Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Ottobre 2022 07:29
Autore: ThinkOpen
All’interno del forum underground breached è stata rilevata la diffusione di una serie di potenziali login di accesso a sistemi aziendali Citrix italiani ed europei esposti su internet.
Il 19 settembre 2022, l’utente del forum “LeakBase” ha infatti pubblicato una serie di link contenenti url, login e password di servizi aziendali basati su Citrix e accessi a pannelli di back office di vari portali.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La segnalazione è pervenuta dal team di Cyber Intelligence del gruppo Thinkopen, che ha inoltre registrato lo scaricamento dei dati da parte di più di 80 attori potenzialmente malevoli.
Le liste contengono riferimenti a circa 4000 infrastrutture: in parte sistemi Citrix XenApp, vpn NetScaler ma anche accessi a infrastrutture VPS e portali web b2b.
In particolare, la lista di accessi Citrix diffusa dall’attore criminale conta quasi 1400 endpoint. Le infrastrutture referenziate in quest’ultima contengono riferimenti ad organizzazioni pubbliche e private di varia natura, tra i quali:
La presenza di queste organizzazioni all’interno delle liste pubblicate dall’attore criminale rappresenta un fattore di rilievo da valutare in quanto:
A questo fine, è fondamentale per tutte le organizzazioni coinvolte appurare che le credenziali menzionate nelle liste non permettano accesso alle infrastrutture di rete, così come verificare la copertura delle infrastrutture riportate all’interno dei presidi di sicurezza aziendali.
Di seguito riportiamo alcuni samples prelevati dalle URL collegate al post.
Risulta quindi importante per quelle aziende che hanno Citrix all’interno delle loro infrastrutture verificare che non ci siano impatti una volta pubblicati questi dati.
RedazionePer anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
