Home > Directory > Sicurezza > inSicurezzaDigitale.com
inSicurezzaDigitale.com IT
Cybersecurity in italiano · visibilità: in evidenza in homepage.
Sito originale · Feed RSS della fonte
1.523 voci in archivio · mostrate 526–550 .
Uno sguardo allo script ransomware ESXiArgs che ha messo in difficoltà le VMware
Essendo notizia ormai di ieri, la messa a disposizione su GitHub, da parte della CISA, del tool di ripristino per le vittime del recente ransomware ESXiArgs, mi sento tranquillo nel descrivere in maniera diretta come agisce lo script malevo…
Ion Group è un attacco di LockBit da non sottovalutare
ION (settore fintech) è stata colpita da un attacco informatico che ha messo fuori uso i server che si occupano di derivati compensati, provocando problemi di segnalazione delle negoziazioni e di corrispondenza per broker e servizi di ela…
Il caso dello spyware Predator arriva in Irlanda
Lo scandalo dello spyware Predator greco ha raggiunto anche la vita politica irlandese, generando una interrogazione parlamentare d’inchiesta. Spyware Predator, da Grecia a Irlanda Il governo del paese ha avviato un’importante indagine dopo…
LockBit aggiorna il malware, arriva LockBit Green
I ricercatori di VX-Underground hanno rilevato di essere venuti a conoscenza di una nuova versione del malware relativo all’operazione criminale denominata Lockbit3.0. Nuova variante LockBit Oltre alle già note varianti infatti, offerte dal…
Trapelata la No Fly List americana, un hacker l’ha trovata online sul server della compagnia aerea
Si chiama maia arson crimew, ed è la ricercatrice di sicurezza informatica (di base in Svizzera) che ha trovato per noia un server della compagnia aerea CommutAir che, non essendo adeguatamente protetto, ne ha esposto online il contenuto pe…
Ci sono diversi documenti dell’intelligence di Taiwan che girano online
Documenti classificati del Taiwan National Security Bureau (NSB) possono essere acquistati illegalmente per 150.000 dollari. La principale agenzia di intelligence di Taiwan sta indagando su una possibile fuga di notizie, ma finora non ha co…
Cosa dice il nuovo Cybersecurity Outlook 2023 report del WEF?
Il World Economic Forum, come ogni anno, analizza con un lungo e dettagliato report, anche la situazione della cybersecurity, nel mondo. Descrivendo in dettaglio la prospettiva per ciascuno dei principali problemi informatici in relazione a…
Arrestato fondatore di Bitzlato, piattaforma crypto dove giravano i proventi illeciti dei ransomware
Le autorità negli Stati Uniti e in Francia hanno interrotto le operazioni di Bitzlato, un importante piattaforma di interscambio di criptovalute associato all’ormai defunto mercato darknet Hydra noto per l’elaborazione di pagamenti ransomwa…
Guerra al settore marittimo, circa mille navi DNV impattate da attacco ransomware
Più di 70 clienti e circa 1000 navi sono stati colpiti da un attacco ransowmare al fornitore di software di spedizione DNV. “Gli esperti DNV hanno chiuso i server IT di ShipManager in risposta all’incidente. Tutti gli utenti possono ancora…
Disponibile il decryptor per il ransomware BianLian
Avast ha rilasciato un decryptor per il ransomware BianLian, disponibile per il download pubblico. BianLian è emersa nell’agosto 2022, effettuando attacchi mirati in vari settori, principalmente media, produzione e assistenza sanitaria. Il…
Cellebrite ora è disponibile per tutti. Cosa contiene il leak del software di hacking
Tramite l’azione di un whistleblower che rimane anonimo, l’organizzazione Enlace Hacktivista pubblica 1.7 TB di dati interni della società israeliana Cellebrite e del suo concorrente svedese, MSAB. I software di Cellebrite sono una eccellen…
Scattered Spider sfrutta vulnerabilità Windows per attacchi BYOVD
Nel loro ultimo rapporto i ricercatori di Crowdstrike riportano come Scattered Spider ha tentato di implementare BYOVD utilizzando il vecchio driver Intel per bypassare Microsoft Defender for Endpoint, Palo Alto Networks Cortex XDR e Sentin…
Vulnerabilità nel core crittografico di Threema, la società: “nessun impatto reale”. Cosa è successo?
