Filtra:

Tag

third-party-risk

4 articolo/i

Breaking critica

Djinn Stealer colpisce i servizi cloud e AI

Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione

In 30 secondi
  • Djinn Stealer sfrutta la vulnerabilità CVE-2026-48558
  • Attacco ai servizi cloud e AI
  • Mancanza di garanzia nella sicurezza del software
  • Necessità di verifica e aggiornamento dei software

Breaking bassa

Tata Electronics colpita da cyberattacco

Un attacco informatico ha colpito Tata Electronics, fornitore di Apple e Tesla, esponendo segreti industriali e dati sensibili. La violazione mette in luce la vulnerabilità della gestione dei rischi di terze parti.

In 30 secondi
  • 29 minutes.
  • Tata Electronics, a supplier to Apple and Tesla, was hit by a cyberattack, per BleepingComputer, with hackers leaking
  • While the incident is seen as a straightforward data breach, it reveals a deeper issue of third-party risk
  • The defensive math: -> Implement a supplier risk management program with regular audits and assessments, as 53% of

Breaking bassa

Un'azienda anti-DDoS che scatena attacchi DDoS? Benvenuti in Brasile

Un'azienda brasiliana specializzata in protezione DDoS è stata scoperta mentre alimentava un botnet che colpiva concorrenti. Il CEO parla di sabotaggio da parte di un rivale. Intanto, un gruppo di cybercriminali torna a colpire giocatori di Minecraft. Due storie che raccontano un sistema difensivo in crisi.

In 30 secondi
  • Un'azienda anti-DDoS brasiliana usata per attacchi DDoS su larga scala
  • CEO attribuisce il danno a un sabotaggio da concorrente, senza prove
  • LofyGang torna con LofyStealer, mirando a giocatori di Minecraft
  • 53% delle aziende brasiliane ammette carenza di esperti in cybersecurity

Breaking bassa

96 GB in fumo ma il vero danno è altrove

Checkmarx conferma il furto di 96 GB da un repository GitHub privato, attribuito a LAPSUS$. Parallelamente, Anodot – fornitore di Vimeo – subisce una violazione. I dati grezzi fanno rumore, ma il problema vero è il controllo (mancante) sui fornitori. Il 30% degli attacchi passa da qui.

In 30 secondi
  • LAPSUS$ estrae 96 GB da GitHub di Checkmarx
  • Anodot compromesso: dati utente Vimeo esposti
  • 30% delle violazioni passa da terze parti (Verizon DBIR)
  • MFA obbligatorio: 88% degli attacchi usa credenziali rubate