Organizzazione! Questa è la parola d’ordine degli Initial Access Broker (IAB), che essendosi scocciati di vendere nei forum underground gli accessi alle infrastrutture IT violate, si organizzano in veri e-commerce del cybercrime. Siamo su uno tra i 4 più grandi e-commerce della criminalità informatica, dove si vendono gli accessi ai server, ai pannelli di amministrazione, a svariate tipologie di servizi violati, dove ci sono ovviamente anche le email aziendali. La sezione Office365 la fa da padrona. Oltre 34.000 email compromesse di differenti aziende e paesi, ricercabili con un semplice motore di ricerca per isolarle ed acquistarle. I prezzi di vendita non sono

Gli specialisti di Fortinet hanno scoperto un nuovo malware chiamato GoTrim il quale è stato scritto in Go e sta scansionando Internet alla ricerca di siti WordPress per forzare la password degli amministratori del sito e ottenerne il controllo. Tali attacchi possono portare alla distribuzione di malware, all’introduzione di script sui siti Web per rubare carte bancarie, al posizionamento di pagine di phishing e ad altri scenari di attacco che potenzialmente colpiscono milioni di utenti (a seconda della popolarità delle risorse compromesse). Gli esperti scrivono che GoTrim è ancora in fase di sviluppo, ma ha già potenti funzionalità. Gli attacchi botnet sono iniziati alla fine

Apple ha rilasciato oggi una fix per la decima vulnerabilità zero-day utilizzata negli attacchi contro iPhone o Mac dall’inizio dell’anno. Il bug ( CVE-2022-42856 ) è relativo ad un type confusion nel motore di navigazione del browser web Webkit di Apple. Il difetto è stato scoperto da Clément Lecigne del Threat Analysis Group di Google, che consente a contenuti Web creati in modo dannoso di eseguire codice arbitrario su un dispositivo vulnerabile. La vulnerabilità è stata rivelata nei bollettini di sicurezza rilasciati il 13/12/2022 relativi a iOS/iPadOS 15.7.2, Safari 16.2, tvOS 16.2 e macOS Ventura 13.1. Apple avverte che il difetto “potrebbe essere

Si sta avvicinando Natale e tutti siamo più buoni, o così si dice, e anche i criminali informatici alle volte ci stupiscono. Questa volta a stupirci è il gruppo di hacktivisti di Killnet che riportano all’interno dei loro affollati canali Telegram un messaggio scritto dal capo Killmilk, relativo all’avvio di una raccolta fondi per i regali di capodanno per i bambini colpiti dalla guerra. Ricordiamo a tutti che in Russia, il tradizionale scambio dei doni avviene a Capodanno e non a Natale come da noi. Come da noi invece, sono i bambini a scegliere i propri regali. La cosa principale per mamma