Tagged: Network Attacks
Tag per descrivere attacchi alla rete, come SYN Flood e DDoS.
Glossari
Glossario Cybersecurity
Termini chiave della cybersecurity: tipologie di attacco, vulnerabilità note, tecniche difensive, crittografia e standard per la sicurezza dei sistemi.
Glossario Reti informatiche
Termini chiave delle reti informatiche: protocolli TCP/IP, instradamento, switch, router, indirizzamento e principi della comunicazione tra host.
Termini
Anti-Malware
Software progettato per individuare, bloccare e rimuovere minacce come virus, spyware, trojan o ransomware. Combina database di firme aggio…
ARP Spoofing
Tecnica che falsifica le associazioni tra indirizzi IP e MAC in una rete locale, inviando messaggi ARP contraffatti. Permette all'attaccant…
Boot Malware
Malware che infetta la fase di avvio del sistema (MBR, bootloader o firmware UEFI) per eseguirsi prima del caricamento del sistema operativ…
Cyber-attack
Azione ostile volta a violare la sicurezza di reti o dispositivi con l’obiettivo di sottrarre dati, interrompere servizi o ottenere profitt…
Denial of Service (DoS) / Distributed Denial of Service - DDoS (Attacco)
Attacco che mira a saturare le risorse di un sistema o di una rete rendendoli inutilizzabili per gli utenti legittimi. Un DoS proviene da u…
Drive-by download / attack
Attacco che infetta il dispositivo mentre la vittima si limita a visitare una pagina web compromessa o un annuncio malevolo, senza scaricar…
Eavesdropping Attack
Attacco passivo che consiste nell'intercettare le comunicazioni tra due o più parti per captare informazioni sensibili senza alterare il tr…
Fileless Malware
Minaccia che non si appoggia a file salvati su disco, ma sfrutta memoria, strumenti di sistema o script legittimi (es. PowerShell, WMI) per…
Indicator of Attack (IOA)
Segnale che rivela un attacco in corso o imminente concentrandosi sui comportamenti e sulle intenzioni dell'attaccante, cioè sulla sequenza…
IP Spoofing
Tecnica che consiste nel falsificare l'indirizzo IP di origine dei pacchetti per aggirare controlli di sicurezza o far apparire una comunic…
Model Extraction Attack
Attacco con cui un avversario interroga ripetutamente un modello di machine learning per ricostruirne parametri, struttura o dati di addest…
Polymorphic Malware
Malware che a ogni infezione modifica automaticamente il proprio codice o la propria firma, tipicamente cifrando il payload con chiavi vari…
Replay Attack
Il replay attack è una tecnica in cui l'attaccante intercetta messaggi o token di autenticazione validi e li ritrasmette per impersonare un…
Side-Channel Attack
Attacco che non mira direttamente al protocollo crittografico, ma sfrutta informazioni collaterali come consumi energetici, tempi di rispos…
Spear Phishing
Forma mirata di phishing che sfrutta informazioni sulla vittima e impersona un contatto o ente affidabile per ottenere con grande precision…
Stealer Malware
Malware, detto anche infostealer, progettato per sottrarre in modo rapido e silenzioso dati sensibili dal dispositivo infetto: credenziali …
Supply-Chain Attack
Attacco che colpisce indirettamente il bersaglio finale compromettendo un anello più debole della sua catena di fornitura: software di terz…
Watering Hole Attack
Attacco mirato in cui l'aggressore compromette siti web legittimi abitualmente frequentati dal bersaglio, iniettandovi codice malevolo. Qua…
Wiper Malware
Malware distruttivo progettato per cancellare o sovrascrivere in modo irreversibile file, dati e record di avvio, rendendo i sistemi inutil…