Domenica 9 febbraio, il mondo ha celebrato il giorno di Internet più sicuro, un evento annuale che mira a rendere Internet un ambiente più sicuro e più responsabile per tutti, con particolare attenzione alla protezione di bambini e adolescenti. Il secondo giorno della seconda settimana di febbraio è spesso quando si verifica questo evento. Spiega come ognuno di noi può aiutare a creare una comunità online migliore e più sicura e offrire l'opportunità di concentrarsi sugli usi positivi della tecnologia. Bambini, genitori, educatori, assistenti sociali, forze dell'ordine, aziende, legislatori e altri sono tutti incoraggiati a collaborare per migliorare Internet. Ogni anno, viene scelto un tema che affronta le questioni attuali e i progressi nel regno digitale per commemorare il giorno di Internet più sicuro.

I quadri legislativi internazionali come il [Regolamento sulla protezione dei dati generali dell'UE](https://gdpr.eu/what-is-gdpr/) mirano a garantire dati personali con protezioni speciali per i minori. I social network hanno restrizioni all'età, di solito un minimo di 13, e richiedono il consenso dei genitori per gli utenti di età inferiore ai 16 anni per conformarsi a tali regolamenti e aumentare la sicurezza.

La verifica dell'età rimane un grosso problema poiché le aziende cercano di bilanciare la sicurezza e la privacy degli utenti. Monitorando l'attività e determinando l'età, l'intelligenza artificiale e altre tecnologie avanzate possono impedire ai bambini di visualizzare contenuti discutibili o di partecipare a attività online dannose.

Per proteggere i loro giovani utenti, aziende di social media come Tiktok, Instagram e Snapchat hanno implementato misure rigorose. Questi includono filtri dei contenuti, impostazioni di privacy che limitano la visualizzazione pubblica e strumenti per bloccare i messaggi non richiesti da estranei. Nel tentativo di proteggere i bambini da contenuti inappropriati, Tiktok consente agli utenti che hanno solo almeno 18 anni di iniziare lo streaming in diretta. Instagram mantiene la privacy degli account dei giovani utenti applicando le regole che vietano alle persone più di 19 anni di inviare messaggi diretti ai bambini di età inferiore ai 18 anni. Limitando i messaggi alle persone connesse e mantenendo elenchi di amici privati, Snapchat riduce la pressione sociale.

Le modalità supervisionate sono disponibili su smartphone e app, consentendo ai genitori di monitorare e gestire i contenuti che i loro figli possono accedere. Filtro parole specifiche nelle ricerche è una di queste. Ad esempio, YouTube è limitato agli utenti che hanno almeno 18 anni, ma offre ai bambini di YouTube come sostituti per gli spettatori più giovani. Con opzioni come i limiti di tempo e i periodi di utilizzo delle app, i dispositivi possono limitare ulteriormente l'accesso.

Migliorare la sicurezza di Internet per tutti gli utenti è l'obiettivo finale se proteggere i bambini è l'obiettivo principale del giorno di Internet più sicuro. Questo giorno ricorda a tutti gli utenti, indipendentemente dall'età, dei continui sforzi necessari per garantire che Internet continui a essere uno spazio di creatività, opportunità e sicurezza. Poiché nessun software può sostituire completamente la supervisione e la guida dei genitori, è in definitiva il dovere dei genitori parlare ai propri figli dei possibili pericoli dei social media. In risposta ai rischi emergenti e alla crescente necessità di una sicurezza online completa, queste piattaforme migliorano continuamente i loro protocolli di sicurezza.

Online [Corsi di sicurezza informatica](/en/courses/cybersecurity) con programmi flessibili | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Safer Internet Day 2025: unendo per un futuro online più sicuro per bambini e adolescenti

Gli esperti di sicurezza hanno scoperto un'operazione di hacking che si rivolge ai siti Web utilizzando versioni e plug -in obsoleti per modificare i contenuti e indurre gli utenti nell'installazione di malware. Simon Wijckmans, fondatore e CEO della startup di sicurezza online C/side, [ha detto a TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-e-mac-malware/) Lo sforzo è ancora in corso. Gli aggressori intendono distribuire malware che ruba password e informazioni personali dagli utenti di Windows e Mac. C/Side ha scoperto che alcuni siti Web infetti sono tra i più popolari su Internet.

Himanshu Anand, un ricercatore di c/side, [ha descritto l'operazione] (https://cside.dev/blog/10-000-2 e paga "strategia volta a infettare qualsiasi visitatore a questi siti piuttosto che obiettivi specifici. I siti WordPress infetti presentano agli utenti un messaggio di aggiornamento Chrome falso che, se accettato, si traduce nel download di un file dannoso mascherato come aggiornamento. Wijckmans ha avvisato Automattic, la società dietro WordPress.com, e ha fornito loro informazioni sui siti dannosi.

