Cyber News
Rimani aggiornato su tutte le ultime notizie del mondo della Cyber Sicurezza e sulle ultime vulnerabilità.
Come mitigare gli attacchi di Active Directory
che usano il toolset di KrbRelayUp
mercoledì, 15 Giugno 2022
Se un utente malintenzionato compromette una macchina virtuale Azure sincronizzata con la directory attiva on-premise, l’utente malintenzionato otterrà i privilegi di sistema sulla macchina virtuale essendo in grado di fare progressi all’interno della rete tramite alcuni movimenti laterali.
- Pubblicato il Analisi Tecnica, Cyber Security, HACKER
La nuova vulnerabilità “Follina”
di Microsoft
martedì, 07 Giugno 2022
La nuova vulnerabilità che non ha bisogno dell’interazione dell’utente “Follina” è la nuova RCE recentemente scoperta e battezzata in casa Microsoft (CVE-2022-30190). Si tratta di una vulnerabilità che permette di sfruttare una funzione interna di Microsoft, il MSDT (Microsoft Support Diagnostic Tool) allo scopo di eseguire un codice powershell all’apertura del file. Prima però occorre
- Pubblicato il Cyber Security
Offerte di lavoro false
mirate per distribuire backdoor
mercoledì, 01 Giugno 2022
Un gruppo di criminali dietro una backdoor furtiva conosciuta come more_eggs sta prendendo di mira i professionisti con false offerte di lavoro su misura per loro in base alle informazioni dai loro profili LinkedIn.
- Pubblicato il Cyber Security, Dark Web, HACKER, Ransomware
I principali vettori di attacco per
l’accesso iniziale ad una rete
giovedì, 19 Maggio 2022
Quali sono i primi 10 vettori che permettono ai malintenzionati di entrare nelle reti? Un avviso, pubblicato congiuntamente da agenzie di Stati Uniti, Canada, Nuova Zelanda, Paesi Bassi e Regno Unito, include una guida per aiutare a mitigare i controlli di sicurezza deboli, scarse configurazioni di sicurezza e cattive pratiche che vengono ormai comunemente sfruttati.
- Pubblicato il Cyber Security, Dark Web, Ransomware
Anche l’FBI mette in guardia contro
i ransomware
lunedì, 09 Maggio 2022
L’FBI avverte che il ransomware BlackCat ha violato oltre 60 organizzazioni in tutto il mondo Il Federal Bureau of Investigation (FBI) degli Stati Uniti sta lanciando un allarme dedicato in particolar modo al ransomware-as-a-service (RaaS) BlackCat, che ha affermato di aver violato in soli 4 mesi, da novembre 2021 a marzo 2022, ben più di
- Pubblicato il Cyber Security, Dark Web, Ransomware
World Password Day
venerdì, 06 Maggio 2022
Intel ha creato World Password Day – il primo Giovedi di maggio (5 maggio) – per affrontare la necessità critica di password solide. E ‘semplice, davvero. La maggior parte dei sistemi operativi offrono un modo semplice per creare e memorizzare le password.
- Pubblicato il Cyber Security, Password
Attacchi “Browser in the Browser”:
nasce una nuova tecnica di phishing
lunedì, 11 Aprile 2022
Possiamo fidarci dei browser Web per proteggerci, anche se dicono “https”?.Non con il nuovo attacco BitB, che falsifica le finestre popup SSO per rubare le credenziali di Google, Facebook e Microsoft. È emersa una nuova tecnica utilizzata anche come phishing. Si chiama Browser in the Browser (BITB) ed è quasi impossibile riconoscerla. Il phishing è
- Pubblicato il Cyber Security, Dark Web, HACKER
Meta: il nuovo malware
di info-stealer
lunedì, 11 Aprile 2022
È iniziata una campagna spam che distribuisce il nuovo malware META, un nuovo malware di info-stealer che sembra essere sempre sempre più popolare tra i criminali informatici. META, insieme a Mars Stealer e BlackGuard, sono pronti a sostituire Raccoon Stealer dopo la sua momentanea uscita dal mercato a causa della guerra. Si parla di META
- Pubblicato il Cyber Security, Dark Web
Parrot: il servizio di web redirect dannoso infetta
16.500 siti per inviare malware
venerdì, 08 Aprile 2022
Un nuovo sistema di traffic direction (TDS) chiamato Parrot si basa su server che ospitano 16.500 siti Web di università, governi locali, piattaforme di contenuti per adulti e blog personali. Parrot è utilizzato per reindirizzare potenziali vittime che corrispondono a un profilo specifico (posizione, lingua, sistema operativo, browser) a risorse online come siti di phishing e
- Pubblicato il Cyber Security
Ospedale Castelluccio al rallentatore dopo un attacco informatico
mercoledì, 30 Marzo 2022
Corsica: un ospedale al rallentatore dopo un attacco informatico, i “sistemi informativi” paralizzati
- Pubblicato il Cyber Security, Data Leak, Ransomware
Shutterfly rivela la violazione dei dati
dopo l’attacco del ransomware Conti
mercoledì, 30 Marzo 2022
La piattaforma di vendita di foto online Shutterfly ha rivelato una violazione dei dati che ha esposto le informazioni dei dipendenti dopo che il gruppo hacker ha rubato i dati durante un attacco ransomware Conti. Shutterfly offre servizi legati alla fotografia a consumatori, aziende e istruzione attraverso vari marchi, tra cui Shutterfly.com, BorrowLenses, GrooveBook, Snapfish e
- Pubblicato il Cyber Security
Il ransomware Hive porta il suo encryptor Linux
per VMware ESXi su Rust
lunedì, 28 Marzo 2022
Hive, ormai famosa in Italia per aver crittografato e chiesto un riscatto alle Ferrovie dello Stato, ha convertito l’encryptor Linux nel linguaggio di programmazione Rust e ha aggiunto nuove funzionalità per rendere più difficile ai cyber security curiosare nelle negoziazioni per il riscatto. Poiché le aziende diventano sempre più dipendentI dalle macchine virtuali per risparmiare
- Pubblicato il Cyber Security, Dark Web, Data Leak, Ransomware