Non è un segreto che il messenger svizzero Threema sia molto popolare e sia stato utilizzato principalmente per oltre 10 anni come alternativa sicura a WhatsApp. Inoltre questo post non intende in nessun modo cambiare questo concetto, semma…
Tumulti in JP Morgan per il ricorso di Ray Ban sulla frode nei conti bancari
Terze parti non autorizzate avrebbero messo le mani in oltre 270 milioni di dollari custoditi all’interno di conti corrente presso la Chase Bank di JP Morgan, uno dei più noti istituti di credito americani (e al mondo). L’incidente stimola…
La lezione che impariamo dalla compromissione di PyTorch
Durante le festività natalizie, momento in cui l’igiene informatica è vistosamente più blanda del resto dell’anno, attori malevoli hanno approfittato di questa situazione per compromettere uno degli elementi chiave per la ricerca sull’intel…
Buoni propositi per il 2023: nasce la Dashboard Ransomware Monitor
Piuttosto che fare report e tirare le somme dell’anno appena passato con tutte le previsioni per il futuro, quest’anno ho voluto creare direttamente lo strumento che, un giorno, potrebbe essere utile per fare proprio questo. Dopo il blog (q…
Fine dell’anno col botto per la PA italiana
Secondo diverse analisi e report del 2022, quest’anno è stato caratterizzato dal ransomware. Come ogni anno, i criminali hanno già iniziato a portare avanti i festeggiamenti di capodanno con i botti cyber. La situazione di questi ultimi gio…
Killnet se la prende con l’FBI, stavolta non semplici DDoS
Il gruppo Killnet, nato su Telegram in occasione dell’inizio dell’invasione russa dell’Ucraina, deliberatamente pro Russia, ha rivendicato e pubblicato dati interni all’FBI. Killnet afferma di essere entrato in possesso di informazioni per…
La sicurezza informatica atterra in CGIL, il mio intervento al Congresso Regionale
Pochi giorni fa, ho avuto l’opportunità di poter condividere un intervento durante i lavori del XIX Congresso Regionale CGIL Sarda (e FISAC CGIL), davanti a tutto il mondo dell’impresa, dei lavoratori e del sindacato in Sardegna, oltre che…
InfraGard, compromessa la piattaforma interna dell’FBI. Intervistiamo ImmuniWeb
L’incidente informatico all’FBI è particolarmente strategico e importante, per capire cosa è successo, abbiamo avuto l’opportunità di fare alcune domande al dr. Ilia Kolochenko, Chief Architect & CEO di ImmuniWeb, professore aggiunto di Cyb…
VMware a rischio di escape con un bug attivamente sfruttabile
Il colosso della virtualizzazione VMware martedì ha rilasciato aggiornamenti di emergenza per risolvere tre problemi di sicurezza. Uno di questi include un errore di uscita dalla macchina virtuale dimostrato al concorso di hacking GeekPwn 2…
URSNIFleak, la nuova fuga di dati fatta dai criminali contro i criminali
C’è un’altra resa dei conti nei ranghi delle bande di estorsionisti. Sui forum underground di sta discutendo di un incidente relativo alla divulgazione di membri della gang ransomware URSNIF, e questo sembra essere già la quarta grande espo…
Il Belgio sbatte contro il ransomware, Anversa ricorre a carta e penna
Fornitore IT partner pubblico delle municipalità di Anversa in Belgio, compromesso da un attacco ransomware. Una supply chain strategica quella che coinvolge l’azienda Digipolis
La combinazione di CVE e nuovi problemi software nel demone Multipathd, favoriscono escalation di privilegi
I ricercatori di Qualys sono stati in grado di combinare CVE-2022-3328 con due problemi scoperti di recente che interessano Multipathd per lanciare un potente attacco
Quando il sistema di sicurezza trasforma la nostra casa in un data breach. Il caso Brinks
Il canadese Andrew Kopp di Edmonton ha scoperto un bug di sicurezza in Brinks Home Security per le case private che consentiva l’accesso alle informazioni personali di altri clienti. Scoperta che, vediamo come, gli si è quasi potuta ritorce…