-
2023-02-22 13:14:13+00:00
L’accesso alla posta degli ufficiali dei Carabinieri vale 80 euro nelle underground
https://www.redhotcyber.com/post/laccesso-alla-posta-degli-ufficiali-dei-carabinieri-vale-80-euro-nelle-underground/
-
2023-02-22 13:12:43+00:00
Gli exploit PoC per FortiNAC sono ora online. Aggiornare velocemente
https://www.redhotcyber.com/post/gli-exploit-poc-per-fortinac-sono-ora-online-aggiornare-velocemente/
-
2023-02-22 13:11:00+00:00
Hacking etico: in Belgio diventa legale, e in Italia?
TL;DR Il Governo Belga ha emanato un nuova normativa che consente agli hacker etici di esplorare e segnalare, in modo del tutto legale, le vulnerabilità presenti nelle reti delle aziende e istituzioni nazionali. Una novità che avrà ricadute positive sulla cyber-resistenza e resilienza del Belgio: l’EU starà a guardare?
https://www.zerozone.it/politica-societa/hacking-etico-in-belgio-diventa-legale-e-in-italia/22789
-
2023-02-22 13:06:34+00:00
Un nuovo malware chiamato Stealc è emerso sul dark web e sta guadagnando popolarità grazie alle sue aggressive capacità di furto e alle somiglianze con malware dello stesso tipo come Vidar, Raccoon, Mars e Redline. I ricercatori della società di intelligence sulle minacce informatiche SEKOIA hanno individuato il nuovo ceppo a gennaio e hanno notato che ha iniziato a guadagnare popolarità ad inizio febbraio.
https://www.matricedigitale.it/notizie/stealc-nuovo-malware-emerso-dal-dark-web/
-
2023-02-22 13:04:07+00:00
Secondo l’X-Force Threat Intelligence Index di IBM, l’Italia rappresenta l’8% degli attacchi in Europa. A livello globale le aziende più nel mirino degli attacchi sono del manifatturiero seguite da quelle del settore finanziario e assicurativo. Ecco i maggiori rischi cyber nel 2023
https://www.cybersecurity360.it/news/report-ibm-attacchi-ransomware-in-lieve-calo-ma-in-evoluzione/
-
2023-02-22 13:03:26+00:00
In attesa che venga approvata una legge federale sulla privacy dei dati, sono molti gli Stati USA che hanno già intrapreso autonomamente un percorso verso una normativa statale. Facciamo il punto della situazione e le previsioni per il nuovo anno
https://www.cybersecurity360.it/legal/privacy-dati-personali/privacy-il-nuovo-corso-negli-usa-in-attesa-di-una-legge-federale-previsioni-per-il-2023/
-
2023-02-22 13:02:08+00:00
I ricercatori hanno identificato un gruppo di attività informatiche, soprannominato WIP26, che prendono di mira i fornitori di telecomunicazioni in Medio Oriente. La particolarità di questo insieme di attività di spionaggio, è la forte dipendenza dall’infrastruttura del cloud pubblico, tra cui Microsoft Azure, Microsoft 365 Mail, Google Firebase e Dropbox per l’esfiltrazione di dati, la consegna di malware e operatività C2 (comando e controllo).
https://www.insicurezzadigitale.com/lattivita-di-wip26-prende-di-mira-provider-di-telecomunicazioni-in-medio-oriente/
-
2023-02-21 11:41:12+00:00
We continue our Italian journey🇮🇹
Banged the portal of the Italian army:
❌https://check-host.net/check-report/ebd79f0k8df
👉Subscribe to NoName057(16)
🐻Join our DDoS-project
⚠️Subscribe to reserve channel
🇷🇺Victory will be ours!
-
2023-02-21 11:04:05+00:00
Attacco informatico al Ministero della Difesa. Sono gli hacktivisti di NoName057
https://www.redhotcyber.com/post/attacco-informatico-al-ministero-della-difesa/
-
2023-02-21 11:03:30+00:00
After breakfast with French croissants🥐 we went to eat Italian pizza🍕🇮🇹
We shut down the website of the Italian Ministry of Defense:
❌https://check-host.net/check-report/ebcdd05kf5d
👉Subscribe to NoName057(16)
🐻Join our DDoS-project
⚠️Subscribe to reserve channel
🇷🇺Victory will be ours!
-
2023-02-21 11:01:34+00:00
Cloud nella Pubblica Amministrazone: i garanti europei chiedono il rispetto della privacy - Federprivacy
https://www.federprivacy.org/informazione/flash-news/cloud-nella-pubblica-amministrazone-i-garanti-europei-chiedono-il-rispetto-della-privacy
-
2023-02-21 11:00:26+00:00
Regolamento DORA disciplina gli ambiti della comunicazione e della condivisione di informazioni sui rischi informatici e sulle soluzioni adottate per mitigarli. Ecco perché tali adempimenti sono importanti nell’ambito del panorama finanziario europeo
https://www.cybersecurity360.it/legal/comunicazione-e-condivisione-delle-informazioni-sui-rischi-cyber-cosa-prevede-il-regolamento-dora/
-
2023-02-21 10:59:20+00:00
Le previsioni per il comparto ferroviario, indicano raddoppi di traffico per merci e passeggeri su questo vettore “green”. Per questo è in corso da tempo, con numerosi progetti finanziati dalla Comunità europea e dai singoli operatori dei diversi paesi, una digitalizzazione delle linee, delle infrastrutture e dei treni, con nuovi servizi per viaggiare sempre più su una rete globale, integrata e intelligente. Trasformando il viaggio in una nuova “esperienza”
https://www.zerounoweb.it/cio-innovation/treni-infrastrutture-e-servizi-sempre-piu-digitalizzati/
-
2023-02-21 10:57:55+00:00
E-mail spoofing di Istituzioni e P.A.
INTRODUZIONE AL FENOMENO
Sono passati quasi 30 anni dall’origine del termine phishing e dai primi attacchi documentati, tuttavia, la stretta correlazione tra la buona riuscita degli stessi attacchi ed il fattore umano, sommata a campagne sempre più mirate e “autorevoli” e ad una – non proprio estesa – conoscenza e adozione globale dei meccanismi di prevenzione; fanno si che la prima posizione (per numero di vittime) dell’Internet Crime Report 2020 dell’FBI venga occupata da eventi criminosi di tipologia Phishing, al sesto posto quelli di tipo spoofing seguiti da misrepresentation, business e-mail compromise e, fuori dalla “top ten” di sole sei posizioni, la tipologia Government Impersonation.
https://www.ictsecuritymagazine.com/articoli/e-mail-spoofing-di-istituzioni-e-p-a/
-
2023-02-21 10:56:39+00:00
Ransomware, un libro per capire e arginare il fenomeno
https://www.ictsecuritymagazine.com/notizie/ransomware-un-libro-per-capire-e-arginare-il-fenomeno/
-
2023-02-21 10:55:24+00:00
'invisibile cyber guerra della Russia per piegare l'Ucraina
Circa 4.500 attacchi informatici nel 2022, più del triplo rispetto all'anno prima. Bombardamenti coordinati con infezioni malware e ddos per aumentare i danni dell'offensiva. Le infrastrutture energetiche nel mirino. I dati di un anno di conflitto informatico scatenato da Mosca contro Kyiv
https://www.wired.it/article/ucraina-russia-guerra-attacchi-informatici-malware-ddos-energia/
-
2023-02-20 12:35:45+00:00
La Settimana Cibernetica del 19 febbraio 2023:
👇 Rilasciati aggiornamenti per prodotti:
🔹Node.js
🔹Joomla!
