Home > Directory > Sicurezza > inSicurezzaDigitale.com
inSicurezzaDigitale.com IT
Cybersecurity in italiano · visibilità: in evidenza in homepage.
Sito originale · Feed RSS della fonte
1.523 voci in archivio · mostrate 501–525 .
ASL 1 Abruzzo: “dati sanitari al sicuro”, operatori senza connessione Internet. Invece è un ransomware
No l’Azienda Sanitaria Locale 1 Abruzzo, Avezzano Sulmona L’Aquila, non ha avuto un problema tecnico di connessione dei suoi operatori. Il problema è grave e si chiama attacco informatico di tipo ransomware (fonte DRM). Il problema più grav…
Sequestrato Monopoly Market, 288 arresti nel darknet
Europol ha condotto un’importante operazione denominata “SpecTor”, per arrestare una parte rilevante del narcotraffico darknet. Lo shop preso di mira è “Monopoly Market“. 288 arresti negli Stati Uniti, UK, Germania e altri paesi europei, 50…
Che dire, sono criminali, ma in Lockbit si opera con il cuore
Il gruppo specializzato in attacchi ransomware Lockbit, peraltro uno dei più attivi, si scusa per aver colpito vittime innocenti. Le scuse arrivano dopo che il gruppo criminale ha colpito lo scorso 5 aprile l’Olympia Community Unified Schoo…
Possibile doxing di parte del gruppo cyber attivista Killnet
Da alcuni giorni è stata resa nota attraverso social e canali Telegram, una infografica esplicativa di alcuni membri del gruppo criminale di attivismo cyber Killnet. Non ci sono, per ora, dettagli rilevanti a sostegno di questo potenziale l…
La scoperta delle vulnerabilità un problema internazionale, altro che Bug Bounty. Il caso di Malta
͏Quattro studenti a Malta, ricercatori alle prime armi, stanno subendo un procedimento penale come “BugBounty”, per il loro lavoro svolto e rischiano 4 anni di carcere dopo aver scoperto una vulnerabilità nel software FreeHour, utilizzato d…
Ministero della Salute, ASL di Alessandria e i dati rubati in vendita su Telegram
Cerchiamo di fare chiarezza circa alcuni titoli che stanno impattando sull’informazione cyber dalla giornata di questo giovedì. Non c’è stato un attacco al Ministero della Salute e nemmeno alla ASL di Alessandria, per lo meno non oggi e nem…
Genesis Market bloccato dall’FBI, cosa è successo nella pratica
Negli ultimi giorni sono apparsi diversi comunicati stampa che rilanciano la notizia diffusa inizialmente dal Dipartimento di Giustizia statunitense e poi da Europol, secondo la quale il noto mercato nero di documenti e dati utente Genesis…
Arrivano i bug di Twitter dall’analisi del codice sorgente trapelato
Mentre gli utenti di Twitter discutono su Doge, che ha sostituito il simbolico familiare uccellino azzurro, i ricercatori stanno scoprendo i dettagli di un nuovo bug che è stato scoperto nell’algoritmo di raccomandazione di Twitter già al t…
CyberHack 2023, l’hackathon per cercare giovani talenti
Si è svolto questo fine settimana appena trascorso, l’evento cyber tra i più innovativi di quest’anno, ideato da BCyber. L’11 marzo è stato CyberHack 2023, un evento svolto in modalità hackathon, organizzato da grandi player dello scenario…
IcedID prende una nuova svolta: nuove varianti del malware
Proofpoint ha riferito di aver rilevato nuove varianti del malware IcedID, offrendo un focus diverso sull’ulteriore consegna del payload invece che sulla funzionalità di frode bancaria online. Queste nuove varianti sono state utilizzate da…
ChipMixer è stato chiuso da Europol e la collaborazione di ProtonMail, Google, PayPal
L’FBI, insieme ad Europol e altre sette autorità statali tra cui Svizzera e Germania, hanno messo sotto i ferri una piattaforma illegale, attiva dal 2017. Non si tratta di una notizia perché i fatti di questo post si riferiscono al 14 marzo…
Makop Ransomware Gang: uno sguardo all’interno
La banda di ransomware Makop è un attore di ransomware di livello secondario che è operativo dal 2020. Il ricercatore di sicurezza informatica Luca Mella ha condiviso approfondimenti tecnici sul ransomware Makop che raggiunge la persistenza…
