Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 28 Settembre 2024 12:38
Il Ministero della Salute del Kuwait sta ripristinando i suoi sistemi dopo che un attacco informatico ha colpito diversi ospedali e l’app mobile Sahel utilizzata per fornire servizi medici. Al momento, il sito web ufficiale del Ministero della Salute non è disponibile, ma il dipartimento ha rilasciato una dichiarazione tramite la Kuwait News Agency.
I sistemi che gestiscono il Centro nazionale contro i tumori, nonché i dipartimenti responsabili dell’assicurazione sanitaria nazionale e dei controlli per i cittadini stranieri, sono stati ripristinati utilizzando copie di backup. Nonostante le sfide, le autorità hanno assicurato che sono state adottate tutte le misure necessarie per garantire il continuo funzionamento dei servizi sanitari essenziali e vitali nei centri sanitari primari e negli ospedali governativi.
L’indagine ha rivelato come gli aggressori siano riusciti a penetrare nei sistemi, ma il ministero ha sottolineato di aver adottato tutte le misure necessarie per impedire che la minaccia si diffonda ad altri sistemi. L’attacco informatico non ha danneggiato alcun database critico, ma il dipartimento ha dovuto chiudere alcuni dei suoi sistemi per installare aggiornamenti e rafforzare la sicurezza.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Al momento non è stata fornita una tempistica esatta per il ripristino completo di tutti gli impianti, ma il ministero assicura che ciò avverrà nel prossimo futuro. Finora nessun gruppo di ransomware ha rivendicato la responsabilità dell’attacco.
Vale la pena notare che esattamente un anno fa anche il Ministero delle finanze del Kuwait era stato attaccato dal gruppo di hacker Rhysida. L’anno prima diversi negozi IKEA in Kuwait erano stati presi di mira dal gruppo Vice Society, ritenuto legato a Rhysida.
Secondo un nuovo rapporto di un importante consorzio di sicurezza informatica, nel 2023 un numero record di paesi, oltre 117, sono stati attaccati da gruppi di ransomware. In totale sono stati registrati circa 6.670 incidenti, con un aumento del 73% rispetto all’anno precedente.
RedazioneAirbus ha annunciato il richiamo di circa 6.500 aeromobili A320 a causa di potenziali guasti al sistema di controllo ELAC causati da potenti brillamenti solari. Il richiamo è avvenuto in seguito a un...
Questo articolo analizza la disclosure presentata a Microsoft e consultabile in inglese su digitaldefense, dove sono disponibili immagini, video dimostrativi e un esempio di codice Python. Negli ultim...
L’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria...
L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente ...