Sebbene il rappresentante automatico Megan Fox abbia rifiutato di commentare, C/Side ha trovato più di 10.000 siti Web potenzialmente colpiti. L'organizzazione ha rilevato script dannosi su numerosi settori attraverso scansioni Web e ricerche DNS inversa, portando alla scoperta di ulteriori siti interessati.

Questa campagna di hacking promuove due tipi di malware che ruba le informazioni: AMOS, che si rivolge agli utenti di Mac e Socholish, che si rivolge agli utenti di Windows. Secondo il rapporto [del maggio 2023 di Sentinelone](https://www.sentinelone.com/blog/atomic-tretreer-threat-actor-spawns-second-variant-of-macos-macos-malware-sold-on-lelegram/?ref=content.cside.dev), AMOS è un furto di informazioni inteso a raccogliere informazioni sensibili come nomi utente, password e credenziali di valuta digitale, che potrebbero portare a violazioni di conti aggiuntivi. Patrick Wardle, specialista della sicurezza di MacOS, ha sottolineato che l'installazione di AMOS richiede molti passaggi, indicando che le difese di sicurezza di Apple sono resilienti.

Nonostante la semplicità della tattica di hacking, che si basava su istruzioni di aggiornamenti ingannevoli, la campagna ribadisce l'importanza di utilizzare autentici [aggiornamenti software](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordingpress-Siti-to-Push-Windows-and-Mac-Malware/) e download di app affidabili per proteggere i dispositivi personali. Questo tipo di malfumo e furto di credenziali è stato associato a importanti hack e violazioni dei dati, incluso il principale [2024 incidente che coinvolge Snowflake](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-oundline-Infostaaling-Malware/) e le password rubate dei suoi clienti.

Scopri Code Labs Academy [Cybersecurity Bootcamp](/courses/cybersecurity) e inizia oggi la tua carriera in cybersecurity!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Avviso di hacking: siti WordPress obsoleti mirati per la distribuzione di malware da parte dei criminali informatici

[Secondo un recente rapporto](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) della società di sicurezza [Netskope](https://www.netskope.com/), i clic dei dipendenti sui siti Web di phishing sono quasi triplicati lo scorso anno rispetto al 2023. I siti di archiviazione cloud sono stati comunemente presi di mira, con una percentuale superiore allo 0,8%. di dipendenti che cliccano su questi link, un aumento notevole rispetto a meno dello 0,3% nel 2023 dell’anno precedente. I collegamenti pericolosi vengono spesso rilevati attraverso i motori di ricerca e i dipendenti continuano a fare clic sui collegamenti di phishing anche dopo essere stati formati. Spesso sono meno vigili quando effettuano ricerche in Internet, ma più consapevoli degli attacchi via email.

I dipendenti di diverse aziende ricevono una formazione sulla consapevolezza del phishing. I ricercatori ipotizzano che l'affaticamento cognitivo dovuto all'elevato numero di tentativi di phishing e alla creatività degli aggressori potrebbe essere la ragione per cui le persone continuano a fare clic su siti fraudolenti. Distinguere i siti Web falsi è diventato più difficile. I ricercatori ritengono che la maggior parte dei clic sui link provenga da altre fonti perché la consapevolezza del phishing tramite posta elettronica è ormai ben riconosciuta.

Il phishing sui motori di ricerca è in aumento. Quasi il 20% dei clic sui collegamenti di phishing provengono dai motori di ricerca. Per garantire che i siti Web fraudolenti appaiano in cima ai risultati di ricerca, i criminali informatici vi hanno inserito annunci pubblicitari o modificato l'ottimizzazione dei motori di ricerca. Il 10% di questi clic riguardava siti Web commerciali. Sono stati scoperti anche URL di phishing nascosti in annunci pubblicitari e commenti su siti Web di tecnologia, affari e intrattenimento. L'intelligenza artificiale viene utilizzata dai produttori di browser per proteggersi dai siti Web di phishing.

Oltre il 25% dei clic sui collegamenti di phishing ha portato gli utenti a pagine di accesso false per i servizi cloud, rendendoli un obiettivo primario per gli aggressori che cercano di ottenere l'accesso a informazioni aziendali riservate e forse per altre vittime. Con oltre il 42% dei clic di phishing, Microsoft è stata l'applicazione cloud più presa di mira. Adobe Cloud è al secondo posto con il 18% e DocuSign al terzo con il 15%.

