Cyber News
Rimani aggiornato su tutte le ultime notizie del mondo della Cyber Sicurezza e sulle ultime vulnerabilità.
Il Neon Crolla: 6 Milioni di Dati Pinterest Dispersi nel Cyberspazio
martedì, 16 Luglio 2024
Dopo il cataclisma dei dati Disney, un nuovo tsunami di informazioni si abbatte sul web: 6 milioni di record di Pinterest, il colosso dell’immaginario visivo, sono stati scaraventati negli abissi del dark web
Ulteriori Dettagli su NullBulge
martedì, 16 Luglio 2024
NullBulge è un gruppo di hacker di recente emersione, noto per le sue tecniche sofisticate di infiltrazione e per i suoi principi dichiarati di giustizia artistica. Il gruppo si è distinto per la capacità di eseguire attacchi informatici complessi e di diffondere malware e ransomware attraverso vari canali, inclusi falsi mod per videogiochi e strumenti di intelligenza artificiale.
- Published in Analisi Tecnica, Dark Web, Data Leak, HACKER
Fuga di Dati Disney Esposizione di 1.1 TB di Dati
lunedì, 15 Luglio 2024
Scoperto 1.1 terabyte di dati trapelati dai sistemi interni di Slack di Disney su noti forum di fughe di dati.
Il gruppo di hacker noto come “NullBulge” ha rivelato che i dati sono stati sottratti dal database di Disney.
- Published in Data Leak
Gli Stati Uniti smantellano una bot farm russa alimentata dall’intelligenza artificiale su X
venerdì, 12 Luglio 2024
Meliorator è stato progettato per creare in massa profili social apparentemente autentici, pubblicare contenuti come utenti reali, replicare disinformazione diffusa da altri profili falsi, perpetuare false narrazioni e formulare messaggi.
- Published in Cyber Security, HACKER
CISA e FBI Invitano a un’Azione Immediata per le Vulnerabilità di OS Command Injection nei Dispositivi di Rete
giovedì, 11 Luglio 2024
CISA e FBI sollecitano i leader aziendali e i produttori di dispositivi a eliminare le vulnerabilità di OS command injection alla fonte.
- Published in Cyber Security
Campagna Adversary-in-the-Middle su M365
mercoledì, 10 Luglio 2024
Scoperta una campagna di attacchi “Adversary-in-the-Middle” (AiTM) rivolta a Microsoft 365 (M365). Questo tipo di attacco compromette le email aziendali (BEC) utilizzando tecniche avanzate per intercettare e dirottare le credenziali degli utenti durante il processo di autenticazione.
- Published in Analisi Tecnica, Cyber Security, Password
Allarme Rosso: Microsoft Outlook sotto attacco!
mercoledì, 10 Luglio 2024
I nostri amici di Morphisec hanno scovato una vulnerabilità talmente critica in Microsoft Outlook da far impallidire persino il blue screen of death. Signore e signori, ecco a voi la CVE-2024-38021!
- Published in Analisi Tecnica, Vulnerabilità
Attacco Hacker a TeamViewer: APT29 Russo Dietro la Violazione del Network Aziendale
venerdì, 05 Luglio 2024
TeamViewer ha confermato un attacco informatico da parte del gruppo APT29, noto anche come “Midnight Blizzard”.
L’attacco è stato rilevato il 26 giugno 2024 e ha comportato l’accesso non autorizzato ai sistemi interni di TeamViewer. Nonostante la violazione, TeamViewer assicura che i dati dei clienti e i prodotti software non sono stati compromessi.
- Published in Cyber Security, HACKER
regreSSHion: La Crepa Invisibile nei Server OpenSSH che Espone a Rischi Immediati
martedì, 02 Luglio 2024
Questa vulnerabilità, se sfruttata, potrebbe portare a un completo compromesso del sistema in cui un utente malintenzionato può eseguire codice arbitrario con i più alti privilegi, con conseguente acquisizione del sistema completo, installazione di malware, manipolazione dei dati, e la creazione di backdoor per l’accesso persistente
- Published in Analisi Tecnica, Cyber Security
Cisco corregge una vulnerabilità zero-day di NX-OS sfruttata da cyber-spie cinesi
martedì, 02 Luglio 2024
Cisco ha annunciato l’uscita di patch per una vulnerabilità zero-day di media gravità nel software NX-OS, sfruttata da un attore di minacce di cyber-spionaggio collegato alla Cina.
- Published in Cyber Security
Hacker usano da anni il malware F5 BIG-IP
per rubare i dati
giovedì, 20 Giugno 2024
Secondo un rapporto di Sygnia, che ha scoperto l’intrusione dopo essere stata chiamata per indagare sull’attacco informatico, Velvet Ant ha stabilito molteplici punti di appoggio utilizzando vari punti di ingresso nella rete, inclusi dispositivi F5 BIG-IP legacy che fungevano da server di comando e controllo (C2) interni.
- Published in Analisi Tecnica, HACKER, Ransomware
Progettare per la privacy
in un mondo AI generativa
martedì, 18 Giugno 2024
L’intelligenza artificiale può supportare attività che spaziano dal quotidiano all’eccezionale, dalla gestione dei numeri alla cura delle malattie. Tuttavia, per sfruttare appieno il potenziale dell’AI nel lungo termine, è fondamentale svilupparla in modo responsabile.
- Published in AI, Cyber Security