Mondo tech in crisi per il collasso di Silicon Valley Bank, arriva il phishing
Una corsa agli sportelli ha portato all’insolvenza la Silicon Valley Bank (SVB). Il fallimento ha colpito duramente il settore tecnologico (e il settore della sicurezza informatica), in particolare le sue start-up sostenute da venture capit…
NINAsec: analisi di APT29 e l’operazione contro la Commissione Europea
In questo appuntamento con la newsletter di NINAsec, ho colto l’occasione per divulgare una interessante analisi di Gianluca Tiepolo sulle ultime attività di APT29. In questo momento storico in cui si guarda con allarme gli attacchi proveni…
L’app SHEIN ha un problema di sicurezza, aggiornare subito
È stato identificato un importante bug di sicurezza in una versione Android della nota applicazione di shopping, SHEIN. Il problema potrebbe raccogliere e inviare il contenuto in memoria degli appunti (copia/incolla, detta clipboard), ad un…
In vendita dati interni di Acer, potrebbe essere un riciclo di dati del 2021
Un noto forum di hacker vende dati riservati di Acer. Con sede a Taiwan, Acer è una delle aziende di hardware ed elettronica più grandi al mondo con oltre 7.800 dipendenti e un fatturato di 10 miliardi di TWD (nuovo dollaro taiwanese). Gli…
Exfiltrator-22, nuovo ransomware presenta struttura simile a Lockbit, che si nega
I ricercatori di Cyfirma hanno pubblicato un rapporto su un framework post-exploit chiamato Exfiltrator-22 (EX22) e affermano possa essere correlato a Lockbit 3.0. In questo post, l’analisi del rapporto. I ricercatori hanno annunciato che l…
In carcere negli Stati Uniti il criminal hacker dell’RDP Windows, Pankov
Denis Pankov, in arte dpxaker, è stato estradato negli Stati Uniti. Si tratta dello sviluppatore di NLBrute, uno strumento di hacking per attaccare gli account Windows con un protocollo RDP non sicuro. Nel 2018, NLBrute è stato uno degli st…
NINAsec: il gruppo ransomware Vendetta
Nell’ultima puntata della newsletter NINAsec, questa settimana vorrei portare all’attenzione i rapporti tra il recente rebranding ransomware Vendetta e il preesistente gruppo Cuba. Ci legami infrastrutturali stretti e le due entità sembrano…
Attacco informatico russo all’Italia. Ma anche meno
Un gruppo hacktivista in supporto dell’ideologia russa, NoName057(16), oggi ha preso di mira l’Italia e le sue istituzioni, con diverse rivendicazioni. L’Italia c’è cascata in pieno e la disinformazione russa ha vinto anche stavolta nel suo…
L’attività di WIP26 prende di mira provider di telecomunicazioni in medio oriente
I ricercatori hanno identificato un gruppo di attività informatiche, soprannominato WIP26, che prendono di mira i fornitori di telecomunicazioni in Medio Oriente. La particolarità di questo insieme di attività di spionaggio, è la forte dipe…
Hyundai e Kia challenge per rubare le auto con bug immobilizer
Migliaia di denunce contro le case automobilistiche Hyundai e KIA a causa della possibilità di furto d’auto tramite cavo USB hanno richiesto il rilascio di un aggiornamento di emergenza per la loro linea di auto. Un’ondata di indignazione h…
Klyushin, l’imprenditore russo accusato di crimini informatici dagli Stati Uniti
Una giuria statunitense ha dichiarato colpevole di crimine informatico l’uomo d’affari russo Vladislav Klyushin. In particolare, è stato accusato di aver guadagnato decine di milioni di dollari per se e altri complici, con l’hacking di reti…
NINAsec: sanzioni ai membri di Trickbot
Dopo una settimana di pausa è tornato l’appuntamento settimanale del sabato mattina di NINAsec. La newsletter cyber di questo blog, questa settimana porta alla luce una storia interessante proprio di questi giorni. Gli Stati Uniti e il Regn…
Altro fallimento per il ransomware Clop
La prima versione di ransomware per Linux, del gruppo criminale Clop, si è rivelata difettosa. Ciò ha consentito alle vittime di decrittografare i propri dati gratuitamente negli ultimi due mesi grazie agli esperti di SentinelLabs. Sembra o…