🔹Solarwinds
🔹Fortinet
🔹CISCO
🔹Mozilla
🔹Netgear
🔹Splunk
🔹GitLab
🔹Schneider Electric
🔹Citrix
🔹Adobe
🔹Microsoft
🔹Siemens
🔹SAP
🔹Apple
🔗 https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-19-febbraio-2023
-
2023-02-20 06:49:09+00:00
Atlassian subisce un attacco in supply chain con la perdita di informazioni dei suoi dipendenti
https://www.redhotcyber.com/post/atlassian-subisce-un-attacco-in-supply-chain-con-la-perdita-di-informazioni-dei-suoi-dipendenti/
-
2023-02-20 06:48:17+00:00
Anonymous Italia sta tornando? Rivendicato un attacco a Confindustria Taranto con hashtag #opitaly
https://www.redhotcyber.com/post/anonymous-italia-sta-tornando-rivendicato-un-attacco-a-confindustria-taranto-con-hashtag-opitaly/
-
2023-02-20 06:46:16+00:00
Una buffer overflow su ClamAV rischia di fare molti danni
https://www.zerozone.it/cybersecurity/una-buffer-overflow-su-clamav-rischia-di-fare-molti-danni/22776
-
2023-02-20 06:44:03+00:00
Samsung scende in campo contro gli zero day e schiera “Message Guard”
https://www.matricedigitale.it/notizie/samsung-scende-in-campo-contro-gli-zero-day-e-schiera-message-guard/
-
2023-02-20 06:42:12+00:00
Campus Biomedico: Master di II livello in Homeland Security
https://www.cybersecurity360.it/outlook/campus-biomedico-master-di-ii-livello-in-homeland-security/
Unicusano: Master Specialista in Cybersecurity, Digital Forensics e Data Protection
https://www.cybersecurity360.it/outlook/unicusano-master-specialista-in-cybersecurity-digital-forensics-e-data-protection/
Università di Genova: Master in Cybersecurity and critical infrastructure protection
https://www.cybersecurity360.it/outlook/universita-di-genova-master-in-cybersecurity-and-critical-infrastructure-protection/
Università di Torino: Master di I livello in cybersecurity
https://www.cybersecurity360.it/outlook/universita-di-torino-master-di-i-livello-in-cybersecurity/
Università di Pisa: Master di primo livello in Cybersecurity
https://www.cybersecurity360.it/outlook/universita-di-pisa-master-di-primo-livello-in-cybersecurity/
Università di Bologna Alma Mater. Master Cybersecurity: from design to operations
https://www.cybersecurity360.it/outlook/universita-di-bologna-alma-mater-master-cybersecurity-from-design-to-operations/
Master SIOI in Protezione Strategica del Sistema Paese
https://www.cybersecurity360.it/outlook/master-sioi-in-protezione-strategica-del-sistema-paese/
-
2023-02-20 06:38:17+00:00
Twitter fa pagare l’Otp via sms: ecco perché ora sono a rischio gli account
https://www.cybersecurity360.it/cultura-cyber/twitter-fa-pagare-lotp-via-sms-ecco-perche-ora-sono-a-rischio-gli-account/
-
2023-02-20 06:34:28+00:00
L'Fbi ha aperto un'indagine su un cyberattacco subito
Il sistema informatico dell'ufficio di New York è stato vittima di un attacco informatico, immediatamente contenuto dall'agenzia stessa
https://www.wired.it/article/fbi-indagine-cyberattacco/
-
2023-02-17 12:25:15+00:00
Ransomware, pagare il riscatto è deducibile dalle tasse secondo Agenzia Entrate
https://www.matricedigitale.it/notizie/ransomware-pagare-il-riscatto-e-deducibile-dalle-tasse-secondo-agenzia-entrate/
-
2023-02-17 12:23:45+00:00
E’ come cercare di correre più veloce degli altri
TL;DR Una nota barzelletta racconta che per sfuggire a una minaccia è necessario essere più veloci delle altre potenziali vittime. La necessità di un miglioramento continuo e costante della propria postura cyber per evitare di essere il prossimo spuntino per i “leoni digitali” che si aggirano per la “savana-Internet“.
https://www.zerozone.it/cybersecurity/e-come-cercare-di-correre-piu-veloce-degli-altri/22755
-
2023-02-17 12:20:27+00:00
Altamente evasivo, è stato progettato per eludere l’analisi e il rilevamento dei tool di protezione e rilasciare payload di seconda fase sui target compromessi. Il nuovo malware Beep è ancora in fase di sviluppo, ma rappresenta già una temibile arma offensiva in mano ai cyber criminali
https://www.cybersecurity360.it/news/beep-il-nuovo-malware-invisibile-che-puo-scaricare-ransomware-e-altri-payload-malevoli/
-
2023-02-17 12:19:29+00:00
Il sistema/prodotto in ambito OT sarà sempre più sotto attacco, soprattutto se si tratta di un prodotto di successo. Ecco le metodologie per valutare fin dall’inizio di un progetto la superfice di attacco e gestire i livelli di rischio corrispondenti
https://www.cybersecurity360.it/soluzioni-aziendali/gestione-dei-rischi-in-ambito-ot-come-affrontarli-nei-diversi-settori/
-
2023-02-17 12:16:54+00:00
Assicurazioni contro gli attacchi informatici: cosa dovrebbero coprire e quanto convengono davvero?
https://www.ictsecuritymagazine.com/notizie/assicurazioni-contro-gli-attacchi-informatici-cosa-dovrebbero-coprire-e-quanto-convengono-davvero/
-
2023-02-17 12:14:36+00:00
Migliaia di denunce contro le case automobilistiche Hyundai e KIA a causa della possibilità di furto d’auto tramite cavo USB hanno richiesto il rilascio di un aggiornamento di emergenza per la loro linea di auto.
Un’ondata di indignazione ha travolto gli utenti possessori di auto, dopo la pubblicazione su TikTok di un vettore di attacco molto elementare, per l’hackeraggio di un’auto.
https://www.insicurezzadigitale.com/hyundai-e-kia-challenge-per-rubare-le-auto-con-bug-immobilizer/
-
2023-02-16 20:01:32+00:00
Voltage glitching attack illustrated
-
2023-02-16 12:36:42+00:00
Il CERT-AGID ha recentemente avuto evidenza di una campagna 🇮🇹 basata su Snake Keylogger che sfrutta il nome dell’Università di Bologna. L’infenzione inizia infatti da un file DOCX di nome “Elenco richieste dall’Università di Bologna (BO XXXX)“.
