WiFi. Attack Surface. Gran parte delle risorse di un’azienda sono connesse a reti Wi-Fi. È meno probabile che i team di sicurezza convalidino queste reti. Ci siamo chiesti cosa potremmo trovare se dovessimo testare una rete WiFi aziendale. Con Pentera abbiamo riscontrato diverse vulnerabilità. Ci hanno aiutato a ottenere informazioni sulle potenziali lacune di sicurezza in queste reti. Di solito …

RansomwareReady. Puoi esserlo! RansomwareReady. Ma cosa vuol dire? Vuol dire essere pronto ad un attacco ransomware. Il ransomware è un tipo di virus ormai molto diffuso che prende il controllo di un computer eseguendone la crittografia dei dati. Spesso, viene chiesto un riscatto dall’hacker per non perdere tutti i dati. Avrete sicuramente sentito parlare di WannaCry, Reveton e CryptoLocker. Alcuni …

XSS vulnerability. Chi ha rubato i miei cookies? I servizi basati su cloud sono una risorsa in crescita per le aziende. Ottimizzano la scalabilità e riducono gli sforzi di implementazione. È stata però riscontrata una vulnerabilità Web XSS su Microsoft Azure Functions. Questo a causa di un’implementazione impropria del controllo degli accessi e della scarsa applicazione di SOP. A seguito …

Vulnerabilità. Conosci le tue? Conosci le principali vulnerabilità degli asset che esponi? In questa sessione ti dimostreremo come Pentera Surface è in grado di identificare le principali vulnerabilità degli asset che esponi sul tuo perimetro aziendale, assegnando un indice di attrattività che questi asset hanno sugli hacker. Grazie a Pentera Surface potrai da un’unica piattaforma cloud, testare il tuo perimetro …

Ransomware Ready? Scoprilo! L’infrastruttura della tua azienda è davvero pronta a sfidare i più sofisticati attacchi hacker? Scoprilo con Pentera! un’unica piattaforma per tutte le tue esigenze di convalida della sicurezza informatica. Pentera, è la rivoluzionaria piattaforma automatica di penetration testing capace di sferrare i più sofisticati attacchi hacker, automatizzare la scoperta di vulnerabilities ed eseguire ethical exploits, al fine …

Attack surface. Come scoprirla. In questo articolo, forniremo ai professionisti della sicurezza, alcuni step per identificare il vero rischio che la loro azienda deve affrontare. Come individuare le vulnerabilità. Ecco 4 passaggi per conoscere la superficie di attacco sfruttabile. Attack surface. Adversarial Perspective. L’unico modo per filtrare le vulnerabilità è tentare di sfruttarle. Questo è ciò che farebbe un avversario. …

Pentera Surface. Difendi la tua rete! La rivoluzionaria ed unica piattaforma automatica di penetration testing. Capace di sferrare i più sofisticati attacchi hacker in maniera automatizzata. Permette la scoperta di vulnerabilities realmente esistenti poiché capace di eseguire veri ethical exploits e non semplici simulazioni. Pentera Surface: un perimetro impenetrabile con la validazione automatica delle proprie difese Pentera Surface: Cerca, scansiona ed …

PwnKit. Where does affect? Cercheremo di capire dove la vulnerabilità PwnKit colpisce e come Pentera ci può aiutare. Chiaramente, trovare le vulnerabilità che esistono in tutta l’azienda è lontano dall’obiettivo finale. È solo un passo importante lungo la strada. Per valutare veramente il possibile rischio e l’impatto della vulnerabilità di PwnKit, Pentera può aiutarti a ottenere diversi risultati che analizzeremo …

Pen-testing. Con Pentera puoi! Scopri il valore del Pen-testing continuativo e tutte le novità di Pentera Quanto spendiamo ogni anno in sicurezza? Ma soprattutto quanto sono efficaci le misure che adottiamo? Questi i quesiti più frequenti che si pongono i CISO di tutto il mondo in questo periodo. La rivoluzionaria risposta a queste domande è Pentera: piattaforma automatica di penetration …

PwnKit vulnerability. Come scoprirla. Altro giorno, altra vulnerabilità, altro exploit… altra patch! Combattere immediatamente la recente vulnerabilità di PwnKit potrebbe sembrare la cosa giusta? Non è detto lo sia. L’identificazione della vulnerabilità di PwnKit tra le risorse aziendali, sia esposte a Internet che all’interno dell’infrastruttura interna, è fondamentale. È la terza vulnerabilità critica identificata negli ultimi circa 6 mesi. Log4Shell, …