Novita’
Giacomo Lanzi
L’importanza del monitoring ICT
La necessità di utilizzare sistemi di monitoring aziendali per la cyber security è innegabile. Negli ultimi anni le aziende che hanno l’esigenza di realizzare un’infrastruttura informatica di qualità, si affidano al monitoraggio ICT. La gestione dei server, delle macchine virtuali e di tutti quei servizi in Cloud atti alle attività aziendali necessita di un controllo mirato. Purtroppo, non tutte le…
Giacomo Lanzi
Certificato di qualità per il SOCaaS di SOD
La tecnologia che usiamo per fornire il nostro SOCaaS è stata premiata con un certificato di qualità. Oggi vogliamo parlare di questo, spiegando nuovamente cosa sia un SOC e come mai un SOCaaS sia una soluzione ideale per le aziende. Ovviamente, spiegheremo anche di cosa si tratta quando parliamo del certificato di qualità e di come questo garantisca un servizio…
Giacomo Lanzi
CLUSIT: la nostra collaborazione per servizi migliori
La sicurezza informatica rappresenta un punto importante per tutte le imprese che usano la rete come strumento di comunicazione. Per questo abbiamo deciso di effettuare un’operazione fondamentale che ci permette di offrire un servizio migliore ai nostri clienti. Ci siamo associati al CLUSIT per rendere ancor più professionali i nostri servizi. Un collaborazione fondamentale per migliorarci e migliorare La rete,…
Giacomo Lanzi
Secure Online Desktop 10 anni dopo: il nostro anniversario aziendale
Dieci anni fa, il 16 giugno del 2011, nasceva Secure Online Desktop. Sono cambiate moltissime cose in dieci anni e abbiamo fatto sempre il possibile per restare al passo coi tempi e offrire soluzioni all’avanguardia ai nostri clienti. Vogliamo festeggiare il nostro anniversario aziendale ripercorrendo le tappe salienti di questi anni condividendole con voi. I prodotti offerti oggi sono incentrati…
Analisi di sicurezza procedurale – Grazie per averci contattato!
Di seguito alcune informazioni utili FAQ Knowledge-base Documenti Supporto
Giacomo Lanzi
Application programming interface: le nostre User API
Tempo di lettura: 5 min Nel processo di sviluppo informatico, prima o poi ci si imbatte nei servizi API, acronimo di Application Programming Interface. Ad oggi e’ impossibile immaginare uno sviluppo informatico senza. Con le API e’ possibile collegare un servizio a un applicativo e integrarlo in modo efficiente. Prima di introdurre le API specifiche del servizio Cloud Server, e’…
Giacomo Lanzi
Programma di affiliazione Secure Online Desktop
Tempo di lettura: 4 min Aderire al programma di affiliazione di Secure Online Desktop e’ un’opportunita’ interessante per sfruttare al meglio il proprio business e generare entrate extra durature nel tempo. Per farla semplice, l’affiliate marketing e’ un modello di business basato sulla performance che premia i partner per aver generato una certa azione, normalmente una vendita. Questa forma di business…
Black Friday e Cyber Monday 2019
Black Friday e Cyber Monday 2018 Come ogni anno, in occasione del Black Friday e Cyber Monday, la Secure Online Desktop è lieta di offrire ai suoi clienti sconti incredibili su tutti i prodotti Cloud. Ottieni il tuo servizio Cloud a metà prezzo per un anno! Con lunghi cicli di fatturazione come quello semestrale o annuale sarà possibile sfruttare questa incredibile offerta più…
Black Friday e Cyber Monday 2017
Black Friday e Cyber Monday 2017 Come ogni anno, in occasione del Black Friday e Cyber Monday, la Secure Online Desktop è lieta di offrire ai suoi clienti sconti incredibili su tutti i prodotti Cloud. Ottieni il tuo servizio Cloud a metà prezzo per un anno! Con lunghi cicli di fatturazione come quello semestrale o annuale sarà possibile sfruttare questa incredibile offerta più…
Piergiorgio Venuti
Bando Progetti ict per professionisti
Bando Progetti ict per professionisti Per incentivare i progetti ICT realizzati con i nostri Cloud Server e i Servizi Cloud assistiamo i nostri clienti alla partecipazione del seguente bando. Por Fesr 2014-2020 Asse 3 Az. 3.5.2 – Contributi per le attività professionali Obiettivi Bando Progetti ict per professionisti Il bando è finalizzato al supporto di soluzioni Ict per le…
Piergiorgio Venuti