Pericolo dello Shadow IT: l'utilizzo da parte dei dipendenti di applicazioni cloud personali espone i dati aziendali a un rischio ancora maggiore. Oltre il 25% dei lavoratori invia dati a queste app e l’88% dei lavoratori le utilizza almeno una volta al mese. A volte, a causa dei backup automatici degli smartphone, i contenuti professionali finiscono involontariamente negli account cloud personali. Poiché spesso contengono collegamenti a chat video o appunti di riunioni, anche i messaggi di lavoro inviati da indirizzi e-mail privati ​​e appuntamenti del calendario personale sono pericolosi. Di recente, una truffa di phishing ha preso di mira Google Calendar.

I dipendenti hanno utilizzato applicazioni di intelligenza artificiale generativa nel 94% delle aziende. Quasi il 75% delle aziende limita almeno una di queste applicazioni per impedire la fuga di dati verso i fornitori di intelligenza artificiale. Le app QuillBot, Beautiful.ai e AiChatting sono state bloccate più spesso. Per controllare i flussi di dati, il 45% delle aziende utilizza tecniche di prevenzione della perdita di dati. Circa un terzo utilizza strumenti di coaching per avvisare gli utenti quando uno strumento di intelligenza artificiale all’interno dell’organizzazione è inappropriato per i dati sensibili.

Utilizzando dati di utilizzo anonimi per i suoi prodotti, Netskope ha esaminato per lo studio i rischi osservati tra i suoi clienti tra novembre 2023 e 2024; tuttavia, l’analisi non ha preso in considerazione l’impatto di questi attacchi.

Guida la lotta contro le minacce informatiche con il [Bootcamp sulla sicurezza informatica di Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Aumento delle minacce di phishing nel 2025: perché la vigilanza dei dipendenti è fondamentale nella sicurezza digitale

###### 11 dicembre 2024

Microsoft ha risposto a una vulnerabilità sfruttata attivamente rilasciando importanti aggiornamenti di sicurezza per i suoi prodotti, tra cui Windows, Office, SharePoint e Hyper-V. Poiché sono stati segnalati attacchi in corso, si consiglia agli amministratori delle versioni attuali di Windows Desktop e Windows Server di assicurarsi che Windows Update sia abilitato e che siano installate le patch di sicurezza più recenti.

Molte versioni di Windows 10 e Windows 11, nonché molte versioni di Windows Server, tra cui 2008 e 2022, sono interessate dalla [vulnerabilità attualmente sfruttata](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, classificato come rischio “alto”). Agli aggressori riusciti vengono concesse autorizzazioni utente avanzate, inclusi privilegi a livello di sistema, che possono causare gravi danni. Questi attacchi utilizzano spesso una combinazione di vulnerabilità per eseguire codice dannoso. Microsoft non ha rivelato informazioni sulla portata di questi attacchi o su come vengono eseguiti.

Le versioni attuali di Windows e Windows Server includono una vulnerabilità significativa ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) che interessa il Lightweight Directory Access Protocol (LDAP). Non ci sono ancora dettagli su come avvengono questi attacchi o su come gli amministratori potrebbero riconoscere i sistemi colpiti. Microsoft consiglia agli amministratori di disconnettere i controller di dominio da Internet se non riescono a distribuire questo aggiornamento per la protezione in modo tempestivo.

Ulteriori vulnerabilità con livello di minaccia "alto" sono state scoperte in una serie di componenti Windows soggetti a malware, come Servizi Desktop remoto e Hyper-V. Office è inoltre vulnerabile agli attacchi di virus e gli hacker possono ottenere e utilizzare dati senza autorizzazione.

Microsoft ha inoltre corretto una falla di sicurezza che era già sotto attacco attivo durante il Patch Day di novembre.

_Pronti a proteggere il mondo digitale? Partecipa al_[_Cybersecurity Bootcamp_](/courses/cybersecurity) di Code Labs Academy _e acquisisci le competenze pratiche necessarie per difenderti dalle minacce informatiche._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft rilascia aggiornamenti critici di sicurezza per Windows e Office nel mezzo di exploit attivi

###### 12 novembre 2024

[Amazon](https://www.amazon.com/) ha ammesso che una violazione della sicurezza presso un fornitore di terze parti ha portato a una fuga di dati che ha interessato le informazioni dei dipendenti. Sono state compromesse solo le informazioni di contatto aziendali dei dipendenti, inclusi indirizzi e-mail, numeri di telefono e ubicazione degli edifici; né i sistemi Amazon né AWS sono stati direttamente interessati.

Secondo quanto riferito, Amazon non ha accesso a dati sensibili, come informazioni finanziarie o numeri di previdenza sociale, ma si rifiuta di dire quanti dipendenti sono stati colpiti. [Secondo Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), da allora il fornitore ha corretto la falla di sicurezza che ha causato l'hacking.

La conferma arriva dopo che un hacker, sotto lo pseudonimo di "Nam3L3ss", ha affermato di aver pubblicato dati di Amazon e di altre 24 grandi aziende sul noto forum BreachForums. Il presunto sfruttamento massiccio di [MOVEit Transfer nel 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (un grave difetto che utilizza un valore zero -day nella soluzione di trasferimento file di Progress Software) avrebbe comportato l'acquisizione di oltre 2,8 milioni di righe di dati.