🔬 Analisi 🛠 Strumenti 💣 IoC 👇
https://cert-agid.gov.it/news/snake-keylogger-riscontrato-in-una-campagna-di-malspam-nazionale-un-caso-studio-su-strumenti-di-analisi-malware/
-
2023-02-16 12:35:13+00:00
Attacco informatico all’azienda italiana dei peluche Trudi rivendicato dalla cybergang LockBit
https://www.redhotcyber.com/post/attacco-informatico-allazienda-italiana-dei-peluche-trudi-rivendicato-dalla-cybergang-lockbit/
-
2023-02-16 12:34:21+00:00
Apple: basta aprire Safari per essere compromessi. La CISA incoraggia l’aggiornamento
https://www.redhotcyber.com/post/apple-basta-aprire-safari-per-essere-compromessi-la-cisa-incoraggia-laggiornamento/
-
2023-02-16 12:32:44+00:00
MortalKombat: il nuovo malware finanziario scoperto da Cisco Talos
https://www.matricedigitale.it/notizie/mortalkombat-il-nuovo-malware-finanziario-scoperto-da-cisco-talos/
-
2023-02-16 12:31:22+00:00
Windows 11 è uno spyware? ecco come correre ai ripari e proteggere la privacy sul proprio computer
Windows 11 è accusato di trasmettere a server esterni numerosi dati dei computer degli ignari utenti, contattando diversi servizi online forniti da Microsoft (MSN, Bing, Windows Update e altri) ma anche terze parti, come Steam, McAfee e il sito Scorecard Research di Comscore, che compie ricerche di mercato al fine di compilare “studi e rapporti sulle tendenze e i comportamenti in Internet”.
https://www.federprivacy.org/informazione/primo-piano/windows-11-e-uno-spyware-ecco-come-correre-ai-ripari-e-proteggere-la-privacy-sul-proprio-computer
-
2023-02-16 12:29:45+00:00
Recenti indicazioni fornite dall’Agenzia delle Entrate consentono di approfondire il tema della deducibilità dei costi derivanti dal pagamento di un riscatto chiesto in seguito a un ransomware. Un utile tassello per le aziende vittime di attacchi informatici
https://www.cybersecurity360.it/nuove-minacce/ransomware/ransomware-e-deducibilita-dei-costi-del-riscatto-le-indicazioni-di-agenzia-delle-entrate/
-
2023-02-16 12:29:17+00:00
Il gruppo criminale nord-coreano APT37, anche noto come RedEyes o ScarCruft, sta sfruttando il malware M2RAT e la steganografia per rubare dati da Windows e smartphone. Ecco tutti i dettagli e le soluzioni di mitigazione
https://www.cybersecurity360.it/news/hacker-di-redeyes-windows-e-smartphone-nel-mirino-di-nuove-minacce-nord-coreane/
-
2023-02-16 12:28:33+00:00
7Layers: cybersecurity attraverso l’approccio Zero Trust
Per lungo tempo, l’espressione “Zero Trust” in ambito di sicurezza informatica è stata limitata alle discussioni degli addetti ai lavori; mentre la stragrande maggioranza delle aziende operava – e spesso opera tuttora – in base al concetto di “Implicit Trust”, secondo il quale chiunque lavori all’interno di un’organizzazione avrebbe necessità di accedere senza limitazioni a tutti i suoi sistemi, applicazioni o dati.
Oggi, tuttavia, l’estensione smisurata delle superfici d’attacco fa sì che l’aggiornamento dei framework di cybersecurity non sia più ulteriormente rimandabile.
https://www.ictsecuritymagazine.com/notizie/7layers-cybersecurity-attraverso-lapproccio-zero-trust/
-
2023-02-16 12:26:42+00:00
Migrare in cloud è diventata ormai una necessità, non è più un’opzione. È anche per questo che molte organizzazioni lo implementano come se si trattasse di un’operazione di routine, trascurando alcuni passaggi vitali, importanti per la loro security. Uno di quelli più “preso sottogamba” è l’assegnazione dei privilegi di accesso al cloud. Non è difficile imparare a compiere questo step in modo virtuoso, ma è necessario dedicargli del tempo. Serve inizialmente impegno per impostare al meglio gli accessi al cloud, in modo da limitare il più possibile privilegi concessi, ma non necessari.
https://www.zerounoweb.it/techtarget/searchsecurity/cloud-limitare-gli-accessi-per-minimizzare-i-rischi/
-
2023-02-15 12:07:27+00:00
L’azienda siderurgica italiana Gruppo Beltrame è stata vittima del ransomware LockBit
https://www.redhotcyber.com/post/lazienda-siderurgica-italiana-gruppo-beltrame-e-stata-vittima-di-un-attacco-informatico/
-
2023-02-15 12:06:46+00:00
L’attacco alla Microgame è un attacco ransomware. A colpire è stato Royal che pubblica 5gb di dati
https://www.redhotcyber.com/post/lattacco-alla-microgame-e-un-attacco-ransomware-a-colpire-e-stato-royal-che-pubblica-5gb-di-dati/
-
2023-02-15 12:05:14+00:00
CyberX-Mind4Future, formare le menti al lavoro che verrà
Il progetto di formazione evoluta ed esperienziale su temi di cybersecurity, organizzato da Cyber 4.0, il centro di competenza nazionale ad alta specializzazione per la cybersecurity, in collaborazione con Leonardo
https://www.cybersecurity360.it/corsi-cybersecurity/cyberx-mind4future-formare-le-menti-al-lavoro-che-verra/
-
2023-02-15 12:03:12+00:00
Crittografia avanzata delle e-mail, i protocolli SSL e TLS: cosa sono, come funzionano e come usarli
Gli attacchi via mail sono sempre più utilizzati dai cyber criminali, perché economici ed estremamente efficaci. Per questo motivo, è importante proteggere le comunicazioni aziendali mediante l’uso dei protocolli di sicurezza SSL e TLS. Ecco tutti i dettagli
https://www.cybersecurity360.it/soluzioni-aziendali/crittografia-avanzata-delle-e-mail-i-protocolli-ssl-e-tls-cosa-sono-come-funzionano-e-come-usarli/
-
2023-02-15 12:01:22+00:00
Nel corso del 2021 la Compagnia ha completato un importante progetto, in linea con il piano strategico, che ha tenuto conto dell’autonomia tecnologica e è stato in grado di introdurre requisiti stringenti in termini di cyber security. Thux è stata la società scelta da Global Assistance per affiancarla in questo percorso
https://www.zerounoweb.it/techtarget/searchsecurity/cybersecurity/la-sicurezza-al-centro-della-nuova-infrastruttura-it-il-caso-global-assistance/
-
2023-02-15 12:00:19+00:00
Enterprise cybersecurity tra vulnerabilità, distrazioni, errori e sofisticazioni delle tecniche di attacco che riescono persino a eludere l’Intelligenza Artificiale e il Machine Learning. Gli esperti stilano la lista di tutti i punti di attenzione
KEY POINTS:
– Campagne ransomware e attacchi ai dispositivi IoT continueranno ad aumentare anche nel 2023
– La recessione economica rischia di intaccare budget e capacità di difesa contro il cyber crimine
– Il 93% delle aziende sarà nel cloud entro cinque anni
https://www.zerounoweb.it/techtarget/searchsecurity/cybersecurity/enterprise-cybersecurity-guida-2023-sfide-errori-da-evitare/
-
2023-02-15 11:59:24+00:00
Una giuria statunitense ha dichiarato colpevole di crimine informatico l’uomo d’affari russo Vladislav Klyushin.
In particolare, è stato accusato di aver guadagnato decine di milioni di dollari per se e altri complici, con l’hacking di reti di computer statunitensi, ottenendo informazioni riservate sulle società che erano solite produrre contratti. Tuttora si dichiara innocente.
https://www.insicurezzadigitale.com/klyushin-limprenditore-russo-accusato-di-crimini-informatici-dagli-stati-uniti/
-
2023-02-15 11:58:14+00:00
Un problema al sistema informatico ha fermato gli aerei Lufthansa
I sistemi di terra della compagnia sono bloccati, e così anche i voli in tutta Europa
https://www.wired.it/article/problema-sistema-informatico-lufthansa/
-
2023-02-14 17:42:25+00:00
Il CERT-AGID ha rilevato nelle ultime 12 ore una consistente campagna #Formbook a tema #Pagamenti
📨 La campagna non è mirata all'Italia ma a causa di numerosi spillover ha interessato le caselle di posta di utenti italiani.