OPPORTUNITA’ FINANZIARIE e BENEFICI FISCALI per il tuo progetto Cloud
Credito d’imposta ricerca e sviluppo 2017 per il tuo progetto Cloud Le imprese che effettuano investimenti in ricerca e sviluppo hanno la possibilità – per gli anni 2016, 2017, 2018 e 2019 – di ottenere un’agevolazione fiscale, sotto forma di credito d’imposta. Il bonus è riconosciuto a tutte le imprese, indipendentemente dalle dimensioni aziendali, dalla forma giuridica, dal settore di attività e dal regime…
Updates IaaS Infrastructure – version 5.0
La nuova infrastruttura IaaS è stata rilasciata il giorno 3 Febbraio 2017! Di seguito vengono riportate i miglioramenti e i fix inclusi nel servizio IaaS nella sua versione 5.0: Tipo Descrizione Miglioramento Redis è usato per il lock delle operazioni LVM. Miglioramento Il pacchetto Ruby per RHEL/CentOS 5.x è compilato con OpenSSL 1.0.1e. Miglioramento Erlang aggiornato alla versione 18.3. Miglioramento…
Piergiorgio Venuti
Body rental e consulenza ICT
consulenza ICT Reggio Emilia: Sviluppa i tuoi progetti ICT subito senza acquisire nuove risorse, esternalizza le tue competenze IT con i servizi di ICT consulting e body rental! Scopri di più
Alessandro Stesi
Newsletter
E’ finalmente disponibile la nostra newsletter con notizie ed eventi riguardanti la nostra azienda e i nostri servizi. Registrati gratuitamente al seguente indirizzo: http://www.secure-od.com/user/modify.html oppure visita il nostro archivi su http://www.secure-od.com/acymailing.html
Condividi
RSS
Piu’ articoli…
- Unificare la piattaforma per la threat detection
- L’importanza del monitoring ICT
- I benefici SOAR: semplificare indagine e risposta
- Security Code Review: come funziona il servizio
- Automated Response Integration: le automazioni nel SOCaaS
- Coordinazione tra CTI e SOC: come alzare ulteriormente le difese
- Novità Cloud Server: internet ridondata
- Certificato di qualità per il SOCaaS di SOD
Categorie …
- Backup as a Service (24)
- Acronis Cloud Backup (18)
- Veeam Cloud Connect (3)
- Cloud CRM (1)
- Cloud Server/VPS (23)
- Conferenza Cloud (4)
- Log Management (2)
- Monitoraggio ICT (4)
- Novita' (15)
- ownCloud (7)
- Privacy (8)
- Secure Online Desktop (15)
- Security (157)
- Cyber Threat Intelligence (CTI) (5)
- Ethical Phishing (8)
- SOCaaS (49)
- Vulnerabilita' (84)
- Web Hosting (15)
Tags
CSIRT
- VMware ESXi: analisi dei malware VirtualPITA, VirtualPIE e VirtualGATE
(BL01/221006/CSIRT-ITA) Ottobre 6, 2022Ricercatori di sicurezza hanno osservato un gruppo criminale identificato come UNC3886 che sfrutta vSphere Installation Bundles (VIB) malevoli per installare due backdoor chiamate VIRTUALPITA e VIRTUALPIE su hypervisor VMware ESXi. La scoperta di tale ecosistema di malware è stata possibile grazie all'identificazione di alcuni comandi inviati dagli attaccanti provenienti dal processo legittimo vmtoolsd.exe di VMware […]
- Aggiornamenti per prodotti CISCO
(AL01/221006/CSIRT-ITA) Ottobre 6, 2022Aggiornamenti di sicurezza Cisco sanano nuove vulnerabilità in vari prodotti, di cui due con gravità “alta”.
- Aggiornamenti WithSecure
(AL02/221004/CSIRT-ITA) Ottobre 4, 2022Aggiornamenti di sicurezza WithSecure – precedentemente noto come F-Secure - risolvono una vulnerabilità di sicurezza nei prodotti Endpoint Protection. Tale vulnerabilità, qualora sfruttata, potrebbe permettere la compromissione della disponibilità del servizio sui dispositivi interessati.
- Vulnerabilità in RealVNC
(AL01/221004/CSIRT-ITA) Ottobre 4, 2022Rilevata una vulnerabilità nell’installer relativo ai software per la gestione remota dei dispositivi RealVNC VNC Server e VNC Viewer. Tale vulnerabilità, qualora sfruttata, potrebbe permettere l’elevazione dei privilegi sui dispositivi interessati tramite la manipolazione del componente MSI installer Repair.
- Aggiornamenti di sicurezza per Mozilla Thunderbird
(AL03/221003/CSIRT-ITA) Ottobre 3, 2022Mozilla ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 3 con gravità “alta”, nel noto client di posta elettronica Thunderbird.
- Nuova versione di Google Chrome
(AL02/221003/CSIRT-ITA) Ottobre 3, 2022Nuovo aggiornamento di Google Chrome per Windows, Mac e Linux corregge 3 vulnerabilità di sicurezza, di cui 2 con gravità “alta”.
