Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Enterprise BusinessLog 970x120 1
Crowdstrike 320×100

Giorno: Febbraio 8, 2022

Attacco informatico all’italiana Dolomiti Energia.

Dolomiti Energia S.p.A. è un’azienda multiservizi italiana, operante nel campo della produzione e fornitura di energia elettrica e gas metano, e nella gestione dei servizi idrici e dei rifiuti. Nasce a Trento il 12 marzo 2009 dalla fusione di Dolomiti Energia e Trentino Servizi. Trentino Servizi – multiutility leader in Trentino nella distribuzione e vendita di energia elettrica e gas – con l’incorporazione di Dolomiti Energia – azionista di maggioranza delle centrali idroelettriche del Trentino – ne prende il nome diventando la nuova Dolomiti Energia. Il gruppo nella giornata di ieri ha riportato di essere stata vittima di un “Attacco da parte

4G e 5G di Vodafone Portogallo sono down a causa di un attacco informatico.

Vodafone Portugal ha affermato oggi che gran parte dei servizi dati dei suoi clienti sono andati offline durante la notte a seguito di “un attacco informatico deliberato e dannoso inteso a causare danni e interruzioni”. Le reti mobili 4G e 5G dell’azienda, insieme a voce fissa, televisione, SMS e servizi di risposta vocale/digitale sono ancora offline dopo l’attacco. “Abbiamo già recuperato i servizi voce mobile e i servizi dati mobile sono disponibili esclusivamente su rete 3G in quasi tutto il Paese ma, purtroppo, l’entità e la gravità dell’atto criminoso a cui siamo stati sottoposti implica un lavoro attento e prolungato per tutti

L’Italia nello spazio con il programma COSMO-SkyMed.

Autore: Roberto Campagnola Data Pubblicazione: 08/02/2022 Il nostro paese si conferma ai primi posti per quanto riguarda l’innovazione e la competenza nel settore aerospaziale. Dopo tre rinvii dovuti al maltempo e un quarto dovuto alla presenza di una nave da crociera in una zona di mare interdetta al traffico marittimo, finalmente martedì 1 febbraio alle 0:11 ora italiana, è decollato dalla base aerea di Cape Canaveral in Florida, un razzo Falcon9 di SpaceX con a bordo un satellite italiano, il secondo esemplare della costellazione COSMO-SkyMed di seconda generazione, costruito da Thales Alenia Space. Il programma COSMO-SkyMed, ad uso duale (civile e militare)

Gruppi hacker da tutto il mondo arruolatevi! ENISA avvia la Cyber ​​World Cup.

Lo dice l’Agenzia dell’Unione Europea per la Cybersecurity (ENISA), che oggi pubblica un avviso, In collaborazione con organizzazioni regionali e internazionali, la quale ospiterà la prima International Cybersecurity Challenge, una Cyber ​​World Cup. Basandosi sul successo delle cosiddette competizioni Capture-the-flag (CTF), ENISA, insieme ad altre organizzazioni regionali e internazionali, ha deciso di progettare e ospitare per la prima volta l‘International Cybersecurity Challenge (ICC). Enisa riporta che: “Con questa prima Cyber ​​World Cup in assoluto, che comprende una serie di diverse sfide di sicurezza informatica, stiamo entrando in una nuova dimensione passando a una scala globale con team regionali che si uniscono da

Scopriamo il password cracking e la privilege escalation (Prima parte).

Autore: Ing. Curzi Fernando L. (Cybersecurity analyst e Web Developer) data Pubblicazione: 8/02/2022 29 Aprile 2021 vi ricorderete sicuramente l’attacco alla rete del gasdotto Pipeline co. nel New Jersey (USA). Gli investigatori sospettavano che gli hacker avessero ottenuto gli accessi agli account di sistema da una fuga di notizie nel dark web. Secondo un consulente per la sicurezza informatica che ha gestito le fasi dell’incident response, l’hack che mise ko i sistemi del più grande gasdotto degli Stati Uniti e portò a carenze in tutta la costa orientale fu il risultato di una singola password compromessa. Gli hacker entrarono nelle reti di

Swascan rileva 2 bug di sicurezza su Emerson Dixell XWEB-500.