Il gruppo ransomware Clop è stato responsabile dell'hacking MOVEit, che ha colpito più di 1.000 aziende, tra cui l'appaltatore del governo statunitense Maximus, il Dipartimento delle politiche e dei finanziamenti sanitari del Colorado e il Dipartimento dei trasporti dell'Oregon.

Con le minacce informatiche in costante crescita e sempre più sofisticate, incidenti come questo evidenziano l’importanza fondamentale della sicurezza informatica per le aziende di tutti i tipi. Le violazioni dei dati stanno diventando sempre più frequenti e gravi, evidenziando la necessità fondamentale di specialisti qualificati di sicurezza informatica in grado di rilevare i punti deboli e proteggere i dati privati.

Se hai un forte interesse per la sicurezza informatica o desideri iniziare in questo settore in crescita, [Code Labs Academy](/) offre un [bootcamp sulla sicurezza informatica](/courses) completo /cybersecurity) che ti fornirà le competenze e le informazioni di cui hai bisogno. Scopri come difendere i dati della tua organizzazione, respingere gli attacchi informatici e mantenere il tuo vantaggio in un settore ad alta richiesta.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon conferma che i dati dei dipendenti sono stati compromessi dalla violazione di MOVEit a seguito delle affermazioni di un hacker

Nonostante i recenti risultati ottenuti dalle forze dell’ordine, come la rimozione di organizzazioni come LockBit e il sequestro di Radar, il panorama dei ransomware è ancora forte e non mostra segni di rallentamento. [Allan Liska](https://www.linkedin.com/in/allan2/), specialista di ransomware e analista di threat intelligence presso la società di sicurezza informatica Recorded Future, prevede che il 2024 sarà un anno eccezionale poiché gli hacker continueranno a trarre profitti significativi da attività di furto di dati. Secondo Liska, [che ha parlato con TechCrunch a Londra](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-probabilmente-peggiorerà/), si prevede che quest'anno supererà ancora i record precedenti in termini di frequenza degli attacchi e pagamenti di riscatto alle vittime, anche se l'aumento dei casi di ransomware potrebbe rallentare.

Per la prima volta, nel 2024 sono stati pagati riscatti a otto cifre, tra cui la notevole somma di 22 milioni di dollari pagata da Change Healthcare in seguito al furto di informazioni mediche private di milioni di americani da parte della banda criminale informatica russa ALPHV. A causa dei disaccordi tra ALPHV e la sua filiale responsabile della violazione, questo episodio ha messo in luce i conflitti interni tra i gruppi di ransomware.

L’arrivo di hacker più giovani ed esperti, come quelli di Lapsus$ e Scattered Spider, che hanno effettuato importanti hack, in particolare su MGM Hotels e forse Transport for London, è un’altra tendenza preoccupante evidenziata da Liska. Questi giovani hacker, che spesso parlano un buon inglese e sono abili nel prendere di mira le grandi aziende, fanno parte di un numero crescente di attacchi mirati esclusivamente al furto di dati, che quest’anno sono aumentati di oltre il 30%. Liska afferma che molti nuovi autori di minacce stanno scegliendo di rinunciare a strategie basate sulla crittografia in favore della raccolta di grandi quantità di dati, il che semplifica le loro operazioni pur producendo risultati potenti.

Questo cambiamento ha conseguenze di vasta portata. Liska avverte della possibilità di metodi di furto più evidenti, come l'attacco agli scambi di criptovaluta, a causa dell'aumento degli attacchi di estorsione condotti esclusivamente da hacker adolescenti. Inoltre, esprime preoccupazione per le crescenti strategie utilizzate dagli aggressori per sfruttare le vittime che non sono disposte a pagare utilizzando le proprie informazioni personali, il che potrebbe trasformare le minacce informatiche in minacce reali.

Secondo Liska l’esito delle elezioni americane potrebbe avere un impatto significativo sullo sviluppo futuro dei ransomware. Analizzando le possibili soluzioni, Liska ha ammesso che vietare il pagamento del riscatto sarebbe il modo più efficace per interrompere l’economia del ransomware, sebbene non sia una soluzione perfetta. Anche se quest’anno sono state adottate numerose misure di polizia contro gli operatori di ransomware, gli attacchi sono ancora incoraggiati dalla promessa di ricompense a otto cifre.

Proteggi il domani con il [Bootcamp sulla sicurezza informatica] condotto da esperti di Code Labs Academy(https://codelabsacademy.com/courses/cybersecurity).

Sicurezza informatica

Safer Internet Day 2025: unendo per un futuro online più sicuro per bambini e adolescenti