- Rilevato sfruttamento in rete della CVE-2022-36804 in Atlassian Bitbucket
(AL01/221003/CSIRT-ITA) Ottobre 3, 2022Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2022-36804 – già sanata dal vendor – presente nei prodotti Atlassian Bitbucket Server and Data Center.
- La Settimana Cibernetica del 2 ottobre 2022 Ottobre 3, 2022Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 26 settembre al 2 ottobre 2022.
- Vulnerabilità 0-day in Exchange Server
(AL03/220930/CSIRT-ITA) - Aggiornamento Settembre 30, 2022Rilevato lo sfruttamento attivo in rete di 2 vulnerabilità di tipo “0-day” presenti nel prodotto Microsoft Exchange server.
- Sanate vulnerabilità su GitLab CE/EE
(AL02/220930/CSIRT-ITA) Settembre 30, 2022Rilasciati aggiornamenti di sicurezza che risolvono alcune vulnerabilità, di cui 3 con gravità “alta”, in GitLab Community Edition (CE) e Enterprise Edition (EE).
Dark Reading
- Sharing Knowledge at 44CON Ottobre 7, 2022The infosec conference named after the UK's calling code returned this year with a focus on building a healthy community.
- macOS Archive Utility Bug Lets Malicious Apps Bypass Security Checks Ottobre 6, 2022Exploit allows unsigned and unnotarized macOS applications to bypass Gatekeeper and other security, without notifying the user.
- Russian Hackers Shut Down US State Government Websites Ottobre 6, 2022Russian-speaking cyberattackers boast they are behind disruption of Colorado, Kentucky, and Mississippi government websites.
- US Consumers Are Finally Becoming More Security & Privacy Conscious Ottobre 6, 2022The trend, spotted by Consumer Reports, could mean good news for organizations struggling to contain remote work challenges.
- Hackers Have It Out for Microsoft Email Defenses Ottobre 6, 2022Cybercriminals are focusing more and more on crafting special email attacks that evade Microsoft Defender and Office security.
- Russia-Linked Cybercrime Group Hawks Combo of Malicious Services With LilithBot Ottobre 6, 2022The malware-as-a-service group Eternity is selling a one-stop shop for various malware modules it's been distributing individually via a subscription model on Telegram.
- School Is in Session: 5 Lessons for Future Cybersecurity Pros Ottobre 6, 2022Opportunities in the field continue to grow — and show no signs of slowing down.
- 7 IoT Devices That Make Security Pros Cringe Ottobre 6, 2022A look at everything from truly dumb smart devices to cool-looking IoT tech with huge cybersecurity and privacy implications.
- New SonicWall Survey Data Reveals 91% of Organizations Fear Ransomware Attacks in 2022 Ottobre 6, 2022Amid an economic downturn, cybersecurity staffing shortages, and endless cyberattacks, financially motivated attacks are the top concern among IT professionals.
- Research Reveals Microsoft Teams Security and Backup Flaws, With Over Half of Users Sharing Business-Critical Information on the Platform Ottobre 6, 2022Most backup and security vendors overlook this vital communication channel.
Full Disclosure
- Backdoor.Win32.Delf.eg / Unauthenticated Remote Command Execution Ottobre 3, 2022Posted by malvuln on Oct 03Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/de6220a8e8fcbbee9763fb10e0ca23d7.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Delf.eg Vulnerability: Unauthenticated Remote Command Execution Description: The malware listens on TCP port 7401. Third-party adversarys who can reach infected systems can issue commands made available by the...
- Backdoor.Win32.NTRC / Weak Hardcoded Credentials Ottobre 3, 2022Posted by malvuln on Oct 03Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/273fd3f33279cc9c0378a49cf63d7a06.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.NTRC Vulnerability: Weak Hardcoded Credentials Family: NTRC Type: PE32 MD5: 273fd3f33279cc9c0378a49cf63d7a06 Vuln ID: MVID-2022-0646 Disclosure: 10/02/2022 Description: The malware listens on TCP port 6767....
- Wordpress plugin - WPvivid Backup - CVE-2022-2863. Ottobre 3, 2022Posted by Rodolfo Tavares via Fulldisclosure on Oct 03=====[ Tempest Security Intelligence - ADV-15/2022 ]========================== Wordpress plugin - WPvivid Backup - Version < 0.9.76 Author: Rodolfo Tavares Tempest Security Intelligence - Recife, Pernambuco - Brazil =====[ Table of Contents]================================================== * Overview * Detailed description * Timeline of disclosure * Thanks & Acknowledgements * References =====[ […]
- ZKBioSecurity 3.0.5- Privilege Escalation to Admin (CVE-2022-36634) Ottobre 1, 2022Posted by Caio B on Sep 30#######################ADVISORY INFORMATION####################### Product: ZKSecurity BIO Vendor: ZKTeco Version Affected: 3.0.5.0_R CVE: CVE-2022-36634 Vulnerability: User privilege escalation #######################CREDIT####################### This vulnerability was discovered and researched by Caio Burgardt and Silton Santos. #######################INTRODUCTION####################### Based on the hybrid biometric technology and...
