This video is a decorative animation with no sound.
Questo grafico si basa sui dati dell'IA di Barracuda.
La ricerca di Barracuda fornisce insight fruibili da trilioni di eventi IT, rilevamento delle minacce basato sull'IA e incidenti di sicurezza reali. La nostra intelligence sulle minacce avanzate fornisce ai professionisti della sicurezza IT le conoscenze per individuare le minacce emergenti, riconoscere i segnali di allarme e implementare strategie di protezione efficaci per le loro aziende.
Nuove scoperte del Barracuda Red Team dimostrano come una singola e-mail di phishing abbia portato, nel giro di cinque minuti, al furto di identità, all’aggiramento dell’autenticazione a più fattori (MFA), alla persistenza e alla compromissione degli endpoint.
Per i dettagli tecnici completi, gli IoC e le raccomandazioni di sicurezza:
Il Social Engineering guidato dall'IA e il phishing-as-a-service stanno accelerando il volume e l'efficacia degli attacchi e-mail, con gli attori delle minacce che passano a tattiche furtive come i payload basati su URL, i codici QR e il furto di account.
Scopri i dettagli e le azioni da intraprendere per proteggerti dalle tattiche in continua evoluzione:
Gli attacchi di phishing tramite codice dispositivo mirano a ottenere un accesso autorizzato continuativo a Microsoft 365 e Entra ID sfruttando processi considerati affidabili.
Scopri come funzionano questi attacchi, perché sono in aumento e come proteggerti:
Gli hacker riescono ad accedere agli account Microsoft 365 utilizzando VPN o indirizzi IP che cambiano frequentemente, in modo da mimetizzarsi tra gli accessi quotidiani dei dipendenti.
Scopri i dettagli e i passaggi da seguire per rimanere al sicuro:
Gli utenti che tentano di scaricare Claude Code da siti non ufficiali possono ritrovarsi reindirizzati a siti web controllati dagli attaccanti.
Scopri i dettagli e i passaggi da seguire per rimanere al sicuro:
I ricercatori hanno scoperto un malware che cercava di eludere il rilevamento caricando codice dannoso negli appunti ed eseguendolo in memoria invece di installare un tradizionale file dannoso su un computer.
Scopri i dettagli e i passaggi da seguire per rimanere al sicuro:
L'IA ombra (Shadow AI), ovvero l'uso da parte dei dipendenti di strumenti di IA non autorizzati, è ormai una pratica diffusa. L'uso non tracciato dell'IA aumenta l'esposizione dei dati, il rischio di conformità e la perdita di visibilità.
Un hacker di nome Nightmare-Eclipse (Chaotic Eclipse) ha recentemente pubblicato una serie di exploit per zero-day di Windows in seguito a una disputa con Microsoft. Gli exploit sono stati utilizzati nel mondo reale dagli attaccanti.
CypherLoc aiuta gli attaccanti a rubare le credenziali utilizzando tattiche furtive, controlli aggressivi del browser e pressione psicologica per indurre le vittime a chiamare servizi di supporto tecnico falsi.
Mythos sta rilevando decine di vulnerabilità precedentemente sconosciute. È una corsa contro il tempo tra i fornitori che correggono le vulnerabilità, le organizzazioni che implementano le patch e gli attaccanti che sviluppano e utilizzano exploit.
Il team del CTO comprende i principali ricercatori sulle minacce ed esperti tecnici di Barracuda, che sono in grado di fornire informazioni autorevoli su un'ampia varietà di argomenti riguardanti la sicurezza informatica.
Queste includono:
Contatta il team del CTO di Barracuda
“L'e-mail non è più solo un canale di comunicazione: è la prima linea di difesa dell'identità, della fiducia e della continuità aziendale. Man mano che gli attaccanti industrializzano il phishing con l'IA e il phishing‑as‑a-service, il futuro della difesa deve evolversi altrettanto rapidamente."
Merium Khalid
Direttore della sicurezza offensiva SOC, Ufficio del CTO, Barracuda
Barracuda offre una vasta gamma di approfondimenti, strumenti e supporto nei confronti delle minacce informatiche e per la sicurezza informatica per aiutare le organizzazioni e i ricercatori addetti alla sicurezza a conoscere meglio il panorama delle minacce in rapida evoluzione e a come gestire il rischio.
Informazioni sull'azienda
I nostri siti web