Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
970x120
Enterprise BusinessLog 320x200 1
Grief colpisce l’italiana U.FORM. L’obsolescenza è il tuo peggior nemico.

Grief colpisce l’italiana U.FORM. L’obsolescenza è il tuo peggior nemico.

11 Gennaio 2022 21:25

U.Form. nasce nel 1999 con l’obiettivo di operare attivamente nell’ambito della formazione e della gestione delle risorse umane con soluzioni innovative e con particolare attenzione all’area della relazione. U.Form. ha sede a Milano ed è accredita per la formazione e l’orientamento dalla Regione Lombardia.

Entrata a far parte del Gruppo Umana nel 2009, U.Form. crede nella centralità delle persone per le quali progetta e propone percorsi di crescita personale e professionale.

U.Form. opera sia sul versante della formazione finanziata, sia su quello della formazione a mercato. I destinatari degli interventi sono le imprese private e pubbliche, i lavoratori e le persone in cerca di occupazione.

Sul Data leak site (DLS) della cyber gang Grief, è apparso una violazione della U.FORM che riportato che l’organizzazione criminale è riuscita a penetrare all’interno delle infrastrutture IT, esfiltrando dei dati.

B939cf 792d435632ab41a8a016733365704931 Mv2

Vengono mostrate delle print screen di file XLS, oltre a 4 samples che al momento dell’accesso non sono risultati disponibili da scaricare:

  • Laser.zip (154643Kb)
  • Scanner.zip (115230Kb)
  • Misc.zip (6995Kb)
  • Amministrazione.zip (1505Kb)

Viene anche riportata l’alberatura LDAP dei server e delle PDL dell’azienda, dove è possibile rilevare la presenza ancora di sistemi operativi Windows 7 Professionale e Windows 8.1 Enterprise.

Come sempre abbiamo riportato su Red Hot Cyber, occorre presidiare l’obsolescenza delle infrastrutture sia Server che Client, in quanto la presenza di sistemi in End Of Life, possono introdurre una serie di vulnerabilità critiche che espongono le aziende ad attacchi informatici, proprio perché il vendor ha smesso di produrre fix di sicurezza.

B939cf 97faf846fc4a453f8a2ba91df80eb382 Mv2

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sito
Redazione

La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Attacco DDoS contro La Poste francese: NoName057(16) rivendica l’operazione
Redazione RHC - 23/12/2025

Secondo quanto appreso da fonti interne di RedHotCyber, l’offensiva digitale che sta creando problemi al Sistema Postale Nazionale in Francia è stata ufficialmente rivendicata dal collettivo hacker filo-russo NoName057(16). Gli analisti confermano che l’azione rientra…

Immagine del sito
HackerHood di RHC scopre una privilege escalation in FortiClient VPN
Manuel Roccon - 23/12/2025

L’analisi che segue esamina il vettore di attacco relativo alla CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys utilizzato da FortiClient VPN per Windows. Il cuore della problematica risiede in una IOCTL mal gestita che…

Immagine del sito
MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione
Redazione RHC - 23/12/2025

Una vulnerabilità critica è stata individuata in MongoDB, tra le piattaforme di database NoSQL più utilizzate a livello globale. Questa falla di sicurezza, monitorata con il codice CVE-2025-14847, permette agli aggressori di estrarre dati sensibili…

Immagine del sito
Smart TV sotto accusa: “Vi guardano mentre guardate”. La Privacy è a rischio!
Redazione RHC - 23/12/2025

Il procuratore generale del Texas Ken Paxton ha accusato cinque importanti produttori di televisori di aver raccolto illegalmente dati degli utenti utilizzando la tecnologia di riconoscimento automatico dei contenuti (ACR) per registrare ciò che i…

Immagine del sito
Apple: multa di 115 milioni di dollari dal Garante della Concorrenza e del Mercato italiano
Redazione RHC - 22/12/2025

L’Autorità Garante della Concorrenza e del Mercato italiana (AGCM) ha imposto una sanzione significativa ad Apple. La sanzione ammonta a 98,6 milioni di euro, ovvero circa 115 milioni di dollari. ed è relativa a al…