Atlante Globale Attacchi 3D (Live)
La tua azienda è esposta agli attacchi mostrati sul globo?
Inserisci il tuo dominio web o i software aziendali (es. Microsoft 365, Fortinet, WordPress). SecControl incrocia in tempo reale il tuo perimetro con il nostro database di CVE sfruttate, violazioni recenti e porte esposte.
Vulnerabilità Critiche, Bollettini CTI e Minacce Attive
Vulnerabilità Sfruttate (CISA KEV)
Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability
Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability
Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability
Barracuda Networks Multiple Products OS Command Injection Vulnerability
Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability
Bollettini & Analisi CTI
Analisi Live Disservizio Microsoft 365 (EX1550543 / MO1550821): Exchange Online ancora irraggiungibile, Azure Control Plane ripristinato
Rilievi telemetrici diretti da nodo italiano alle 11:43 CET: Azure Portal, Entra ID e Teams rispondono in <1.7s, mentre outlook.office365.com (52.97.201.194) resta irraggiungibile (Errno 101) durante le manovre di traffic drain.
Gli hacker sfruttano le vulnerabilità php2shell nei gateway di check point per distribuire la backdoor tsga e cancellare i file esxi
È stato osservato un attore di minacce sconosciuto che ha preso di mira i Check Point Security Gateway non aggiornati per ottenere l'accesso iniziale tramite le vulnerabilità PHP2Shell e, successivamente, un vulnerabilità di escalation dei privilegi locali precedentemente segnalato nel sistema operativo Gaia per distribuire una backdoor chiamata TSGA. L'attività, descritta in dettaglio da Check Point,...
La polizia arresta 354 sospettati nell'ambito di una repressione della criminalità informatica nel dark web
Le autorità hanno arrestato 354 sospettati in un'operazione internazionale congiunta rivolta a venditori e acquirenti sui marketplace del dark web Archetyp, Nemesis, Tor2Door, Bohemia e Kingdom. [...]
Attacco ransomware darkweb-syndicate: rivendicazione ed esfiltrazione dati contro company #216
Il gruppo cybercriminale DarkWeb-Syndicate ha pubblicato una rivendicazione estorsiva contro Company #216 (BW), minacciando la divulgazione di archivi riservati sul Dark Web.
Malware & Disservizi
Blocca ransomware, infostealer e phishing sul nascere con i nostri servizi SOC gestiti.
Scopri i Piani di AssistenzaTrasforma la Threat Intelligence in protezione reale per la tua azienda
Attiva subito il piano di assistenza più adatto alla tua azienda, senza hardware da comprare e con supporto diretto dei nostri tecnici SOC.
Email Shield AI
Anti-Spam, Anti-Phishing & DMARC Gestito
- Cluster Proxmox Mail Gateway con doppio motore SpamAssassin + ClamAV
- Blocco preventivo phishing, macro malevole e spoofing mittente
- Allineamento DNS SPF, DKIM e policy DMARC restrittiva
- Attivazione in 5 minuti con semplice aggiornamento record MX
Perimeter Sentinel
Port Watch, SSL & Alert Telegram/WhatsApp
- Controlli ogni 60s su HTTPS 443, SMTP 25, RDP 3389 e VPN
- Notifiche istantanee su Telegram, WhatsApp o Email al secondo di down
- Rilevamento immediato porte pericolose esposte (SMB 445, FTP 21, DB)
- Controllo continuo scadenza certificati SSL/TLS (30/15/7 giorni)
Endpoint Sentinel EDR
Antivirus EDR Gestito su Cluster Wazuh SOC
- Agente EDR certificato connesso al cluster SOC Wazuh XDR
- Active Response anti-ransomware con blocco processi malevoli
- Audit continuo CVE sui software installati in azienda
- Installazione silenziosa in 30 secondi via comando PowerShell
Suite Completa SOC PMI
Email + Perimetro + Endpoint EDR + Canale SOC
- Email Shield AI incluso fino a 15 caselle aziendali
- Perimeter Sentinel h24 su 1 dominio + Endpoint EDR fino a 5 PC
- 5 crediti mensili inclusi per dossier completi e report PDF NIS2
- Linea prioritaria WhatsApp / Telegram diretta con i tecnici SOC