Qualche settimana fa un cliente ci gira una mail. Due righe di accompagnamento: "Arriva da un nostro fornitore, ma non sono sicuro che sia genuina. Potete darci un'occhiata?" Aveva quell'aria troppo liscia, troppo perfetta, che a volte è il primo campanello. Dico a Stefano: proviamo a darla in pasto a Claude, vediamo cosa ne esce....
Prima dell'estate ho letto una notizia che mi ha fatto posare il caffè. Negli Stati Uniti, uno dei più grandi sistemi sanitari pubblici al mondo, quello di New York, ha scoperto di avere avuto degli ospiti indesiderati nella propria rete. Non per qualche ora: per circa un mese. Trenta giorni in cui qualcuno è entrato,...
Una delle prime domande che faccio quando entro in un'azienda nuova è: "ogni quanto aggiornate i PC?". Le risposte sono quasi sempre tre. La prima: "Lo fa Windows in automatico". La seconda: "Noi personalmente mai o quasi mai, solo se c'è un problema". La terza, la più onesta: "È umanamente impossibile passare da ogni computer...
Hai letto della campagna FortiBleed? Se ti è sfuggita ci arriviamo fra un attimo. Questa volta non ho un cliente da raccontarti, quindi proviamo a immaginare la scena. Lunedì mattina, il capannone in una zona industriale in provincia, la fresca sala server accanto all'ufficio. Nel rack il firewall lampeggia regolare come ha fatto per sei...
Lo scorso dicembre, in India, oltre milleseicento aziende hanno ricevuto la stessa mail. Mittente: Income Tax Department, l'Agenzia delle Entrate indiana. Oggetto: una verifica fiscale in corso, con allegato un elenco di presunte violazioni. Il PDF dentro la mail conteneva due link cliccabili. Chi li ha aperti ha scaricato un archivio compresso che sembrava un...