Tag
Gli attacchi alle infrastrutture critiche spesso iniziano con credenziali rubate o dispositivi compromessi, sottolineando la necessità di una governance robusta delle identità digitali
Un'operazione di malware-signing-as-a-service ha bypassato le difese di sicurezza di diverse aziende, sfruttando la fiducia nei certificati digitali. La violazione non è stata causata da una falla nella rilevazione, ma da una falla nella gestione della fiducia dei certificati.
Trellix, azienda specializzata in cybersecurity, ha confermato un accesso non autorizzato al suo repository di codice sorgente. Nonostante l’assenza di impatti dichiarati sui rilasci software, l’incidente solleva dubbi sulla protezione delle infrastrutture interne. Con il 42% delle violazioni legate a vulnerabilità nel software, il caso evidenzia un paradosso critico: chi vende sicurezza non è immune all’errore umano o tecnico.
CVE-2024-57726, una vulnerabilità critica in SimpleHelp, è già sfruttata attivamente. Tecnici con privilegi minimi possono generare API key sovradimensionate e scalare i diritti. Ma la vera falla non è nel software: è nella reattività delle difese, dove il tempo medio di patch è 187 giorni e il 42% degli exploit nasce prima della divulgazione pubblica.
Il Cybersecurity Act 2 non è una norma tecnica: è un atto geopolitico che trasforma la regolazione in strumento di potere. Con il 53,7% degli incidenti che colpiscono entità essenziali e segnali di ritorsione da Pechino, l'Europa sta tracciando confini digitali. La supply chain è il nuovo fronte di guerra.
Checkmarx conferma il furto di 96 GB da un repository GitHub privato, attribuito a LAPSUS$. Parallelamente, Anodot – fornitore di Vimeo – subisce una violazione. I dati grezzi fanno rumore, ma il problema vero è il controllo (mancante) sui fornitori. Il 30% degli attacchi passa da qui.