👨💻 Le e-mail analizzate provengono tutte dallo stesso server di posta.
🇬🇧 🇩🇪 I messaggi risultano essere scritti in inglese e in tedesco.
📎 Gli allegati sono di tipo RAR (r00, r15, r19, etc.).
🦠 L'eseguibile malevolo contenuto nel file compresso è sempre lo stesso.
🚛 Il loader utilizzato per rilasciare #Formbook è #Guloader
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/formbook_14-02-2022.json_.txt
-
2023-02-14 09:41:26+00:00
Attacco informatico all’italiana Cassa Ragionieri, anche se si parla di “blocco dei sistemi non prevedibile e ora
risolto”
https://www.redhotcyber.com/post/attacco-informatico-allitaliana-cassa-ragionieri-anche-se-si-parla-di-blocco-dei-sistemi-non-prevedibile-e-ora-risolto/
-
2023-02-14 09:38:32+00:00
L’attacco alla Nato è opera di Killnet. L’avvio parte dal canale di KillMilk
https://www.redhotcyber.com/post/lattacco-alla-nato-e-opera-di-killnet-lo-riportano-allinterno-del-loro-gruppo-chiuso/
-
2023-02-14 09:32:57+00:00
VMware: nuove gang in arrivo mentre 1252 server sono infetti dalla nuova versione di ESXiArgs, pari all’83% delle infezioni attive
https://www.redhotcyber.com/post/vmware-nuove-gang-in-arrivo-mentre-1252-server-sono-infetti-dalla-nuova-versione-di-esxiargs-pari-all83-delle-infezioni-attive/
-
2023-02-14 09:31:38+00:00
Phishing, fake app, doxing, catfishing e stalkerware sono i principali rischi legati agli incontri online. Ecco come difendersi
https://www.cybersecurity360.it/news/dating-online-le-5-piu-insidiose-minacce-di-san-valentino/
-
2023-02-14 09:30:39+00:00
Il nuovo standard ISO 31700 ha l’obiettivo di fornire elementi utili per la corretta implementazione della privacy by design all’interno di tutto il ciclo di vita di un prodotto (o servizio). Sebbene non direttamente collegato al framework europeo della protezione dei dati, ha con questo molte sovrapposizioni e punti in comune. Ecco quali
https://www.cybersecurity360.it/legal/privacy-dati-personali/privacy-by-design-come-implementarla-correttamente-seguendo-i-requisiti-della-iso-31700/
-
2023-02-14 09:29:36+00:00
La crescita di cyberattacchi a governi e istituzioni: una preoccupazione globale
Nel corso dell’ultimo anno governi e istituzioni sono stati oggetto di numerosi attacchi ransomware. Generalmente gli hacker sono attratti dal possibile guadagno economico, ma considerando che gli enti pubblici sono tra i più restii a pagare e che molti Stati stanno considerando proposte di legge anti-riscatto, quali sono le motivazioni che spingono questa tipologia di attacchi?
https://www.ictsecuritymagazine.com/notizie/la-crescita-di-cyberattacchi-a-governi-e-istituzioni-una-preoccupazione-globale/
-
2023-02-14 09:28:17+00:00
All'intero team KILLNET - Viene annunciato START Attacchi a tutte le unità NATO.
🔻Attacco alla base di Ramstein:
SIAMO KILLNET
-
2023-02-14 09:27:47+00:00
Всему коллективу KILLNET - объявляется START Атак на все подразделения NATO.
🔻Удар по базе Рамштайн:
https://check-host.net/check-report/ea0cddfk5a3
WE ARE KILLNET
Подписаться
Subscribe
-
2023-02-14 09:26:11+00:00
Che cosa sappiamo sull'attacco informatico alla Nato
Il gruppo filorusso Killnet rivendica offensive ai danni di diversi siti dell'alleanza atlantica
https://www.wired.it/article/attacco-hacker-killnet-nato/
-
2023-02-14 09:20:19+00:00
Aggiornamenti di sicurezza Apple sanano 3 vulnerabilità che interessano i propri prodotti, di cui una di tipo 0-day
Rischio: 🔴
Tipologia:
🔸 Information Disclosure
🔸 Privilege Escalation
🔸 Remote Code Execution
🔗 https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-apple-al01-230214-csirt-ita
🔄 Aggiornamenti disponibili 🔄
-
2023-02-11 12:27:00+00:00
Privacy a rischio anche per una semplice riparazione del computer: il 37.5% dei tecnici dell’assistenza curiosano nei dispositivi dei clienti - Federprivacy
https://www.federprivacy.org/informazione/flash-news/privacy-a-rischio-anche-per-una-semplice-riparazione-del-computer-il-37-5-dei-tecnici-dell-assistenza-curiosano-nei-dispositivi-dei-clienti
-
2023-02-11 12:23:45+00:00
Alexander Khinshtein, capo del Comitato della Duma di stato per la politica dell’informazione della Federazione Russa, ha affermato che gli hacker che agiscono nell’interesse della Russia dovrebbero essere sollevati dalle loro responsabilità, dopo un incontro sulla sicurezza informatica in Russia.
https://www.redhotcyber.com/post/la-russia-proteggera-gli-hacker-che-opereranno-nei-suoi-interessi/
-
2023-02-11 12:22:53+00:00
La nota casa produttrice del software Zoom, con sede a San Jose in California, che fornisce servizi di videotelefonia e chat online attraverso una piattaforma cloud-based con software peer-to-peer, ha risolto 5 falle di sicurezza delle quali 3 particolarmente gravi.
https://www.redhotcyber.com/post/zoom-ha-risolto-3-pericolose-vulnerabilita-che-minacciano-tutti-gli-utenti-su-windows-e-macos/
-
2023-02-11 12:21:17+00:00
Attacco informatico alla Microgame. Il gioco online potrebbe fermarsi nel week end
https://www.redhotcyber.com/post/attacco-informatico-alla-microgame-il-gioco-online-potrebbe-fermarsi-nel-week-end/
-
2023-02-11 12:11:19+00:00
Viaggio nell’ecosistema della cyber security israeliana
Il successo del CyberTech Global di Tel Aviv. Il progetto del Cyber Dome a difesa della nazione. I segreti della Startup Nation. Le proteste dei lavoratori hi-tech contro il premier. Le eccellenze del CyberSpark di Be’er Sheva. I tanti volti di una delle maggiori potenze cyber del pianeta
https://www.cybersecurity360.it/outlook/viaggio-nellecosistema-della-cyber-security-israeliana/
-
2023-02-11 12:06:32+00:00
Dopo una settimana di pausa è tornato l’appuntamento settimanale del sabato mattina di NINAsec. La newsletter cyber di questo blog, questa settimana porta alla luce una storia interessante proprio di questi giorni.
