Il nostro Team
Cyber Security Specialist
Contatta i nostri specialisti per un consulto esclusivo e personalizzato
Business Oriented Services mette in campo una squadra dedicata al mondo della Cyber Security a 360°
Il nostro obbiettivo ?
Puntiamo a creare una visione e un processo comune tra Business Oriented Service srl e i nostri partner per un successo collettivo, fornendo le migliori soluzioni di sicurezza informatica presenti sul mercato.
Chi siamo ?
Professionisti della Cyber Security Aziendale
Parla con uno dei nostri esperti
Ottieni informazioni dettagliate sulle vulnerabilità del tuo ambiente IT? Il nostro personale altamente qualificato di Cyber Advising è a disposizione per aiutarti a trovare la soluzione ideale per prevenire attacchi informatici e mettere in sicurezza gli asset aziendali, Richiedi il Vulnerability Assessment (Risk Assessment).
Modalità di esecuzione del Vulnerability Assessment
BLACK-BOX:
L’esaminatore non ha precedente conoscenza dell’infrastruttura oggetto di analisi e necessitano di determinare architettura e servizi dei sistemi accessibili in remoto.
WHITE-BOX:
Il cliente condivide con l’esaminatore le informazioni di dettaglio relative ai processi di business ed ai flussi applicativi di interesse.
Notizie dal mondo
TheHackersNews
- Trivy Security Scanner GitHub Actions Breached, 75 Tags Hijacked to Steal CI/CD Secrets Marzo 20, 2026Trivy, a popular open-source vulnerability scanner maintained by Aqua Security, was compromised a second time within the span of a month to deliver malware that stole sensitive CI/CD secrets. The latest incident impacted GitHub Actions "aquasecurity/trivy-action" and "aquasecurity/setup-trivy," which are used to scan Docker container images for vulnerabilities and set up GitHub Actions workflow
- Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure Marzo 20, 2026A critical security flaw impacting Langflow has come under active exploitation within 20 hours of public disclosure, highlighting the speed at which threat actors weaponize newly published vulnerabilities. The security defect, tracked as CVE-2026-33017 (CVSS score: 9.3), is a case of missing authentication combined with code injection that could result in remote code execution. "The […]
- Google Adds 24-Hour Wait for Unverified App Sideloading to Reduce Malware and Scams Marzo 20, 2026Google on Thursday announced a new "advanced flow" for Android sideloading that requires a mandatory 24-hour wait period to install apps from unverified developers in an attempt to balance openness with safety. The new changes come against the backdrop of a developer verification mandate the tech giant announced last year that requires all Android apps […]
- The Importance of Behavioral Analytics in AI-Enabled Cyber Attacks Marzo 20, 2026Artificial Intelligence (AI) is changing how individuals and organizations conduct many activities, including how cybercriminals carry out phishing attacks and iterate on malware. Now, cybercriminals are using AI to generate personalized phishing emails, deepfakes and malware that evade traditional detection by impersonating normal user activity and bypassing legacy security models. As a result,
- Magento PolyShell Flaw Enables Unauthenticated Uploads, RCE and Account Takeover Marzo 20, 2026Sansec is warning of a critical security flaw in Magento's REST API that could allow unauthenticated attackers to upload arbitrary executables and achieve code execution and account takeover. The vulnerability has been codenamed PolyShell by Sansec owing to the fact that the attack hinges on disguising malicious code as an image. There is no evidence […]
Redhotcyber
- Attacco a Windows! Ma la soluzione arriva dopo più di un anno dallo sfruttamento Marzo 18, 2026Un exploit da mesi veniva usato in test offensivi da parte di una azienda di...
- WordPress sotto attacco: il falso CAPTCHA ruba tutto, ecco come difendersi Marzo 18, 2026Non è un sito losco, non è un link sospetto. Eppure qualcosa non torna. Ti...
- 6 mesi di carcere per colpa delle AI: la storia dell’Arresto shock causato da un algoritmo Marzo 18, 2026Negli Stati Uniti si è verificato un altro caso di arresto errato che ha coinvolto...
- Il cloud può spegnersi domani: perché l’Europa deve diventare tecnologicamente sovrana Marzo 18, 2026In un contesto internazionale sempre più difficile, i conflitti come quelli in Ucraina e le...
- Attacco via Teams: fiducia sfruttata e accesso rubato. Ma ecco come fermarli Marzo 18, 2026Due tentativi andati a vuoto e poi il terzo quello giusto. È così che un...
