Zanshin Un magazine di cybersecurity
Filtra:

Tag

verizon-dbir-2025

3 articolo/i

Breaking bassa

Lusha Systems Inc, il problema non sono i broker di dati

La società Lusha Systems Inc ha raccolto e venduto dati personali di migliaia di italiani attraverso lo scraping dei social media, sollevando questioni sulla gestione dei rischi di terze parti

In 30 secondi
  • Dati personali di migliaia di italiani raccolti e venduti
  • Gestione dei rischi di terze parti fondamentale
  • 30% delle violazioni dei dati coinvolgono terze parti
  • Ridurre il tempo medio di rilevamento a meno di 14 giorni

Leggi l'articolo →

Breaking bassa

PyTorch Lightning acceso male: il fuoco è nella supply chain

Il 30 aprile 2026, le versioni 2.6.2 e 2.6.3 di PyTorch Lightning, popolare libreria Python, sono state compromesse per rubare credenziali. Non si tratta di un bug nel codice, ma di un cedimento nella fiducia verso i fornitori esterni. Con il 30% dei breach che coinvolge terze parti, l'attenzione si sposta dai singoli pacchetti alla catena di approvvigionamento digitale.

In 30 secondi
  • Versioni malevole 2.6.2 e 2.6.3 di PyTorch Lightning rilasciate il 30 aprile 2026
  • Accesso non autorizzato a credenziali di pubblicazione su PyPI
  • Furto di credenziali da workstation di sviluppatori
  • Verifica di integrità e MFA possono prevenire il 60% degli attacchi

Leggi l'articolo →

Breaking bassa

Shai-Hulud ha infettato 800 pacchetti npm e nessuno ha premuto stop

Un worm open source chiamato Shai-Hulud si è diffuso in 800 pacchetti npm, rubando segreti da ambienti CI/CD e colpendo infrastrutture basate su GitHub, AWS e Kubernetes. Non si tratta di malware sofisticato, ma di una falla sistemica nella fiducia verso le dipendenze open source, aggravata da processi di assurance dei fornitori inesistenti.

In 30 secondi
  • Shai-Hulud si è diffuso in 800 pacchetti npm sfruttando dipendenze compromesse
  • Rubava segreti da CI/CD: GitHub, AWS, Kubernetes, Vault, 1Password
  • Clonato da codice open source di TeamPCP, ora usato per botnet DDoS
  • 30% delle violazioni coinvolge terze parti, +100% in un anno (Verizon DBIR 2025)

Leggi l'articolo →