Filtra:

Tag

identity-theft

3 articolo/i

Breaking bassa

Identita digitali in pericolo

Gli attacchi alle infrastrutture critiche spesso iniziano con credenziali rubate o dispositivi compromessi, sottolineando la necessità di una governance robusta delle identità digitali

In 30 secondi
  • Credenziali rubate
  • Dispositivi compromessi
  • Account di fiducia violati
  • Autenticazione resistente al phishing

Breaking bassa

Spionaggio cibernetico made in China

Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici

In 30 secondi
  • Spionaggio cibernetico contro università e istituti di ricerca
  • Utilizzo di credenziali compromesse e LOLBins
  • Necessità di ridurre il blast radius dell'identità
  • Implementazione della segmentazione della rete unidirezionale

Breaking bassa

3.800 repository violati e nessun bug nel codice

Un'estensione compromessa di VS Code ha esfiltrato credenziali da migliaia di repository GitHub. Non è stato sfruttato alcun bug nel codice, ma la fiducia in un processo di sviluppo cieco. L’attacco, legato alla compromissione di TanStack, rivela una falla di governance nell’accesso alle identità digitali, non un problema tecnico irrisolvibile.

In 30 secondi
  • Estensione VS Code Nx Console compromessa per rubare token OAuth
  • 3.800 repository GitHub esposti, nessun CVE nel codice
  • Attacco legato alla compromissione di un developer TanStack
  • 88% degli attacchi sfruttano credenziali rubate (Verizon DBIR 2025)