..“Gartner Security and Risk Management Summit” Dubai (15-16 September 2014). Una particolare attenzione alle applicazioni mobili, durante il Gartner Summit 2014 App e Sicurezza sotto esame: nel 2015, ltre il 75% delle applicazioni mobili, che hanno accesso ai dati aziendali non supererà i test sugli standard minimi di sicurezza. Le ricerche confermano le gravi falle nella sicurezza: poichè i dipendenti…
DettagliLa libreria di Mozilla Network Security Services (NSS) non riesce a verificare correttamente le firme RSA a causa di errata interpretazione ASN.1 di DigestInfo (incorrect ASN.1 parsing of DigestInfo). Questa vulnerabilità può consentire ad un utente malintenzionato la creazione di una firma RSA, come ad esempio un certificato SSL. CWE-295: Improper Certificate Validation RSA signatures are used to…
DettagliI metadati creano un rischio di sicurezza, soprattutto se le informazioni che circolano dovrebbero rimanere interne o comunque confidenziali Vari sono i casi legati a diffusione di informazioni riservate strettamente legati ai metadati dei documenti, Alcuni casi famosi di diffusione di metadati – e delle informazioni confidenziali in essi contenuti – di pubblico dominio: Google:…
DettagliPa e aziende ancora poco attente ai dati dei cittadini Il Garante per la Privacy presenta il bilancio dell’attività ispettiva del primo semestre 2014, dal quale emergono, in sostanza, una scarsa informazione agli utenti sull’uso dei dati personali da parte di Pa e privati, ancora numerosi trattamenti illeciti e poca attenzione alle misure di sicurezza.…
DettagliUn’applicazione su due non rispetta la normativa sulla privacy! Il garante per la Privacy constatata la grave situazione attuale sta valutando i provvedimenti da adottare per tutelare gli utenti. Oltre 1200 applicazioni esaminate, ma il report attesta che: solo il 15% presenta una corretta informativa sulla privacy; il 59% presenta serie difficolta nel reperire l’informativa…
DettagliMicrosoft ha rilasciato il bollettino sulla sicurezza di settembre 2014. Livello critico: Aggiornamento cumulativo per la protezione di Internet Explorer (2977629) Questo aggiornamento per la protezione risolve una vulnerabilità divulgata pubblicamente e trentasei vulnerabilità segnalate privatamente in Internet Explorer. La vulnerabilità con gli effetti più gravi sulla protezione può consentire l’esecuzione di codice in modalità…
DettagliLe informazioni nascoste nei documenti possono comportare seri rischi in tutti i tipi di procedimenti giudiziari o legali, ma molte persone ignorano totalmente questo pericolo. Un potente esempio di informazioni nascoste sono i metadati del documento – informazioni nascoste contenute nei documenti Microsoft®Office, tra cui Microsoft Word, Microsoft Excel e file di Microsoft PowerPoint. Ogni…
DettagliI metadati sono informazioni generate con l’utilizzo della tecnologia, il loro uso è oggetto di varie polemiche, una delle quali riguarda l’utilizzo dei metadati nel programma segreto di sorveglianza della NSA. Esempi di Metadati sono: la data e l’ora in cui è stata effettuata una determinata telefonata o la posizione dalla quale è stata inviata…
DettagliCome opera un paese serio che protegge i propri cittadini? così: US-CERT è a conoscenza di una violazione di informazioni sensibili relativamente all’identificazione dei pazienti, che colpisce circa 4,5 milioni di pazienti e clienti di Community Health Systems, Inc. Come parte del DHS, US-CERT sta collaborando con l’FBI e il Dipartimento di Salute e Servizi…
DettagliUn’unica soluzione centralizzata per proteggere tutti i dispositivi All-in di Eagle Heaps è un servizio on-line di Backup & Disaster Recovery, disponibile in due versioni per soddisfare anche le richieste più esigenti, dai piccoli professionisti alle realtà industriali e commerciali del tessuto economico italiano. La nostra soluzione combina funzionalità di classe enterprise con un’interfaccia easy-user,…
Dettagli