BCyber

Name: BCyber
Address: Piazza Boffalora 4, Chiasso, 6830, CH
Telephone: +41912102100

Home
Schweiz
Chiasso
BCyber

Chiama Indicazioni Sito Web Contatta l'azienda

BCyber is a Swiss Cyber Security company that provides security products, training and management

20/10/2026

🗞️ 𝐚 𝐦𝐞𝐧𝐭𝐞 𝐟𝐫𝐞𝐝𝐝𝐚: 𝐧𝐞𝐠𝐥𝐢 𝐒𝐭𝐚𝐭𝐢 𝐔𝐧𝐢𝐭𝐢 𝐜’𝐞𝐫𝐚 𝐢𝐥 𝐜𝐨𝐦𝐩𝐮𝐭𝐞𝐫

Il 13 ottobre il Dipartimento di Giustizia USA ha annunciato un’operazione contro una rete di 𝒍𝒂𝒑𝒕𝒐𝒑 𝒇𝒂𝒓𝒎 in Texas. Secondo gli investigatori, dei “facilitatori” locali ospitavano computer aziendali che lavoratori nordcoreani usavano da remoto, con identità rubate o falsificate, per ottenere impieghi nelle aziende americane.

Il computer poteva quindi risultare nel Paese giusto mentre chi lavorava utilizzava l’identità di un’altra persona, a millemila chilometri di distanza.

La nostra lettura: l’indirizzo da cui arriva una connessione può rassicurare parecchio, ma da solo non verifica l’identità di chi sta lavorando e qui l’inganno cominciava già durante l’assunzione.

19/10/2026

🔴 𝐑𝐞𝐝 𝐓𝐞𝐚𝐦 𝐒𝐭𝐨𝐫𝐢𝐞𝐬: 𝐠𝐥𝐢 𝐮𝐭𝐞𝐧𝐭𝐢 𝐧𝐨𝐫𝐦𝐚𝐥𝐢 𝐐𝐔𝐄𝐋 𝐩𝐮𝐥𝐬𝐚𝐧𝐭𝐞 𝐧𝐨𝐧 𝐥𝐨 𝐯𝐞𝐝𝐨𝐧𝐨 🙂‍↔️

Metti Alessandro davanti a un portale acquisti dove un utente può inserire ordini, ma non approvarli. Il pulsante, giustamente, non compare. Però nel test la richiesta di approvazione viene accettata anche dall’account senza quel permesso.

𝐼𝑙 𝑝𝑜𝑟𝑡𝑎𝑙𝑒 ℎ𝑎 𝑎𝑝𝑝𝑒𝑛𝑎 𝑝𝑟𝑜𝑚𝑜𝑠𝑠𝑜 chi doveva soltanto compilare l’ordine, generoso non è vero?

Per verificare questi controlli si prova la stessa funzione con ruoli diversi, osservando ciò che il server permette davvero. Nascondere il pulsante può rendere più ordinata l’interfaccia ma il permesso va controllato a ogni richiesta.

E il tuo portale distingue davvero i privilegi degli utenti?

18/10/2026

📚 #𝐁𝐨𝐨𝐤𝐂𝐥𝐮𝐛: NIS 2 ed evoluzione della cybersicurezza nazionale, a cura di Gian Luca Berruti, Giuseppe Corasaniti e Pierluigi Perri.

Questo è un libro da lasciare anche sulla scrivania della direzione.

Approfondisce le responsabilità degli organi direttivi e le misure di gestione del rischio, collegandole alle determinazioni ACN. Utile a CISO e responsabili compliance per preparare il confronto con chi decide budget e priorità.

La chicca: tra i contributi ci sono quelli di dirigenti ACN; la prefazione è firmata da Bruno Frattasi, la collana a cura di Gerardo Costabile.

17/10/2026

⏲️ 𝐅𝐫𝐞𝐞 𝐓𝐨𝐨𝐥: HardeningKitty

HardeningKitty controlla le impostazioni di sicurezza di Windows confrontandole con una lista di riferimento e può esportare i risultati in CSV.

Utile per l’IT di una PMI che vuole individuare le configurazioni da rivedere. Si può partire dalla modalità Audit, che legge le impostazioni senza cambiarle.

👉HardeningKitty: gratuito, su GitHub, open source, licenza MIT. È uno script PowerShell; gli autori avvertono che sui sistemi non in inglese alcuni risultati potrebbero essere inesatti.

16/10/2026

Schermo sbloccato.
Passa qualcuno, legge.
Pausa finita.

