Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
TM RedHotCyber 970x120 042543
Fortinet 320x100px

Giorno: Febbraio 1, 2022

L’azienda italiana Isnardi, colpita da LockBit 2.0. Countdown a 8 giorni.

Sul sito della famigerata cyber gang LockBit 2.0 è apparso questa mattina un post che riporta che l’azienda “Pietro Isnardi”, è stata violata dal ransomware LockBit e che il countdown scadrà tra circa 8 giorni, ovvero il 10 di febbraio alle 11:30 orario UTC. Sul sito di LockBit viene riportato che: “La storia dell’azienda Pietro Isnardi nasce dal profondo legame della famiglia alla propria terra, la Liguria, ricca di prodotti tipici d’eccellenza in cui la tradizione della coltura dell’ulivo ha origine fin dall’epoca romana. Fu Pietro Isnardi, innovatore visionario e uomo di grande imprenditorialità, il fondatore dell’azienda e il capostipite di questa

I nomi dei membri di REvil iniziano a circolare. Uno di loro era un noto ristoratore di Pietroburgo.

Come ha scoperto il Daily Storm, uno degli imputati nel procedimento penale, Daniil Puzyrevsky, possiede l’enoteca Vincent in Piazza del Teatro a San Pietroburgo. “Vincent è il luogo dove cenano le prime ballerine del Teatro Mariinsky e il suo direttore artistico Valery Gergiev. … Il musicista Sergei Shnurov, il compositore Rodion Shchedrin, gli attori Sergei Bezrukov e Ralph Fiennes e molti altri personaggi famosi sono venuti a Vincent per una cena deliziosa” dice la pagina principale del sito web del ristorante. Il 15 gennaio, il tribunale di Tverskoy di Mosca ha arrestato l’omonimo uomo d’affari di San Pietroburgo indagato all’interno del noto

L’incorporamento di Google Fonts nei siti web viola il GDPR. Lo riporta il tribunale di Monaco.

Un tribunale di Monaco (Germania), ha condannato un operatore di un sito web a pagare 100 euro di risarcimento per il trasferimento dei dati personali di un utente (indirizzo IP) a Google attraverso la sua libreria di font a sua insaputa. La divulgazione dell’indirizzo IP da parte del gestore del sito web a Google è una violazione del diritto alla privacy dell’utente, ha affermato il tribunale, aggiungendo che il gestore del sito web potrebbe teoricamente abbinare le informazioni raccolte con dati provenienti da altre fonti e identificare l’utente dell’indirizzo IP. La violazione, a detta del tribunale di Monaco, equivale a dire che

macOS è sicuro? La lista dei malware del 2021 è online.

Il ricercatore di sicurezza Patrick Wardle si è impegnato a sfatare visivamente il mito che l’Apple Mac sia un sistema sicuro. Per il sesto anno consecutivo, ha pubblicato online un elenco di tutti i nuovi malware usciti negli ultimi 12 mesi. Wardle’s List ha lo scopo di fornire ai professionisti della sicurezza una comprensione più completa del malware che prende di mira macOS. Il ricercatore determina i metodi di infezione, i meccanismi di installazione e analizza a fondo le caratteristiche di ogni malware. Il suo lavoro è particolarmente importante in quanto l’uso dei dispositivi Apple da parte delle organizzazioni è cresciuto del

Le AI possono aggirare la censura Cinese con Genetic Evasion (GE).

Gli scienziati informatici dell’Università del Maryland (USA) hanno sviluppato un sistema basato sulla tecnologia dell’intelligenza artificiale (AI) in grado di apprendere e aggirare naturalmente la censura di Internet. Gli scienziati lo hanno testato in Cina, India e Kazakistan e hanno identificato molti modi per aggirare i blocchi del governo, a causa di lacune nella loro logica e vulnerabilità invisibili a occhio nudo. Gli scienziati hanno chiamato il loro sistema di intelligenza artificiale Geneva, abbreviazione di Genetic Evasion. Ginevra è in grado di apprendere come funzionano gli strumenti di censura e trovare modi per aggirarli in tempo reale. “Penso che Ginevra stia cambiando

Un nuovo bug su Samba, consente di l’esecuzione di codice remoto con privilegi di root.

Samba ha affrontato una vulnerabilità di gravità critica che può consentire agli aggressori di ottenere l’esecuzione di codice in modalità remota con privilegi di root su server che eseguono software vulnerabile. Non è la prima RCE che viene scoperta su questo servizio, ricordiamoci che in passato diversi altri exploit hanno consentito l’utilizzo di tale protocollo per accedere con privilegi amministrativi ai server remoti, come il famoso exploit EternalBlue (SMBv1), trafugato dai server della National Security Agency (NSA) americana dagli hacker di The Shadow Broker. Samba è una reimplementazione del protocollo di rete SMB che fornisce servizi di condivisione e stampa di file

Categorie