Durante il periodo natalizio, diverse fonti giornalistiche e forum specializzati sul dark web hanno riportato la notizia di un’importante violazione dei dati che ha coinvolto un fornitore terzo di InfoCert, una delle principali autorità di certificazione in Italia e in… Read More »InfoCert: Anatomia di un Data Breach
Durante un recente Proof of Concept (PoC), abbiamo identificato una vulnerabilità significativa che potrebbe esporre le aziende a rischi di sicurezza nella gestione della posta elettronica con Office 365. Questo problema riguarda la configurazione dei connettori di posta e può… Read More »Office 365: La falla di sicurezza nascosta che minaccia la tua Casella di Posta
Nel mondo della cybersecurity, la conoscenza è la nostra arma più potente. Per proteggere efficacemente le nostre reti e i nostri sistemi, è essenziale comprendere le tecniche e gli strumenti utilizzati dai potenziali attaccanti. In questo articolo, approfondiamo uno degli… Read More »Cybersecurity Essentials: Introduzione a Shodan.io
Esplorare le profondità della sicurezza informatica può rivelare sorprese nascoste e sfide inaspettate, specialmente quando si tratta di sistemi critici come IBM Operational Decision Manager (ODM). Un recente sviluppo ha portato alla luce la vulnerabilità CVE-2024-22319, che presenta rischi significativi… Read More »Analisi CVE-2024-22319 in IBM Operational Decision Manager
Chi si occupa di sicurezza informatica, così come qualsiasi professionista IT, sa quanto sia importante trovare e conoscere in profondità gli strumenti giusti. Tra questi DNSDumpster si distingue come una risorsa cruciale per i reparti IT, sistemisti e programmatori. Oggi… Read More »Rendi la tua rete impenetrabile con DNSDumpster
Approfondiamo assieme l’exploit CVE-2024-27198, una significativa vulnerabilità di bypass dell’autenticazione nel software TeamCity di JetBrains. Accompagnato da un video dimostrativo, questo articolo si pone l’obiettivo di conoscere le più recenti vulnerabilità per proteggere efficacemente le proprie infrastrutture dalle minacce esterne.… Read More »CVE-2024-27198: guida al Bypass dell’Autenticazione in TeamCity
Un nuovo paradigma nella sicurezza informatica In un’epoca in cui le minacce alla sicurezza informatica si evolvono con una velocità allarmante, Redflare è all’avanguardia nella vulnerability assessment, sfidando lo status quo delle valutazioni di sicurezza tradizionali. Il nostro approccio è… Read More »Vulnerability Assessment avanzata di Redflare
Scoprire i rischi nascosti In un panorama di cybersecurity in cui le minacce interne e le vulnerabilità dell’infrastruttura sono spesso trascurate, i servizi di Penetration Testing interno ed infrastrutturale di Redflare rappresentano un faro per un’analisi completa della sicurezza. Andiamo… Read More »Penetration Testing interni e infrastrutturali di Redflare
L’apice della simulazione di avversari informatici nel mondo reale Le operazioni di Red Teaming di Redflare rappresentano l’apice dei servizi di sicurezza offensiva, offrendo una simulazione completa di sofisticati avversari informatici. Il nostro approccio è progettato per testare e migliorare… Read More »Operazioni di Red Teaming di Redflare
Padroneggiare gli ambienti OT, ICS, SCADA, IoT e IIoT Nel regno della tecnologia operativa (OT), dei sistemi di controllo industriale (ICS) e degli ambienti di controllo di supervisione e acquisizione dati (SCADA), Redflare emerge come leader, offrendo un’esperienza senza pari… Read More »Test di sicurezza specializzati di Redflare