Il team di Swascan, recentemente ha individuato due bug di sicurezza all’interno dei prodotti Emerson Dixell XWEB-500, i quali sono vulnerabili agli attacchi di scrittura di file arbitrari. Un utente malintenzionato potrebbe essere in grado di scrivere qualsiasi file sul sistema di destinazione senza alcun tipo di meccanismo di autenticazione, e questo può portare all’esplosione dello spazio del filesystem e, di conseguenza, a un Denial of Service. Le vulnerabilità rilevate sono le seguenti: Arbitrary File Write – Severity 7,5 (High) Directory Listing – Severity 5,5 (Medium) Arbitrary File Write I prodotti Emerson Dixell XWEB-500 sono vulnerabili agli attacchi di scrittura di file

I NAS di QNAP sono nuovamente presi di mira dagli operatori ransomware Qlocker.

Gli operatori di Qlocker ransomware hanno ripreso ad attaccare i NAS (Network Attached Storage) connessi ad Internet di QNAP. La precedente campagna su larga scala per infettare QNAP con ransomware è iniziata nell’aprile 2021. Gli aggressori sono entrati all’interno dei NAS e hanno convertito i file delle loro vittime in archivi 7-zip protetti da password con estensione .7z. Gli attacchi di aprile hanno sfruttato la vulnerabilità CVE-2021-28799 (una falla relativa ad HBS 3 Hybrid Backup Sync). In totale, gli utenti di QNAP pagavano alla gang ransomware circa 350.000 dollari al mese (gli aggressori richiedevano 0,01 bitcoin per ripristinare l’accesso ai file, che

Minare Bitcoin con un Toshiba laptop T3200SX con CPU i386 è ora possibile.

Il mining di criptovalute può ora essere effettuato su una vasta selezione di unità, dal Raspberry Pi 4 standard ai mining rig personalizzati. Tuttavia, non spesso possiamo vedere un rig così retrò. Questo computer portatile da mining vintage è offerto da un hacker dell’informatica retrò Dmitrii Eliuseev, che di recente ha pubblicato un post del blog come ha utilizzato un computer portatile Toshiba T3200SX con un processore Intel 386SX a 16 MHz (nemmeno un DX!) per estrarre Bitcoin. Secondo i calcoli personali di Eliuseev, il vecchio Toshiba avrebbe impiegato 584 milioni di anni per guadagnare 1 solo dollaro in Bitcoin. Prima di

Rio de Janeiro investirà l’1% dei suoi fondi suo tesoro in Bitcoin.

Secondo il sindaco di Rio de Janeiro Eduardo Paes, una delle più grandi città del Brasile, destinerà parte dei suoi fondi a investimenti in criptovalute. Lo ha annunciato durante una conferenza congiunta con il sindaco di Miami, Francis Suarez, alla Rio Innovation Week, evento che si occupa della modernizzazione della città. Paes ha dichiarato: “Lanceremo Crypto Rio e investiremo l’1% del Tesoro in criptovaluta”. Suarez, che ha anche lanciato Miamicoin, una criptovaluta per la città di Miami, ha affermato che lo stesso sviluppo a Miami ha creato opportunità per gli investitori offrendo incentivi fiscali per le criptovalute. Ha dichiarato: “Abbiamo creato uno

In Gran Bretagna gli alcolisti non saranno più anonimi?

Le principali catene di supermercati hanno iniziato a testare un sistema automatizzato di verifica dell’età, per evitare code alle casse self-service per acquistare alcolici. I test del Ministero degli Interni del Regno Unito utilizzeranno telecamere in grado di stimare l’età di ciascun cliente. Secondo BBC News, i supermercati Asda, Co-op e Morrisons hanno già installato il sistema in alcuni negozi. La stessa tecnologia viene utilizzata nel negozio senza casse di Aldi a Londra. Se i clienti sono d’accordo, la telecamera indovina la loro età utilizzando algoritmi addestrati su un database di volti anonimi. Se il sistema decide che un visitatore ha meno

Categorie