Data Breach - STEFANO ROSSI

Diffuso attacco ad infrastrutture di virtualizzazione ESXi

CyberAttack, CyberSecurity, Data Breach, Malware, Ransomware, VMware / Stefano Rossi

Ieri, su molteplici testate on-line, è stata evidenziata la notizia di una rilevante campagna malevola, portata verso infrastrutture IT di virtualizzazione. Si tratta di attacchi portati a sistemi di virtualizzazione VMware, affetti da una vulnerabilità (CVE-2021–21974), risolta dal vendor a febbraio 2021. Le prime evidenze degli attacchi si sono avute in Francia; il CERT francese […]

Diffuso attacco ad infrastrutture di virtualizzazione ESXi Leggi tutto »

Data Breach Panasonic

Data Breach / Stefano Rossi

Lo scorso 26 novembre, Panasonic ha reso noto in un comunicato di aver subito un data breach, indicando genericamente che “some data on a file server had been accessed during the intrusion”. Stando a quanto riporta threatpost, si tratterebbe di una violazione durata per lungo tempo; si parla di almeno 4 mesi. Spesso il problema

Data Breach Panasonic Leggi tutto »

Profili Linkedin nel dark web

CyberAttack, Data Breach, DataProtection, Eventi, Sicurezza, Social Media / Stefano Rossi

A tutti coloro che ci chiedono perchè non avete un profilo Linkedin, rispondiamo “perchè non vogliamo essere un prodotto, ma sopratutto perchè non abbiamo fiducia nella protezione dei dati messa in campo dai grandi social network”. Notizie come questa confermano la nostra visione, ormai storica; state lontani da social media: siete solo un numero, non

Profili Linkedin nel dark web Leggi tutto »

ClubHouse chat & audio esportati

Data Breach, Social Media / Stefano Rossi

Giunge notizia che un soggetto per adesso sconosciuto abbia potuto rendere disponibili alcuni “audio feeds” di stanze ClubHouse tramite un sito web. Sembra che questo sia stato possibile sfruttando le API di ClubHouse ed il suo account personale; la società informa che ha permanentemente bannato l’utente e preso misure per evitare che il fatto si

ClubHouse chat & audio esportati Leggi tutto »

Smart Working e DataProtection

Compliance, D.P.O., Data Breach, DataProtection, DPIA, GDPR, InfoSecurity, Misure Sicurezza, Privacy, Regolamento UE 679/2016, RGPD, Sicurezza, Smart Working / Stefano Rossi

La nuova ondata di COVID ha determinato la necessita/obbligo di un ulteriore e massivo ricorso, da parte di aziende ed organizzazioni pubbliche, alla modalità di lavoro in modalità smart-working. Premettiamo che tale definizione non è molto adeguata; in ogni caso, useremo questo termine per definire la prestazione lavorativa del dipendente effettuata dal suo domicilio o

Smart Working e DataProtection Leggi tutto »