OPSWAT Blog

Il 18 luglio 2025, una libreria JavaScript affidabile con oltre 31 milioni di download settimanali, eslint-config-prettier, è stata oggetto di un attacco mirato alla catena di approvvigionamento che evidenzia quanto possano essere vulnerabili gli ecosistemi open-source. La violazione ha avuto inizio con un'e-mail di phishing che ha indotto il manutentore a rivelare il proprio token. Utilizzando la credenziale esposta, l'aggressore ha pubblicato versioni non autorizzate del pacchetto, che contenevano uno script post-installazione che eseguiva una DLL trojan su macchine Windows durante l'installazione.

Come gestire le architetture Cloud ibride 

Con l'aumento dei disordini internazionali e la minaccia incombente di conflitti tra stati nazionali e di attacchi informatici, la crescente domanda di strumenti di cybersecurity per OT e CPS può essere soddisfatta solo da prodotti potenti e facili da implementare, configurare e mantenere. MetaDefender OT Security continua a offrire una solida visibilità degli asset, la valutazione dei rischi e l'applicazione di policy costruite appositamente per gli ambienti operativi.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Una partnership senza soluzione di continuità che sfrutta My OPSWAT Central Management per garantire un accesso sicuro al codice di gioco proprietario e una maggiore sicurezza del cloud.

L'intelligenza artificiale (AI) è entrata nel dominio della cybersecurity non come strumento secondario ma come attore centrale, ridefinendo il modo in cui gli aggressori operano e come i difensori devono rispondere. Dalle truffe di phishing clonate a voce alle frodi alimentate da deepfake, l'IA ha fornito agli avversari i mezzi per impersonare, infiltrarsi e distruggere con un realismo e una portata senza precedenti. 

Una vulnerabilità zero-day è una falla del software o dell'hardware sconosciuta al suo sviluppatore o fornitore. Non essendo disponibile alcuna patch o correzione, gli aggressori possono sfruttarla immediatamente, il che significa che ci sono zero-day senza preavviso o difesa.

Preparatevi a potenziare le vostre soluzioni di protezione degli endpoint grazie al supporto esteso a un maggior numero di prodotti e ad alcune nuove ed entusiasmanti funzionalità.

I principali 8 vantaggi per la sicurezza, la conformità e la gestione dei rischi

Scoprire i comportamenti nascosti delle minacce informatiche attraverso l'automazione in tempo reale, l'analisi delle minacce guidata dall'intelligenza artificiale e l'Threat Intelligence azionabili.