Gli Stati Uniti e il Regno Unito hanno imposto nuove sanzioni a quelli che sono considerati, dall’operazione di intelligence coordinata, come i membri del Ransomware-as-a-Service più famoso al mondo, Trickbot.
https://www.insicurezzadigitale.com/ninasec-sanzioni-ai-membri-di-trickbot/
-
2023-02-11 12:03:55+00:00
Usa e Gran Bretagna hanno smascherato una rete di cybercriminali russi
I membri della gang criminale Trickbot sono stati anche sottoposti a sanzioni
https://www.wired.it/article/cybercriminali-russi-trickbot/
-
2023-02-10 12:31:14+00:00
Il Red Team di TIM scopre una CVE critica da 9,8 su VDESK di Live Box
https://www.redhotcyber.com/post/il-red-team-di-tim-scopre-una-cve-critica-da-98-su-vdesk-di-live-box/
-
2023-02-10 12:28:12+00:00
Scopriamo gli Honeypot e la Deception Technology. 7Layers prepara questa tecnologia per aziende ed industrie italiane
https://www.redhotcyber.com/post/scopriamo-gli-honeypot-e-la-deception-technology-7layers-prepara-questa-tecnologia-per-aziende-ed-industrie-italiane/
-
2023-02-10 12:24:47+00:00
L’edge computing promette performance, flessibilità ed efficienza, ma richiede alle organizzazioni un approccio che metta la sicurezza da subito in primo piano
https://www.cybersecurity360.it/soluzioni-aziendali/edge-computing-e-sicurezza-quali-le-sfide-che-le-aziende-si-trovano-ad-affrontare/
-
2023-02-10 12:23:40+00:00
Progettare la condivisione dei dati e applicare i principi di protezione utilizzando soluzioni tecnologiche fondate su tecniche di crittografia avanzata. Ecco i punti chiave del rapporto Engineering Personal Data Sharing pubblicato da ENISA
https://www.cybersecurity360.it/legal/privacy-dati-personali/condivisione-di-dati-personali-e-sanitari-la-guida-enisa-per-una-protezione-avanzata/
-
2023-02-10 12:22:18+00:00
Il 2023 prelude a un incremento degli attacchi cyber, tra cui quelli ransomware sono particolarmente dannosi, e non risparmiano nemmeno Linux. Di seguito, qualche indicazione per attuare strategie di difesa sui server e PC aziendali, ma anche sui computer usati nell’ambiente domestico
https://www.zerounoweb.it/techtarget/searchsecurity/cybersecurity/tempesta-cibernetica-come-proteggere-i-sistemi-windows-e-linux/
-
2023-02-10 12:20:29+00:00
Un guasto ai server di Sogei ha bloccato il sito dell'Agenzia delle entrate (e altri)
Alcune piattaforme delle pubbliche amministrazioni risultano inaccessibili dalle 7 di questa mattina: ecco che cosa è successo
https://www.wired.it/article/guasto-server-sogei-agenzia-delle-entrate/
-
2023-02-09 13:14:23+00:00
Il ransomware VMware ESXi cambia pelle. Ora crittografa quantità estese di dati e sembra non utilizzare SLP
https://www.redhotcyber.com/post/il-ransomware-vmware-esxi-cambia-pelle-ora-crittografa-quantita-estese-di-dati-e-sembra-non-utilizzare-slp/
-
2023-02-09 13:12:55+00:00
Tempo di lettura: < 1 minuto.
La rete di anonimato Tor è stata colpita da numerosi attacchi DDoS (distributed denial-of-service) negli ultimi sette mesi, secondo quanto dichiarato dai suoi responsabili questa settimana.
https://www.matricedigitale.it/notizie/tor-sotto-attacco-ddos-da-mesi/
-
2023-02-09 13:10:59+00:00
L’Android Security Bulletin di febbraio 2023 contiene gli aggiornamenti di sicurezza per 41 vulnerabilità: la più grave, identificata nel componente Framework, potrebbe portare all’escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Tutti i dettagli e i consigli per aggiornare i dispositivi
https://www.cybersecurity360.it/news/aggiornamenti-android-febbraio-2023-ecco-gli-aggiornamenti-per-41-vulnerabilita/
-
2023-02-09 13:09:57+00:00
L’iniezione di processi malevola è una tecnica di evasione che aiuta gli aggressori a eludere i sistemi di sicurezza aziendali. Gli esperti spiegano come funziona offrendo indicazioni utili a ridurre i rischi di questo tipo di attacchi
https://www.zerounoweb.it/techtarget/searchsecurity/process-injection-che-cose-e-come-prevenirla-per-proteggere-la-sicurezza-informatica/
-
2023-02-09 13:07:14+00:00
La prima versione di ransomware per Linux, del gruppo criminale Clop, si è rivelata difettosa. Ciò ha consentito alle vittime di decrittografare i propri dati gratuitamente negli ultimi due mesi grazie agli esperti di SentinelLabs.
Sembra ormai noto ad eventi curiosi e imbarazzanti, la cyber gang Clop. Già nell’agosto 2022 infatti aveva “confuso” un’azienda di fornitura idrica del Regno Unito, rivendicando invece l’attacco come contro il più grande gestore idrico del Paese. Non si è mai saputo se l’errore fosse intenzionale (al fine di estorcere con prove false un’azienda più “ricca”), oppure accidentale, ma non fece una splendida figura.
https://www.insicurezzadigitale.com/altro-fallimento-per-il-ransomware-clop/
-
2023-02-08 12:09:52+00:00
lLazienda di cybersicurezza Trellix ha rivelato alla fine del mese scorso che le industrie del commercio elettronico in Corea del Sud e negli Stati Uniti sono al centro di una campagna di malware GuLoader.
L’attività di malspam si distingue per il passaggio da documenti Microsoft Word infarciti di malware a file eseguibili NSIS per il caricamento del malware. Altri Paesi presi di mira nell’ambito della campagna sono Germania, Arabia Saudita, Taiwan e Giappone
https://www.matricedigitale.it/notizie/guloader-utilizza-eseguibili-nsis-dannosi-per-colpire-il-settore-ecommerce/
-
2023-02-08 12:07:59+00:00
CVE noto su VMWare ESXi, i mancati aggiornamenti e gli attacchi ransomware
By Michele Pinassi
TL;DR La mancata correzione di una vulnerabilità nota da due anni su un paio di decine di istanze VMware ESXi ha causato una eco mediatica decisamente sproporzionata per i numeri in gioco e le trascurabili conseguenze che ha avuto nel nostro Paese.
https://www.zerozone.it/cybersecurity/cve-noto-su-vmware-esxi-i-mancati-aggiornamenti-e-gli-attacchi-ransomware/22743
-
2023-02-08 12:02:45+00:00
OpenSSL corregge nuovi bug di cui uno ad alta gravità. Aggiornamento ora!
https://www.redhotcyber.com/post/openssl-corregge-8-bug-di-cui-uno-ad-alta-gravita-aggiornamento-ora/
-
2023-02-08 12:01:32+00:00
I server VMware ESXi compromessi, ora possono essere ripristinati gratuitamente, con l’ausilio di uno script della CISA
https://www.redhotcyber.com/post/i-server-vmware-esxi-compromessi-ora-possono-essere-ripristinati-gratuitamente-con-lausilio-di-uno-script-della-cisa/
-
2023-02-08 11:59:34+00:00
Secondo le previsioni di Trend Micro, aumenteranno i rischi per i lavoratori da casa, le auto connesse, i sistemi OT e la blockchain. Ecco le minacce per il prossimo anno, con il commento degli esperti
https://www.zerounoweb.it/techtarget/searchsecurity/cybersecurity/cybersecurity-2023-quali-sono-i-bersagli-sotto-attacco/
-
2023-02-08 11:57:41+00:00
Senza la cultura della cybersecurity nelle redazioni si rischia di prendere fischi per fiaschi
Analisi sull’ingiustificato allarmismo mediatico creato dopo l’alert sul massiccio attacco ransomware sui sistemi VMware. Da Palazzo Chigi, dopo il vertice con ACN e Polizia Postale: “In Italia nessuna Istituzione o azienda primaria che opera in settori critici per la sicurezza nazionale è stata colpita”.
