Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Ransomfeed 970x120 1
LECS 320x100 1

Autore: Chiara Nardini

Chiara Nardini

Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Aree di competenza Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione

E’ Giallo sul server FTP della provincia di Bergamo. Il server contiene informazioni pubbliche o meno?

Come abbiamo riportato nella giornata di ieri, una mail arrivata al whistleblower di Red Hot Cyber, informava di un server FTP esposto su internet della provincia di Bergamo accessibile in...
Share on Facebook Share on LinkedIn Share on X

Dopo le banche, la nuova vittima del phishing è Poste Italiane: +72% di campagne malevole solo a Settembre

Le campagne di phishing sono sempre più consistenti e targettizzate e ogni mese l’obiettivo cambia: questa volta ad essere nel mirino è Poste Italiane, con attacchi che si sono intensificati...
Share on Facebook Share on LinkedIn Share on X

I dati della provincia di Bergamo sono scaricabili da un FTP con accesso anonimo esposto su internet

Una segnalazione arrivata poco fa al whistleblower di Red Hot Cyber ci ha informato della presenza di un server FTP raggiungibile su internet, il quale risulta accessibile in modalità anonima...
Share on Facebook Share on LinkedIn Share on X

Attacco Informatico alla Provincia di Perugia: Esperti in Azione per Difendere i Dati Sensibili

L'ente locale della Provincia di Perugia è diventato l'ultimo obiettivo di un attacco informatico mirato in Italia. L'incursione ha cercato di mettere a repentaglio la sicurezza dei dati sensibili e...
Share on Facebook Share on LinkedIn Share on X

Rivendicato un attacco informatico all’italiana PIEMME SpA. E’ stato BlackBasta e pubblica alcuni samples

Nella giornata di oggi, la banda di criminali informatici di BlackBasta, ha rivendicano all’interno del proprio Data Leak Site (DLS) un attacco informatico all’italiana PIEMME SpA. Ancora non sappiamo con...
Share on Facebook Share on LinkedIn Share on X

3 aziende italiane sono state violate da Knight. I dati sono online

Recentemente, la banda di criminali informatici di Knight, rivendica all’interno del proprio Data Leak Site (DLS) tre nuovi attacchi informatici ad aziende italiane. A farne le spese sono la Kinesis...
Share on Facebook Share on LinkedIn Share on X

Attacco informatico all’italiana SCS SpA rivendicato da Cactus. Pubblicati samples e un file archivio di 51mb

Nella giornata di ieri, la banda di criminali informatici di Cactus, rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all'azienda italiana SCS SpA. Ancora non sappiamo con...
Share on Facebook Share on LinkedIn Share on X

Attacco informatico alla ASL1 Abruzzo: avviata la Fase 2. Due avvocati avviano le richieste di risarcimento

Il recente attacco ransomware alla Asl Avezzano-Sulmona-L'Aquila, che ha messo in ginocchio le infrastrutture IT dell'azienda mettendo a rischio la sicurezza dei dati personali di migliaia di utenti fa ancora...
Share on Facebook Share on LinkedIn Share on X

Botnet invisibili con il C2 basato su Gmail? La ricerca di HackerHood di RHC mostra come questo sia possibile

Nell'era digitale, i computer, gli smartphone e i dispositivi IoT (Internet delle cose) hanno reso la nostra vita sempre più connessa alla rete. Tuttavia, questa interconnessione presenta anche rischi significativi...
Share on Facebook Share on LinkedIn Share on X

Rivendicato un attacco informatico all’italiana SIMTA da Medusa Locker. Tra 8gg la pubblicazione dei dati

La banda criminale di Medusa ransomware, nella giornata di oggi, rivendica un attacco ransomware alle infrastrutture IT dell'azienda italiana SIMTA sul suo Data Leak Site (DLS). Ancora non sappiamo con precisione...
Share on Facebook Share on LinkedIn Share on X

E’ Giallo sul server FTP della provincia di Bergamo. Il server contiene informazioni pubbliche o meno?

Come abbiamo riportato nella giornata di ieri, una mail arrivata al whistleblower di Red Hot Cyber, informava di un server FTP esposto su internet della provincia di Bergamo accessibile in...
Share on Facebook Share on LinkedIn Share on X

Dopo le banche, la nuova vittima del phishing è Poste Italiane: +72% di campagne malevole solo a Settembre

Le campagne di phishing sono sempre più consistenti e targettizzate e ogni mese l’obiettivo cambia: questa volta ad essere nel mirino è Poste Italiane, con attacchi che si sono intensificati...
Share on Facebook Share on LinkedIn Share on X

I dati della provincia di Bergamo sono scaricabili da un FTP con accesso anonimo esposto su internet

Una segnalazione arrivata poco fa al whistleblower di Red Hot Cyber ci ha informato della presenza di un server FTP raggiungibile su internet, il quale risulta accessibile in modalità anonima...
Share on Facebook Share on LinkedIn Share on X

Attacco Informatico alla Provincia di Perugia: Esperti in Azione per Difendere i Dati Sensibili

L'ente locale della Provincia di Perugia è diventato l'ultimo obiettivo di un attacco informatico mirato in Italia. L'incursione ha cercato di mettere a repentaglio la sicurezza dei dati sensibili e...
Share on Facebook Share on LinkedIn Share on X

Rivendicato un attacco informatico all’italiana PIEMME SpA. E’ stato BlackBasta e pubblica alcuni samples

Nella giornata di oggi, la banda di criminali informatici di BlackBasta, ha rivendicano all’interno del proprio Data Leak Site (DLS) un attacco informatico all’italiana PIEMME SpA. Ancora non sappiamo con...
Share on Facebook Share on LinkedIn Share on X

3 aziende italiane sono state violate da Knight. I dati sono online

Recentemente, la banda di criminali informatici di Knight, rivendica all’interno del proprio Data Leak Site (DLS) tre nuovi attacchi informatici ad aziende italiane. A farne le spese sono la Kinesis...
Share on Facebook Share on LinkedIn Share on X

Attacco informatico all’italiana SCS SpA rivendicato da Cactus. Pubblicati samples e un file archivio di 51mb

Nella giornata di ieri, la banda di criminali informatici di Cactus, rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all'azienda italiana SCS SpA. Ancora non sappiamo con...
Share on Facebook Share on LinkedIn Share on X

Attacco informatico alla ASL1 Abruzzo: avviata la Fase 2. Due avvocati avviano le richieste di risarcimento

Il recente attacco ransomware alla Asl Avezzano-Sulmona-L'Aquila, che ha messo in ginocchio le infrastrutture IT dell'azienda mettendo a rischio la sicurezza dei dati personali di migliaia di utenti fa ancora...
Share on Facebook Share on LinkedIn Share on X

Botnet invisibili con il C2 basato su Gmail? La ricerca di HackerHood di RHC mostra come questo sia possibile

Nell'era digitale, i computer, gli smartphone e i dispositivi IoT (Internet delle cose) hanno reso la nostra vita sempre più connessa alla rete. Tuttavia, questa interconnessione presenta anche rischi significativi...
Share on Facebook Share on LinkedIn Share on X

Rivendicato un attacco informatico all’italiana SIMTA da Medusa Locker. Tra 8gg la pubblicazione dei dati

La banda criminale di Medusa ransomware, nella giornata di oggi, rivendica un attacco ransomware alle infrastrutture IT dell'azienda italiana SIMTA sul suo Data Leak Site (DLS). Ancora non sappiamo con precisione...
Share on Facebook Share on LinkedIn Share on X