Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 25 Aprile 2020 09:45
Nei documenti del tribunale depositati ieri, #Facebook ha affermato di collegare 720 istanze di attacco contro gli utenti di #WhatsApp a un singolo indirizzo IP appartenente ad un provider #QuadraNet della California.
Gli attacchi sono stati effettuati contro gli utenti di WhatsApp nella primavera del 2019.
L’exploit utilizzato nell’attacco è stato uno #zeroday della funzione VoIP della famosa APP di messaggistica che una volta installato iniziava a comunicare con il server di comando e controllo (#C2) controllato dalla NSO.
Facebook ha fatto causa a #NSO l’anno scorso per aver sviluppato l’#exploit e averlo reso disponibile ai suoi clienti (governi stranieri), che lo hanno poi utilizzato per #hackerare gli #utenti di WhatsApp, responsabile di un abbattimento della sua reputazione.
La NSO sostiene che è immune da questa causa, in quanto “sviluppa sistemi di spionaggio per i governi”.
E la nostra Privacy chi la tutela?
???? Come funzionano gli zeroday per sistemi governativihttps://youtu.be/fVzenLhqJzc
???? Articolo ZDNethttps://www.zdnet.com/article/nso-lawsuit-facebook-links-hundreds-of-whatsapp-attacks-to-one-ip-address/
#redhotcyber #cybersecurity #privacy
RedazioneLa saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa all’esecuzione di codice remoto (RCE) che ha ...
Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l’azienda ParagonSec, società specializzata nel monitoraggio delle attività delle cyber gang e dei marketpla...
Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per disabilitare i sistemi EDR tramite la t...
Quanto avevamo scritto nell’articolo “Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin” su Red Hot Cyber il 23 luglio scorso trova oggi pien...
Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...