- ZKBiosecurity - Authenticated SQL Injection resulting in RCE (CVE-2022-36635) Ottobre 1, 2022Posted by Caio B on Sep 30#######################ADVISORY INFORMATION####################### Product: ZKSecurity BIO Vendor: ZKTeco ( https://www.zkteco.com/en/ZKBiosecurity/ZKBioSecurity_V5000_4.1.2) Version Affected: 4.1.2 CVE: CVE-2022-36635 Vulnerability: SQL Injection (with a plus: RCE) #######################CREDIT####################### This vulnerability was discovered and researched by Caio Burgardt and Silton Santos....
- Backdoor.Win32.Augudor.b / Remote File Write Code Execution Settembre 27, 2022Posted by malvuln on Sep 27Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/94ccd337cbdd4efbbcc0a6c888abb87d.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Augudor.b Vulnerability: Remote File Write Code Execution Description: The malware drops an empty file named "zy.exe" and listens on TCP port 810. Third-party adversaries who can reach the infected […]
- Backdoor.Win32.Psychward.b / Weak Hardcoded Credentials Settembre 27, 2022Posted by malvuln on Sep 27Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/0b8cf90ab9820cb3fcb7f1d1b45e4e57.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Psychward.b Vulnerability: Weak Hardcoded Credentials Description: The malware listens on TCP port 8888 and requires authentication. However, the password "4174" is weak and hardcoded in cleartext within the PE...
- Backdoor.Win32.Bingle.b / Weak Hardcoded Credentials Settembre 27, 2022Posted by malvuln on Sep 27Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/eacaa12336f50f1c395663fba92a4d32.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Bingle.b Vulnerability: Weak Hardcoded Credentials Description: The malware is packed using ASPack 2.11, listens on TCP port 22 and requires authentication. However, the password "let me in" is weak […]
- SEC Consult SA-20220923-0 :: Multiple Memory Corruption Vulnerabilities in COVESA (Connected Vehicle Systems Alliance) DLT daemon Settembre 27, 2022Posted by SEC Consult Vulnerability Lab, Research via Fulldisclosure on Sep 27SEC Consult Vulnerability Lab Security Advisory < 20220923-0 > ======================================================================= title: Multiple Memory Corruption Vulnerabilities product: COVESA DLT daemon (Diagnostic Log and Trace) Connected Vehicle Systems Alliance (COVESA), formerly GENIVI vulnerable version:
- Backdoor.Win32.Hellza.120 / Authentication Bypass Settembre 20, 2022Posted by malvuln on Sep 19Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2022 Original source: https://malvuln.com/advisory/2cbd0fcf4d5fd5fb6c8014390efb0b21_B.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Backdoor.Win32.Hellza.120 Vulnerability: Authentication Bypass Description: The malware listens on TCP ports 12122, 21. Third-party adversarys who can reach infected systems can logon using any username/password combination....
Customers
Twitter FEED
Recent activity
-
SecureOnlineDesktop
Estimated reading time: 6 minutes L'impatto crescente delle minacce informatiche, su sistemi operativi privati op… https://t.co/FimxTS4o9G
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The growing impact of cyber threats, on private or corporate operating systems… https://t.co/y6G6RYA9n1
-
SecureOnlineDesktop
Tempo di lettura stimato: 6 minuti Today we are talking about the CTI update of our services. Data security is… https://t.co/YAZkn7iFqa
-
SecureOnlineDesktop
Estimated reading time: 6 minutes Il tema della sicurezza delle informazioni è di grande attualità in questo peri… https://t.co/tfve5Kzr09
-
SecureOnlineDesktop
Estimated reading time: 6 minutes The issue of information security is very topical in this historical period ch… https://t.co/TP8gvdRcrF
Newsletter
Prodotti e Soluzioni
Collaborazioni
Modelli Cloud
News
- Unificare la piattaforma per la threat detection Maggio 23, 2022
- L’importanza del monitoring ICT Maggio 11, 2022
- I benefici SOAR: semplificare indagine e risposta Aprile 18, 2022
- Security Code Review: come funziona il servizio Aprile 13, 2022
- Automated Response Integration: le automazioni nel SOCaaS Aprile 11, 2022
Recensioni Google
Contatti
Copyright © 2011 Secure Online Desktop s.r.l. All Rights Reserved.
VAT: 07485920966 “Cloud Computing services - Software cloud - Cloud server - VPS” Terms of ServicePrivacy Policy
ISO Certifications