Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 14 Novembre 2021 07:29
Brian Krebs, il noto giornalista statunitense che parla di sicurezza informatica, ha riportato su twitter che alcuni server dell’FBI degli Stati Uniti D’America sono stati compromessi.
Tali server una volta violati hanno iniziato ad inviare delle mail. I server in questione sono:
Il Federal Bureau of Investigation (FBI) ha confermato oggi che il suo nome di dominio fbi.gov e l’indirizzo Internet sono stati utilizzati per inviare migliaia di e-mail false relative ad un’indagine sul un crimine informatico
Tali server, da quanto appreso, sembrano far parte di una infrastruttura utilizzata per la distribuzione delle newsletter da parte della FBI.
Brian krebs ha riportato con un ultimo Tweet quanto segue:
“La scorsa notte e questa mattina, migliaia di messaggi falsi sono stati inviati dall’indirizzo e-mail e dall’indirizzo IP dell’FBI. La persona che rivendica la responsabilità afferma di essere stata in grado di inviare i messaggi abusando di una codifica scadente su un portale dell’FBI.”
Austin Berglas, capo della società di sicurezza informatica BlueVoyant, ha dichiarato a Bloomberg che l’FBI ha diversi sistemi di posta elettronica. Secondo lui, quello che è stato hackerato è pubblicamente disponibile. Può essere utilizzato da agenti e dipendenti dell’FBI per la corrispondenza elettronica con i cittadini. Lo specialista ha notato che gli agenti utilizzano un sistema di posta elettronica separato per trasferire informazioni classificate.
L’FBI ha affermato di essere a conoscenza dell’accaduto, ma con l’evolversi della situazione non ha rilasciato ulteriori commenti. Il dipartimento ha invitato il pubblico a segnalare tali incidenti.
Al momento non si è a conoscenza di ulteriori informazioni e quindi se si tratti di un attacco di qualche ragazzo in cerca di gloria oppure di un gruppo national state.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
RedazioneQuanto avevamo scritto nell’articolo “Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin” su Red Hot Cyber il 23 luglio scorso trova oggi pien...
Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...
Una vulnerabilità critica associata all’esecuzione di codice remoto (RCE) in Outlook è stata sanata da Microsoft, potenzialmente consentendo a malintenzionati di attivare codice dannoso su sistemi...
Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esist...
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...