15/10/2026

𝐃𝐨𝐦𝐚𝐧𝐝𝐢𝐧𝐚 𝐬𝐜𝐨𝐦𝐨𝐝𝐚: 𝐥’𝐮𝐥𝐭𝐢𝐦𝐚 𝐯𝐨𝐥𝐭𝐚 𝐜𝐡𝐞 𝐚𝐯𝐞𝐭𝐞 𝐫𝐢𝐦𝐚𝐧𝐝𝐚𝐭𝐨 𝐮𝐧 𝐩𝐞𝐧𝐭𝐞𝐬𝐭, 𝐭𝐞𝐦𝐞𝐯𝐚𝐭𝐞 𝐢𝐥 𝐜𝐨𝐧𝐭𝐨 𝐨 𝐢𝐥 𝐟𝐞𝐫𝐦𝐨 𝐝𝐞𝐥 𝐠𝐞𝐬𝐭𝐢𝐨𝐧𝐚𝐥𝐞?

Se l’azienda dipende da “quel” sistema, la preoccupazione è sensata. Le finestre di test e le condizioni per interrompere le prove vanno concordate prima di cominciare.

Durante la chiusura mensile, ad esempio, una verifica invasiva sul gestionale può creare problemi. Quel vincolo entra nel piano: si valuta un’altra finestra o un ambiente separato, chiarendo anche i limiti di ciò che si potrà verificare.

In BCyber mettiamo trent’anni di esperienza anche in queste scelte, partiamo dai servizi che devono restare operativi e pianifichiamo il pentest.

14/10/2026

🔴 𝐑𝐞𝐝 𝐓𝐞𝐚𝐦 𝐒𝐭𝐨𝐫𝐢𝐞𝐬: 𝐢𝐥 𝐟𝐨𝐫𝐧𝐢𝐭𝐨𝐫𝐞 𝐡𝐚 𝐠𝐢𝐚̀ 𝐟𝐚𝐭𝐭𝐨 𝐢𝐥 𝐩𝐞𝐧𝐭𝐞𝐬𝐭. 𝐌𝐚… 𝐬𝐮 𝐜𝐨𝐬𝐚?

A due giorni dalla revisione interna, chi segue la riceve il report del fornitore - un pensiero in meno (circa).

Mirco legge l’ambito del test e Gianluca lo confronta con il portale in uso. Il report riguarda il prodotto standard ma l’azienda ha aggiunto un collegamento al gestionale e personalizzato i permessi. Quelle modifiche sono fuori dalle verifiche documentate.

Nessuno vuole pagare due volte lo stesso controllo, proprio per questo si parte confrontando versione e funzioni già testate con ciò che usate oggi, nell’ambiente in cui lavorate.

Avete un report del fornitore? Contattateci per capire quali integrazioni verificare con un pentest mirato.

14/10/2026

1.400 vulnerabilità corrette in un solo Patch Tuesday - a settembre erano quasi 1.000 e già sembrava un numero fuori scala!

Microsoft sta trasformando il in una prova di resistenza per i team IT 🙂

Perché pubblicare gli aggiornamenti è una cosa, ma valutare le priorità, verificare le esposizioni e distribuire le correzioni senza mandare in crisi l'operatività è tutta un'altra storia.
.e nel frattempo, gli attaccanti non aspettano che finisca il change management.

10/10/2026

⏲️ 𝐅𝐫𝐞𝐞 𝐓𝐨𝐨𝐥: 𝐂𝐚𝐧𝐚𝐫𝐲𝐭𝐨𝐤𝐞𝐧𝐬

Canarytokens, di Thinkst, crea esche digitali che inviano un avviso quando vengono attivate. Un esempio: un documento Word in una cartella dove nessuno dovrebbe curiosare.

Utile per rilevare accessi inattesi e controllare che l’allarme arrivi a chi deve intervenire. Provate il token nel vostro ambiente: quello Word richiede Microsoft Office e la possibilità di inviare il segnale in rete.

Canarytokens.org: gratuito; servizio web, notifiche via email.

09/10/2026

Voce di casa,
chiede soldi di fretta.
Richiamo mamma.

Indirizzo

Piazza Boffalora 4
Chiasso
6830

Telefono

+41912102100

Sito Web

https://www.bcyber.ch/

Notifiche

Lascia la tua email e sarai tra i primi a sapere quando BCyber pubblica novità e promozioni. Il tuo indirizzo email non verrà utilizzato per nessun altro scopo e potrai annullare l'iscrizione in qualsiasi momento.