Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
LECS 970x120 1
Fortinet 320x100px
Black Friday e Cyber Monday: acquisti online, saldi e attacchi di Magecart

Black Friday e Cyber Monday: acquisti online, saldi e attacchi di Magecart

18 Dicembre 2023 15:17

I ricercatori di Akamai hanno identificato un aumento significativo di attacchi Magecart durante il Black Friday 2023 e nel corso della settimana precedente.

Akamai Client-Side Protection & Compliance ha osservato più di 150 milioni di sessioni utente giornaliere (un aumento del 30% rispetto alla normale routine) e ha rilevato un’intensa attività sospetta tra i clienti.

La fine di novembre è un periodo di grande attesa e la maggior parte dei consumatori non vede l’ora di fare shopping durante il Black Friday e il Cyber Monday! Gli acquirenti di tutto il mondo navigano nel vasto mercato online alla ricerca di offerte e sconti esclusivi, ma le loro non sono le uniche attività online increscita.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Lo shopping di novembre è, infatti, anche un’occasione per gli aggressori online, la cui attività è in aumento con campagne di phishing, infezioni da malware e, naturalmente, attacchi Magecart.

Gli attacchi Magecart prendono di mira il browser dell’utente finale per scremare ed esfiltrare informazioni sensibili dell’utente da siti web mirati, come numeri di carte di credito e dati personali. Come parte dell’attacco, l’attore della minaccia immette un pezzo di codice JavaScript dannoso nelle pagine del sito web preso di mira, alla ricerca di informazioni preziose e sensibili relative agli utenti finali del sito.

Per infettare un sito web con codice JavaScript dannoso, l’aggressore può sfruttare le vulnerabilità del codice o effettuare un attacco alla supply chain di terze parti abusando di un noto provider di JavaScript di terze parti. Questi attacchi possono facilmente passare inosservati per lunghi periodi, il che li rende molto redditizi nel furto dei dati preziosi agli utenti online.

Le aziende vittime di questi attacchi devono affrontare conseguenze finanziarie molto significative, danni alla reputazione del brand e perdita di fiducia da parte dei clienti. Akamai Client-Side Protection & Compliance offre ai suoi clienti capacità di rilevamento in tempo reale e di mitigazione immediata, garantendo la protezione dagli attacchi Magecart.

Akamai continuerà a monitorare queste e altre minacce e fornirà ulteriori informazioni non appena si presenteranno. Aggiornamenti in tempo reale su ulteriori ricerche sono disponibili sul canale Twitter di Akamai.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCultura
Burnout: un allarme di sistema nell’IT e nella Cyber Security aziendale
Paloma Donadi - 13/01/2026

Nel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa tutto il settore: la fatica. Non la stanchezza di fine giornata, ma una fatica più…

Immagine del sitoCyberpolitica
Quando il segnale muore, il potere vince: il blackout digitale dell’Iran
Roberto Villani - 13/01/2026

A volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea della connettività che crolla, l’OSINT che si inaridisce, il rumore che cresce perché il segnale…

Immagine del sitoVulnerabilità
Vulnerabilità critica in ServiceNow: i rischi sono lo spoofing dell’identità
Redazione RHC - 13/01/2026

Una falla critica è stata individuata nella piattaforma di intelligenza artificiale di ServiceNow, con un punteggio di gravità pari a 9,3 su 10. Questa vulnerabilità, catalogata come CVE-2025-12420, potrebbe permettere a malintenzionati di impersonare utenti…

Immagine del sitoCyber Italia
Al via CyberAngels: il volto umano e tutto al femminile di Red Hot Cyber
Redazione RHC - 12/01/2026

Per troppo tempo abbiamo interpretato la sicurezza informatica esclusivamente come una fredda barriera di firewall e algoritmi. Abbiamo dimenticato che dietro ogni schermo, ogni attacco e ogni innovazione, batte un cuore umano. In un panorama…

Immagine del sitoCyber Italia
Domini italiani esposti su forum underground. C’è anche un ospedale
Luca Stivali - 12/01/2026

Nel monitoraggio quotidiano dei forum underground capita spesso di imbattersi in leak che, almeno a una prima lettura, sembrano “ordinari”: liste di credenziali, accessi a servizi legacy, dump poco strutturati. Il thread “NEW LEAK FTP LOGIN” comparso…