Zanshin Un magazine di cybersecurity
Filtra:

Tag

cyber-espionage

4 articolo/i

Breaking bassa

Intelligenza artificiale al servizio dello spionaggio

Un attacco di spionaggio contro il Ministero delle Finanze thailandese ha utilizzato un agente di intelligenza artificiale chiamato Hermes, sfruttando la mancanza di controlli di accesso e segmentazione di rete. La velocità di risposta è fondamentale per prevenire danni

In 30 secondi
  • 29 minutes.
  • Per BleepingComputer and The Hacker News, the Hermes AI agent was used in an espionage attack on Thailand's
  • The conventional wisdom might be that this is a sophisticated attack due to the use of AI, but
  • The defensive math: -> Implement network segmentation to limit lateral movement, as seen in 87% of Unit 42-investigated

Leggi l'articolo →

Breaking critica

Scattered Spider sfrutta due CVE

Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema

In 30 secondi
  • Scattered Spider sfrutta due CVE
  • 14 giorni di tempo di permanenza medio
  • 42% delle vulnerabilità sfruttate prima della pubblicazione della patch
  • Implementazione di un processo di gestione delle vulnerabilità

Leggi l'articolo →

Breaking bassa

Spionaggio cibernetico made in China

Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici

In 30 secondi
  • Spionaggio cibernetico contro università e istituti di ricerca
  • Utilizzo di credenziali compromesse e LOLBins
  • Necessità di ridurre il blast radius dell'identità
  • Implementazione della segmentazione della rete unidirezionale

Leggi l'articolo →

Breaking bassa

Arresti senza effetto

La campagna di attacchi informatici nota come Showboat, attribuita a hackers cinesi, ha colpito le telecomunicazioni del Medio Oriente senza essere fermata da 201 arresti. La velocità di risposta delle forze dell'ordine è ancora troppo lenta rispetto alla capacità degli aggressori di persistere senza essere rilevati.

In 30 secondi
  • 201 arresti non hanno fermato la campagna Showboat
  • La velocità di risposta delle forze dell'ordine è troppo lenta
  • La campagna Showboat utilizza tecniche di stealth per persistere
  • La realtà difensiva richiede una maggiore attenzione alla mappatura dei sistemi

Leggi l'articolo →