OPSWAT Blog

Il 18 luglio 2025, una libreria JavaScript affidabile con oltre 31 milioni di download settimanali, eslint-config-prettier, è stata oggetto di un attacco mirato alla catena di approvvigionamento che evidenzia quanto possano essere vulnerabili gli ecosistemi open-source. La violazione ha avuto inizio con un'e-mail di phishing che ha indotto il manutentore a rivelare il proprio token. Utilizzando la credenziale esposta, l'aggressore ha pubblicato versioni non autorizzate del pacchetto, che contenevano uno script post-installazione che eseguiva una DLL trojan su macchine Windows durante l'installazione.

I dati più recenti dimostrano che gli ambienti cloud sono sempre più presi di mira dai criminali informatici, come si evince dal rapporto Cost of a Data Breach di IBM, che ha mostrato che il 15% dei vettori di attacco iniziali sfrutta le misconfigurazioni del cloud. 

La sicurezza OT (Operational Technology) si riferisce alle strategie e alle tecnologie utilizzate per proteggere i sistemi industriali e le reti di controllo come i sistemi SCADA, HMIS, PLC e altri hardware/software che rilevano o causano modifiche attraverso il monitoraggio e il controllo diretto dei dispositivi fisici.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Una partnership senza soluzione di continuità che sfrutta My OPSWAT Central Management per garantire un accesso sicuro al codice di gioco proprietario e una maggiore sicurezza del cloud.

In OPSWAT la sicurezza è integrata in ogni fase del processo di sviluppo del software. Il nostro Secure SDLCSoftware Development Life Cycle) Framework delinea le metodologie strutturate, le pratiche di governance e i principi di sicurezza che garantiscono che i nostri prodotti soddisfino i più elevati standard di qualità e conformità.

Una vulnerabilità zero-day è una falla del software o dell'hardware sconosciuta al suo sviluppatore o fornitore. Non essendo disponibile alcuna patch o correzione, gli aggressori possono sfruttarla immediatamente, il che significa che ci sono zero-day senza preavviso o difesa.

Preparatevi a potenziare le vostre soluzioni di protezione degli endpoint grazie al supporto esteso a un maggior numero di prodotti e ad alcune nuove ed entusiasmanti funzionalità.

I principali 8 vantaggi per la sicurezza, la conformità e la gestione dei rischi

Cosa c'è da sapere sul lato oscuro dell'IA