Tag
Un attacco coordinato su oltre 30 Minnesota community water systems ha attivato la risposta di cybersecurity incidente. Questo attacco ha mostrato la vulnerabilita' delle infrastrutture critiche a tale coordinazione.
Gli attacchi alle infrastrutture critiche spesso iniziano con credenziali rubate o dispositivi compromessi, sottolineando la necessità di una governance robusta delle identità digitali
Un gruppo di hacker russi ha sfruttato una vulnerabilità zero-day in Zimbra per rubare email e codici di autenticazione a due fattori da obiettivi statunitensi e ucraini, mettendo in luce la mancanza di controlli di sicurezza robusti per la posta elettronica
Una campagna di spionaggio su Signal ha preso di mira politici, giornalisti e manager italiani, sfruttando tecniche di inganno per raccogliere informazioni sensibili, mettendo in luce la mancanza di consapevolezza sulla sicurezza delle comunicazioni
Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.
Una vulnerabilità critica nel sistema di comunicazione unificata di Cisco sta venendo sfruttata da attori minacciosi, permettendo l'accesso remoto non autenticato e la possibile escalation a root, con un impatto potenziale di 4,44 milioni di dollari per violazione dei dati
Gli attacchi alla catena di fornitura sono in aumento, con oltre 100 pacchetti NPM e PyPI compromessi. La mancanza di fiducia negli ecosistemi open-source è un problema più ampio che richiede attenzione.
Un attacco di supply chain ha compromesso 42 pacchetti npm di Red Hat, esponendo una vulnerabilità più profonda nella catena di approvvigionamento del software
L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
Un cittadino cinese è stato estradato negli Stati Uniti per spionaggio cibernetico contro università e istituti di ricerca americani, mettendo in luce la persistenza degli attacchi informatici
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Il gruppo Silent Ransom sta attaccando studi legali statunitensi con operativi che inseriscono drive USB per rubare dati sensibili, sottolineando l'importanza della sicurezza fisica e della consapevolezza degli impiegati
