News
Discover
NewsletterArticoli più letti dei nostri esperti
Quali siti italiani hanno compromesso oggi i cyber criminali?
Pubblicato un altro ampio archivio di credenziali di autenticazione per il pannello di controllo di WordPress, popolare CMS usato in molti siti web anche istituzionali, lo riporta nella community di...
Data Breach e data Exfiltration vista da vicino
Abbiamo più volte parlato di Data Breach con Red Hot Cyber , grosse mole di dati esfiltrati da banche dati e rivenduti sul darkweb. Ma come avvengono tecnicamente queste transizioni?...
Vice Society: come l’attacco ad uno specifico settore spesso funziona
Vice Society è una gang ransomware che abbiamo incontrato diverse volte su queste pagine. Abbiamo anche avuto degli incidenti informatici a delle organizzazioni italiane come l'Ospedale Macedonio, oppure il comune...
Campagna a tema Agenzia delle Entrate che diffonde il malware Ursnif
Una campagna in corso sfrutta il tema Agenzia delle Entrate per diffondere il malware Ursnif. Ne dà evidenza il Cert-Agid (https://cert-agid.gov.it/news/campagna-ursnif-in-corso-a-tema-agenzia-delle-entrate/), riportando anche la mail con la falsa comunicazione: Per...
Royal rivendica un attacco informatico all’italiana Conform
La banda ransomware Royal, rivendica un nuovo attacco ad un’altra organizzazione italiana. Oggi è il turno dello Conform che si trova a combattere con il ransomware. Royal pubblica all’interno del...
Gli hacker Cinesi di Mustang Panda spiano l’Europa compresa l’Italia utilizzando soggetti ucraini
Il gruppo governativo cinese Mustang Panda (noto anche come Bronze President, Earth Preta, HoneyMyte e Red Lich) sta utilizzando esche legate all'Ucraina per spiare obiettivi in Europa e nella regione...
App malevole con 2 milioni di Download rilevate sul Play Store
Gli analisti Doctor Web riferiscono di aver trovato una nuova serie di applicazioni dannose, di phishing e adware nel Google Play Store, che sono state scaricate da oltre due milioni di persone...
3 CVE sui sistemi di automazione minacciano la catena di fornitura globale
I ricercatori della società di sicurezza informatica Forescout hanno scoperto 3 pericolose vulnerabilità che interessano i prodotti di automazione industriale. 2 bug interessano i controller di automazione dell'azienda tedesca Festo ementre un...
Utenze di amministrazione di siti italiani online su un noto sito di sharing
Nella giornata di ieri, sono apparsi diversi accessi a dei pannelli di amministrazione dei content management system (CMS) e altri servizi di diversi siti italiani, su un noto servizio di...
Le macchine virtuali di Hyper-V presentano problemi dopo il patch tuesday di Microsoft
Gli sviluppatori Microsoft hanno avvertito che gli aggiornamenti per Windows Server rilasciati come parte del patch tuesday di dicembre potrebbero causare errori durante la creazione di nuove macchine virtuali su alcuni host...
Ultime news
Cyber News
Un canale televisivo iraniano, è stato violato 2 volte in una settimana.
Un gruppo di hacktivisti noto come Adalat Ali ("Ali's Justice") ha preso il controllo del webcast del canale televisivo di...
Redazione RHC - 4 Febbraio 2022
Cyber News
I terminal petroliferi nei porti più grandi d’Europa, sono stati colpiti da attacchi informatici.
Importanti terminal petroliferi in alcuni dei principali porti europei sono stati oggetto di attacchi informatici. Secondo SecurityWeek, la procura belga...
Redazione RHC - 4 Febbraio 2022
Cyber News
Un hacker solitario ha abbattuto internet della Corea del Nord. E sembra che sia vero.
A metà del mese scorso, la Corea del Nord ha subito una serie di misteriose interruzioni di Internet, culminate il...
Redazione RHC - 3 Febbraio 2022
Cyber News
Gli stalker usano Apple AirTag per perseguitare le loro vittime.
Gli AirTag stanno diventando dei sistemi periocolosi di geo-localizzazione. ne avevamo parlato di recente a seguito di una serie di...
Redazione RHC - 3 Febbraio 2022
Cybercrime
Il malware Chaes sta colpendo i clienti delle banche brasiliane.
È stata scoperta la campagna su larga scala che utilizza il malware Chaes, per la quale sono stati compromessi circa...
Marcello Filacchioni - 3 Febbraio 2022
Cybercrime
Lockheed Martin è stata violata. 40GB di progetti militari in vendita nelle underground.
Sul noto forum underground RaidForums, un utente ha annunciato una fuga di 40 GB di dati dal della società militare-industriale...
Bajram Zeqiri - 3 Febbraio 2022
Cyber News
320 milioni di dollari rubati in un attacco allarmante sulle blockchain.
È il secondo exploit più grande di sempre dell'ecosistema DeFi , subito dopo il furto di criptovalute da 600 milioni...
Redazione RHC - 3 Febbraio 2022
Vulnerabilità
Il plugin WordPress Essential Addons per Elementor, ha un bug di RCE.
Esiste una vulnerabilità RCE critica in Essential Addons per Elementor, un popolare plug-in WordPress (versione 5.0.4 e precedenti) utilizzato in...
Agostino Pellegrino - 2 Febbraio 2022
Cyber News
Le prime molestie sessuali nel Metaverso. Il futuro virtuale, non promette bene.
La londinese Nina Jane Patel, 43 anni, afferma di essere stata "virtualmente abusata" nel Metaverso di Facebook pochi secondi dopo...
Redazione RHC - 2 Febbraio 2022
Cybercrime
L’Italia è al terzo posto negli attacchi ransomware globali. Questo perché?
Autore: Massimiliano Brolli Data Pubblicazione: 2/02/2022 Come abbiamo visto nell'ultimo report "ransomware data-room" di gennaio 2022, realizzato da Luca Mella,...
Massimiliano Brolli - 2 Febbraio 2022
Cyberpolitica
RHC ransomware Data Room – Gennaio 2022
Autore: Dott. Luca Mella, Cyber Security Expert (founder doubleextortion.com)Data Pubblicazione: 5/02/2022 Negli ultimi anni, il fenomeno del ransomware è stato...
Luca Mella - 2 Febbraio 2022
Cyberpolitica
La Germania è sotto attacco. Colpite due aziende petrolifere da un attacco informatico.
Il gruppo Oiltanking GmbH è stato attaccato sabato. L'azienda sta lavorando duramente per risolvere il problema e stabilire l'entità dell'attacco...
Pietro Melillo - 2 Febbraio 2022
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
