Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 19 Luglio 2022 20:37
Dopo gli attacchi informatici avvenuti di recente in Albania, oggi è il turno del Belgio che riporta che diversi gruppi di minacce sostenuti dallo stato cinese hanno preso di mira i ministeri della difesa e degli interni del paese.
“Il Belgio ha rilevato attività informatiche dannose che hanno influito in modo significativo sulla sovranità, democrazia, sicurezza e società in generale, prendendo di mira l’interno dell’FPS e la difesa belga. Il Belgio ritiene che queste attività informatiche dannose siano state intraprese dai gruppi di minacce persistenti avanzate cinesi (APT).”
Ha affermato il ministro degli Esteri.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Le autorità cinesi sono state esortate ad aderire alle norme di comportamentali approvate da tutti gli Stati membri delle Nazioni Unite e ad agire contro tale attività dannosa proveniente dal suo territorio.
I gruppi di cyberspionaggio citati nella dichiarazione del governo belga sono APT27 , APT30 , APT31 e un quarto gruppo di minacce tracciato con più nomi, tra cui Gallium, Softcell e UNSC 2814.
“Abbiamo rilevato attività informatiche dannose che hanno preso di mira lo stato. Queste attività possono essere collegate ai gruppi di hacker noti come Advanced Persistent Threat 27, Advanced Persistent Threat 30, Advanced Persistent Threat 31. Abbiamo rilevato attività informatiche dannose che hanno preso di mira la difesa belga. Queste attività possono essere collegate ai gruppi di hacker noti come UNSC 2814/GALLIUM/SOFTCELL”.
Il portavoce dell’ambasciata cinese in Belgio ha risposto a questa dichiarazione, negando le accuse e sottolineando la mancanza di prove a sostegno delle affermazioni del governo belga.
“È estremamente poco serio e irresponsabile da parte belga rilasciare una dichiarazione sui cosiddetti ‘attacchi informatici dannosi’ da parte di hacker cinesi senza alcuna prova. Da un lato, si rifiuta di fornire la base dei fatti mentre dall’altro, fa accuse infondate e deliberatamente denigra e diffama la Cina”.
Tuttavia, questa non è la prima volta che gruppi di minacce sostenuti dalla Cina vengono accusati di aver condotto attacchi contro i paesi occidentali.
Gli Stati Uniti e gli alleati (Unione Europea e Regno Unito) hanno ufficialmente incolpato la Cina nel giugno 2021 per la massiccia campagna di hacking utilizzando Microsoft Exchange dello scorso anno.
Diversi gruppi di hacker sostenuti dalla Cina, tra cui APT27, sono stati anche collegati ad attacchi mirati a bug critici di ProxyLogon a partire dall’inizio di marzo 2021, consentendo loro di assumere e rubare dati da server Microsoft Exchange senza patch in tutto il mondo.
RedazioneL’azienda italiana di difesa Leonardo ha presentato il suo nuovo sistema Michelangelo Dome. Secondo l’azienda, è progettato per contrastare missili ipersonici e attacchi di massa con droni. Duran...
Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria...
L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente ...
Il team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