https://www.cybersecitalia.it/senza-la-cultura-della-cybersecurity-nelle-redazioni-si-rischia-di-prendere-fischi-per-fiaschi/23015/
-
2023-02-08 11:56:03+00:00
Uno sguardo allo script ransomware ESXiArgs che ha messo in difficoltà le VMware
https://www.insicurezzadigitale.com/uno-sguardo-allo-script-ransomware-esxiargs-che-ha-messo-in-difficolta-le-vmware/
-
2023-02-07 12:53:35+00:00
Giornata mondiale per la sicurezza in Rete, istituita e promossa da vent’anni dalla Commissione Europea. In uno scenario di aumento degli attacchi, anche di tipo ransomware, le imprese non devono mai abbassare la guardia su vulnerabilità e rischi legati al fattore umano. In ambito consumer serve più consapevolezza
https://www.cybersecurity360.it/news/safer-internet-day-mai-abbassare-la-guardia-su-vulnerabilita-e-fattore-umano/
-
2023-02-07 12:53:01+00:00
La popolarità del software VMware e la sua incredibile diffusione con macchine virtuali esposte su Internet senza gli opportuni aggiornamenti minimi di sicurezza stanno attirando l’attenzione delle più note cyber gang. L’allerta è ora per la nuova variante di Royal Ransomware, mirata proprio contro i sistemi Linux. Vediamo come funziona e come difendere la nostra organizzazione
https://www.cybersecurity360.it/news/royal-ransomware-prende-di-mira-i-server-vmware-esxi-con-la-variante-linux-i-dettagli/
-
2023-02-07 12:51:36+00:00
La morale? Ce la fanno le underground: “Troppo rumore per nulla. Sistemi esposti senza patch? se lo meritano!”
https://www.redhotcyber.com/post/la-morale-ce-la-fanno-le-underground-troppo-rumore-per-nulla-sistemi-esposti-senza-patch-se-lo-meritano/
-
2023-02-07 12:50:49+00:00
Anche Google rimane vittima di un attacco in supply-chain. Oggi nessuno è escluso!
https://www.redhotcyber.com/post/anche-google-rimane-vittima-di-un-attacco-in-supply-chain-oggi-nessuno-e-escluso/
-
2023-02-07 12:48:46+00:00
Come costruire un solido programma di governance dei dati
https://www.ictsecuritymagazine.com/articoli/come-costruire-un-solido-programma-di-governance-dei-dati/
-
2023-02-07 11:50:36+00:00
In corso campagna 🇮🇹 di #Phishing #AgenziaEntrate
📬 Oggetto: "Rimborso fiscale N°0784841364953050SARSVOV"
💣 Disponibili gli #IoC 👇
🔗 https://cert-agid.gov.it/wp-content/uploads/2023/02/phishing_agenzia-entrate_07-02-2023.json_.txt
-
2023-02-06 12:38:57+00:00
Attacco informatico all’Italia. Palazzo Chigi: “nessuna Istituzione o azienda primaria … è stata colpita”
https://www.redhotcyber.com/post/attacco-informatico-allitalia-palazzo-chigi-nessuna-istituzione-o-azienda-primaria-e-stata-colpita/
-
2023-02-06 12:37:43+00:00
Protocollo IPv6. I rischi nella rete con mitm6 e ntlmrelayx
Network security tutorial-Pentesting
Autore: Antonio, Sagliocca ( Pentester )
https://hackerhood.redhotcyber.com/protocollo-ipv6-rischi/
-
2023-02-06 12:34:54+00:00
Cloud e utilizzo dei dati nella PA: le condotte da seguire per la compliance GDPR
Le nuove raccomandazioni dell’EDPB per l’utilizzo dei servizi cloud nel settore pubblico e la relazione della Task Force Cookie Banner sull’uso dei dati nelle PA offrono utili linee guida per garantire la necessaria conformità con il GDPR. Ecco tutto quello che c’è da sapere
https://www.cybersecurity360.it/legal/privacy-dati-personali/cloud-e-utilizzo-dei-dati-nella-pa-le-condotte-da-seguire-per-la-compliance-gdpr/
-
2023-02-06 12:34:10+00:00
Cookieless, ovvero un web senza cookie: il ruolo chiave dei dati di prima parte
Se sembra scontato che l’eliminazione dei cookie di terze parti cambierà radicalmente il panorama della pubblicità online, è anche vero che ciò rappresenta una grande opportunità, tecnologica ed etica, nell’utilizzare le strategie più innovative e nello sviluppare una “cultura del dato”. Il punto
https://www.cybersecurity360.it/legal/privacy-dati-personali/cookieless-ovvero-un-web-senza-cookie-il-ruolo-chiave-dei-dati-di-prima-parte/
-
2023-02-06 12:30:35+00:00
Secondo il Veeam Data Protection Trends Report 2023, le aziende, pubbliche e private, si trovano a non aver chiara la strategia di protezione dati più adatta agli ambienti di lavoro attuali. La redazione di ZeroUno ha partecipato al pre-brief internazionale dell’azienda
https://www.zerounoweb.it/techtarget/searchsecurity/cybersecurity/veeam-i-trend-della-modern-data-protection/
-
2023-02-06 12:29:29+00:00
Sistema di Gestione dell’AI e l’integrazione con le norme ISO
https://www.ictsecuritymagazine.com/articoli/sistema-di-gestione-dellai-e-lintegrazione-con-le-norme-iso/
-
2023-02-06 12:26:10+00:00
Che cosa sappiamo del cosiddetto “gigantesco attacco hacker” in atto
Una vulnerabilità nei prodotti di VMWare ESXi ha messo a rischio la sicurezza di migliaia di computer in tutto il mondo, ma si poteva evitare
https://www.wired.it/article/gigantesco-attacco-hacker-vmware-esxi/
-
2023-02-05 17:27:02+00:00
Un "massiccio attacco tramite un ransomware già in circolazione" è stato rilevato dal Computer security incident response team Italia dell'Agenzia per la cybersicurezza nazionale.
I tecnici dell'Acn hanno già censito "diverse decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi".
https://www.ansa.it/sito/notizie/economia/2023/02/05/agenzia-cyber-massiccio-attacco-hacker-in-corso_453b24d2-5a1b-46f8-9e18-1d070a768b05.html
-
2023-02-05 14:38:11+00:00
⚠️ Confirmed: #Italy is in the midst of a major internet outage with high impact to leading operator Telecom Italia; real-time network data show national connectivity at 26% of ordinary levels; incident ongoing 📉 #TIMDown
-
2023-02-04 16:36:55+00:00
Sintesi riepilogativa delle campagne malevole nella settimana del 21 gennaio – 03 febbraio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole, di cui 23 con obiettivi italiani e 4 generiche che hanno comunque interessato l'Italia, mettendo a disposizione dei suoi enti accreditati i relativi 395 indicatori di compromissione (IOC) individuati.
