ilger.com

La nuova frontiera degli attacchi informatici non punta più solo alle password.

Una recente ricerca ha portato alla luce una tecnica utilizzata dal gruppo APT ToddyCat che permette di compromettere account Gmail aziendali sfruttando sessioni già autenticate, senza che l'utente debba inserire nuovamente le proprie credenziali.

Questo episodio ci ricorda un aspetto fondamentale della cybersecurity: oggi non basta avere password robuste o l'autenticazione a più fattori. È altrettanto importante gestire correttamente le sessioni attive, mantenere browser e sistemi aggiornati e adottare strumenti di monitoraggio in grado di individuare comportamenti anomali.

La sicurezza informatica è un processo continuo.

ilger.com PER LA VOSTRA AZIENDA

Tratto da:
https://www.bitmat.it/sicurezza/toddycat-compromette-gli-account-gmail-aziendali/

ToddyCat compromette gli account Gmail aziendali Il malware di ToddyCat è stato progettato per colpire gli utenti Windows, ma la tecnica potrebbe potenzialmente essere utilizzata anche su altri sistemi.

🔐 Ready to go 2nd Day in Berlino, we look forward to seeing you at our stand at tand No: H1.2-02A hall

📍 Messe Berlin, South Entrance, Berlin, Germany
🧭 Stand No: Stand H1.2-02A hall No 1.2
📅 30 June/01 July, 2026

.com