IBAN modificato: una truffa BEC “Business Email Compromise” in piena reagola
IBAN modificato e frodi BEC: come proteggersi dai rischi delle truffe finanziarie L’IBAN modificato è una delle frodi Business Email Compromise (BEC) […]
Blog
Salva password… qual è il metodo migliore?
Come salvare una password: dai gestori ai sistemi integrati Salvare le password è diventato essenziale per evitare di dimenticare le credenziali. Memorizzare […]
Password facili da ricordare e sicure: un ossimoro come “lucida pazzia”
Le password facili da ricordare sembrano un sogno irraggiungibile, un’utopia. In effetti, come può essere possibile creare password sicure e allo stesso […]
Defacement: i Graffitari del Web ti Hanno Sfregiato il Sito?
Lo sfregio digitale ti ha colpito? Come rimediare al defacement del sito internet Il defacement, o “sfregio” del web, è un attacco […]
“Mi sono Entrati sul Sito!” Il Panico del sito hackerato
Panico da sito hackerato. Quale terapia. Avere il proprio sito hackerato è l’incubo di chiunque gestisca una presenza online, a maggior ragione […]
Missing Web Security Header: X-Frame-Options. Come implementare l’intestazione X-Frame-Options e perché
Missing Web Security Header: X-Frame-Options X-Frame-Options: descrizione La vulnerabilità, che può essere rilevata tramite un Web Vulnerability Assessment, riguarda l’assenza dell’intestazione di […]
Ripristino: significato in campo Informatico
Nel contesto informatico, il termine “ripristino” indica il processo di recupero e riattivazione di sistemi, applicazioni o dati a seguito di guasti […]
Domain DMARC Value Missing: descrizione della vulnerabilità, rischi associati e come mitigarla
Domain DMARC Value Missing: come si fa a individuare questa vulnerabilità La vulnerabilità nota come “Domain DMARC Value Missing”, può essere individuata […]
Missing Web Security Header Tag X-XSS-Protection: come implementare l’intestazione X-XSS-Protection e perché
X-XSS-Protection: come implementare l’intestazione e perché In un mondo in cui le minacce informatiche evolvono continuamente, proteggere le applicazioni web non è […]
HTTP Only Port without SSL Identified: descrizione, rischi e mitigazione della vulnerabilità
Durante un Web Vulnerability Assessment, una delle vulnerabilità più comuni che può essere rilevata è l’assenza di SSL/TLS su una porta HTTP, […]