➡️ #Qakbot con file #OneNote è il #malware più diffuso della settimana.
➡️ Il tema #AgenziaEntrate è stato ancora sfruttato da #Ursnif.
➡️ Al primo posto lo #Smishing ai danni di utenti #INPS con lo scopo di sottrarre documenti di identità.
💣 #IoC 395
🦠 #Malware 4 (famiglie)
🐟 #Phishing 13 (brand)
ℹ️ Ulteriori approfondimenti 👇
🔗 https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-21-gennaio-03-febbraio-2023/
-
2023-02-04 11:58:11+00:00
GitHub: rubati certificati in un attacco informatico. L’azienda ha revocato i certificati Code Signing dopo la conferma del furto durante un attacco informatico avvenuto nel dicembre 2022.
https://computerweekly.it/2023/02/03/github-rubati-certificati-in-un-attacco-informatico/
-
2023-02-04 11:56:01+00:00
Attacco informatico all’italiana Tonoli. Tra 11gg la pubblicazione dei dati nelle underground
https://www.redhotcyber.com/post/attacco-informatico-allitaliana-tonioli/
-
2023-02-04 11:53:49+00:00
CyberBattleSim, il tool con AI per simulare un attacco informatico: come funziona e come si usa
Il problema cruciale per tutti i team di sicurezza informatica è la prevenzione: una delle possibili risposte è il tool CyberBattleSim che, grazie all’intelligenza artificiale, consente di simulare un attacco e fornire agli esperti di cyber security la necessaria tempestività nel rilevamento di eventuali minacce
https://www.cybersecurity360.it/soluzioni-aziendali/cyberbattlesim-il-tool-per-simulare-un-attacco-informatico-come-funziona-e-come-usarlo/
-
2023-02-04 11:51:52+00:00
Chatbot Replika fermato dal Garante privacy: troppi rischi per ragazzi e persone fragili
Il Garante privacy italiano ha imposto il blocco del trattamento dei dati degli utenti italiani da parte del chatbot Replika, in quanto violerebbe il GDPR: risposte inadeguate e la mancanza di sistemi di verifica dell’età degli iscritti potrebbero mettere a rischio minori e persone vulnerabili
https://www.cybersecurity360.it/news/chatbot-replika-arriva-lo-stop-del-garante-privacy-troppi-rischi-per-ragazzi-e-persone-fragili/
-
2023-02-04 11:50:39+00:00
CyberSec2023: gli speaker confermati ad oggi
https://www.cybersecitalia.it/cybersec2023-gli-speaker-ad-oggi-confermati/22956/
-
2023-02-03 12:37:18+00:00
RHC intervista Lockbit sulla nuova versione Green. Sarà una opzione, ma non il sostituto di LockBit 3.0
https://www.redhotcyber.com/post/lockbit-riporta-a-rhc-che-la-green-sara-una-opzione-ma-non-il-sostituto-di-lockbit-3-0/
-
2023-02-03 12:36:01+00:00
malware Prilex blocca le transazioni contactless e ruba dati delle carte di credito: i dettagli
Condividi questo articolo
Il blocco dei pagamenti Near-Field Communication (NFC) sui dispositivi infetti permette ai cyber criminali di rubare denaro alle ignare vittime. Ecco tutti i dettagli tecnici del malware Prilex e i consigli degli esperti su come proteggersi
https://www.cybersecurity360.it/news/malware-prilex-tre-versioni-bloccano-le-transazioni-contactless/
-
2023-02-03 12:34:47+00:00
Il ransomware BlackBasta colpisce Acea: sistemi IT down e sito Web indisponibile
Acea, l’Azienda comunale energia e ambiente di Roma, è stata presa di mira dal gruppo ransomware BlackBasta che però non ha ancora rivendicato pubblicamente l’attacco. Non ci sono impatti nell’erogazione dei servizi di settore, ma il sito Web risulta inaccessibile per tutti gli utenti
https://www.cybersecurity360.it/news/il-ransomware-blackbasta-colpisce-acea-sistemi-it-down-e-sito-web-indisponibile/
-
2023-02-03 12:32:52+00:00
Il concetto di digital evidence e la sua classificazione come prova scientifica
https://www.ictsecuritymagazine.com/articoli/il-concetto-di-digital-evidence-e-la-sua-classificazione-come-prova-scientifica/
-
2023-02-03 12:31:48+00:00
La sicurezza attraverso la resilienza e la trasparenza
Gli ambienti operativi connessi hanno portato a un aumento dei rischi di cybersecurity lungo la supply chain, con la conseguente necessità di un’attenzione più marcata sullo sviluppo di strategie, policy, processi e procedure di risposta adeguati. Le imprese oggi sono chiamate a identificare, valutare, selezionare e implementare processi di gestione del rischio e controlli appropriati, misure che possono contribuire a gestire i rischi di cybersecurity lungo tutta la catena di approvvigionamento.
https://www.ictsecuritymagazine.com/notizie/la-sicurezza-attraverso-la-resilienza-e-la-trasparenza/
-
2023-02-03 12:30:32+00:00
ION (settore fintech) è stata colpita da un attacco informatico che ha messo fuori uso i server che si occupano di derivati compensati, provocando problemi di segnalazione delle negoziazioni e di corrispondenza per broker e servizi di elaborazione finanziaria.
https://www.insicurezzadigitale.com/ion-group-e-un-attacco-di-lockbit-da-non-sottovalutare/
-
2023-02-03 12:29:00+00:00
Lo scandalo dello spyware Predator greco ha raggiunto anche la vita politica irlandese, generando una interrogazione parlamentare d’inchiesta.
Spyware Predator, da Grecia a Irlanda
Il governo del paese ha avviato un’importante indagine dopo essere venuto a conoscenza di due società affiliate a Intellexa, un fornitore di spyware, che sono registrate a Dublino e operano nel paese.
https://www.insicurezzadigitale.com/il-caso-dello-spyware-predator-arriva-in-irlanda/
-
2023-02-02 12:40:46+00:00
https://blog.cloudflare.com/uptick-in-healthcare-organizations-experiencing-targeted-ddos-attacks/
https://www.beckershospitalreview.com/cybersecurity/killnet-has-successfully-exfiltrated-data-from-hospitals-health-systems.html
https://www.akamai.com/blog/news/killnet-targets-healthcare
European hospitals targeted by 'pro-Russian' hackers
https://www.euronews.com/2023/02/01/european-hospitals-targeted-by-pro-russian-hackers
-
2023-02-02 12:39:35+00:00
⚠️❌🇺🇸 Viene annunciato il più grande attacco DDoS al settore medico statunitense. L'elenco degli obiettivi includeva reti aziendali di ospedali, ospedali, fornitori di servizi medici online. Che la larghezza di banda della rete globale sia con noi!
🟢Elenco degli obiettivi per tutti i partecipanti all'evento: https://telegra.ph/Celi-po-med-SSHA-02-02
Siamo russi, siamo Killnet!
-
2023-02-02 12:39:17+00:00
⚠️❌🇺🇸 Объявляется крупнейшая Ddos-атака на медицинский сектор США. В список целей попали корпоративные сети госпиталей,больниц, поставщиков медицинских онлайн-услуг. Да прибудет с нами пропускная способность мировой сети!
🟢Список целей для всех участников мероприятия: https://telegra.ph/Celi-po-med-SSHA-02-02
Мы Русские, We are Killnet!
