolo →

Breaking bassa

29 minuti per fermare il caos

Microsoft ha rilasciato un record di 622 patch, tra cui due zero-day sotto attacco, evidenziando un problema di vulnerabilità e di tempo di risposta

In 30 secondi
  • Priorità alle due zero-day
  • Gestione patch robusta
  • Piano di risposta agli incidenti
  • Riduzione della finestra di sfruttamento

Leggi l'articolo →

Breaking bassa

Ransomware in 13 minuti

Il ransomware JADEPUFFER, il primo caso documentato di estorsione di database automatizzata tramite intelligenza artificiale, costringe i responsabili della sicurezza informatica a rivedere le loro strategie di difesa, in quanto 89% degli attaccanti utilizzano tattiche abilitate dall'intelligenza artificiale

In 30 secondi
  • Ransomware JADEPUFFER automaizza la catena di uccisione cyber
  • 89% degli attaccanti utilizza tattiche abilitate dall'intelligenza artificiale
  • Costo medio di una violazione di dati: 4,44 milioni di dollari
  • Implementazione di strumenti di rilevamento basati sull'intelligenza artificiale

Leggi l'articolo →