-
2023-02-02 12:15:58+00:00
Con SH1MMER puoi scollegare il tuo Chromebook da una organizzazione
I ricercatori del Mercury Workshop hanno creato un exploit chiamato SH1MMER che consente di “sbloccare” un Chromebook aziendale o scolastico, installare qualsiasi applicazione sul dispositivo e aggirare le restrizioni impostate dall’amministratore.
https://www.redhotcyber.com/post/con-sh1mmer-puoi-scollegare-il-tuo-chromebook-da-una-organizzazione/
-
2023-02-02 12:14:20+00:00
La guerra sembra svolgersi per certi versi anche tramite hacker. Da un lato si è fatto riferimento ad hacker russi che colpiscono gli USA, mentre di recente sono arrivate indicazioni relative anche a un possibile attacco hacker ai danni del gigante russo Yandex, azienda dietro a quello che viene definito "Google russo".
https://tech.everyeye.it/notizie/yandex-afferma-google-russo-centro-leak-codice-632574.html
-
2023-02-02 12:13:23+00:00
Infrastrutture critiche, Polizia di Stato e ENI rinnovano l’accordo sulla cybersecurity
https://www.cybersecitalia.it/infrastrutture-critiche-polizia-di-stato-e-eni-rinnovano-laccordo-sulla-cybersecurity/22905/
-
2023-02-02 12:11:56+00:00
Algoritmi di sorveglianza e diritti dei lavoratori: i chiarimenti del Garante
Le recenti indicazioni del Garante privacy permettono di ricollocare il cosiddetto “decreto trasparenza”, in particolare l’art. 1-bis, nell’orbita di garanzia del lavoratore che altrimenti connota il decreto stesso. Facciamo chiarezza
https://www.cybersecurity360.it/legal/privacy-dati-personali/algoritmi-di-sorveglianza-e-diritti-dei-lavoratori-i-chiarimenti-del-garante/
-
2023-02-02 12:09:49+00:00
Cosa sta succedendo a Darktrace, la multinazionale inglese della cybersecurity
È finita nel mirino del fondo statunitense Quintessential, che contesta alcune pratiche di vendita dei suoi software. L'azienda respinge le accuse. La ricostruzione di Wired
https://www.wired.it/article/darktrace-cybersecurity-quintessential-fondo/
-
2023-02-01 21:52:28+00:00
Salve pagliacci Americani ed Europei. Ho una grande sorpresa per voi domani!😉
#killnet #killmilk
-
2023-02-01 21:50:46+00:00
Hello American and European clowns. I have a huge surprise for you tomorrow!😉
-
2023-02-01 12:30:40+00:00
Rivendicato un a attacco informatico all’italiana Coster su un forum underground
https://www.redhotcyber.com/post/rivendicato-un-a-attacco-informatico-allitaliana-coster-su-un-forum-underground/
-
2023-02-01 12:24:31+00:00
Comune di Torre del Greco: i dati dei cittadini pubblicati sul DLS di Royal
By Michele Pinassi
TL;DR Iniziano a trapelare, sul DLS della ransomware gang Royal, i dati esfiltrati dalle municipalità attaccate a inizio Dicembre 2022. Da ieri alcune informazioni del Comune di Torre del Greco sono scaricabili sul loro sito sul dark web.
https://www.zerozone.it/cybersecurity/comune-di-torre-del-greco-i-dati-dei-cittadini-pubblicati-sul-dls-di-royal/22729
-
2023-02-01 12:22:38+00:00
Cyber security nell’agricoltura di precisione: le minacce e le contromisure da applicare
Il settore Precision Farming è sempre più esposto alla connettività sia internamente ai veicoli che esternamente. Questo implica la necessità di adozione di pratiche di cyber security relative al settore OT. Ecco lo stato dell’arte e le sfide da affrontare
https://www.cybersecurity360.it/soluzioni-aziendali/cyber-security-nellagricoltura-di-precisione-le-minacce-e-le-contromisure-da-applicare/
-
2023-02-01 12:20:40+00:00
Al via l’European Cybersecurity Community Support project (ECCO), il progetto di supporto alla comunità cyber europea
https://www.cybersecitalia.it/al-via-leuropean-cybersecurity-community-support-project-ecco-il-progetto-di-supporto-alla-comunita-cyber-europea/22880/
-
2023-02-01 12:18:51+00:00
Non è ben chiaro come funzionerà il nuovo diritto all'oblio
Lo prevede la riforma Cartabia e riguarda chi è stato assolto da un processo penale. Ma prevede la de-indicizzazione dai motori di ricerca e lascia molti dubbi sulla sua applicazione pratica
https://www.wired.it/article/diritto-all-oblio-riforma-cartabia-problemi-applicazione/
-
2023-02-01 11:21:38+00:00
🔥 🔥 🔥 RomHack 2023 🔥 🔥 🔥 🔥 🔥
Eccoci qui con le novità che avevamo promesso!
La Conferenza RomHack è in programma sabato 16 settembre 2023 e nei giorni precedenti (12-15 settembre) sarà possibile partecipare a dei Training formativi
Consultate il sito https://romhack.io per
- Approfondire le opportunità di formazione: Code Review, IoT Hacking, Cloud security
- Inviare la proposta di talk alla Call For Papers della conferenza
🧠 Training 🧠
Condotti da trainer di profilo internazionale (lingua inglese), hanno l’obiettivo di portare a Roma un evento con formazione di alto livello professionale.
- 💻 Code Review con Silvio Cesare (4 giorni)
- 🤯 Azure AD Security con Dirk-jan Mollema (4 giorni)
- 🔬 IoT Security con Pablo Endres (3 giorni)
Fino al 28 febbraio è possibile acquistare in early bird con uno sconto del 10%
https://romhack.io/training/
📢 RomHack cerca relatori 📢
La Call for Papers è aperta!
Argomento: Attacco e difesa
Partecipanti: oltre 600
Data: Sabato 16 Settembre 2023
Se sei tu la persona che stiamo cercando…
https://romhack.io/call-for-papers/
🤝 Sponsor 🤝
Se volete
- sviluppare il business
- ampliare la rete di contatti
- scambiare idee
- migliorare la visibilità
- rafforzare la reputazione
Sponsorizzate RomHack!
https://romhack.io#sponsors
-
2023-02-23 13:31:33+00:00
Il malware FatalRat si maschera da APP popolari e viene pubblicizzato tramite Google ADS
https://www.redhotcyber.com/post/il-malware-fatalrat-si-maschera-da-app-popolari-e-viene-pubblicizzato-tramite-google-ads/
-
2023-02-24 13:43:53+00:00
We have a new addition to our list ! Meet
Aesculapius Farmaceutici
Check out our website:
http://zohlm7ahjwegcedoz7lrdrti7bvpofymcayotp744qhx6gjmxbuo2yid.onion/
-
2023-02-25 13:47:43+00:00
La frutta piace ai criminali informatici. Anche la Dole colpita dopo la Del Monte
https://www.redhotcyber.com/post/la-frutta-piace-ai-criminali-informatici-anche-la-dole-colpita-dopo-la-del-monte/
-
2023-02-27 13:02:07+00:00
Stress e sicurezza informatica. Il 50% dei leader entro il 2025 cambierà lavoro. Parola di Gartner
https://www.redhotcyber.com/post/stress-e-sicurezza-informatica-il-50-dei-leader-entro-il-2025-cambiera-lavoro-parola-di-gartner/