Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Marzo 2024 16:33
Venerdì, Microsoft ha confermato che gli hacker del governo russo, noti come Midnight Blizzard, continuano a infilarsi nei suoi sistemi interni utilizzando le informazioni precedentemente ottenute durante un attacco dell’anno scorso. Questa volta, l’azienda ha rivelato che Midnight Blizzard ha preso di mira il codice sorgente di Microsoft e altri sistemi interni sensibili.
In un post sul blog, Microsoft ha dichiarato: “Nelle ultime settimane, abbiamo visto prove che Midnight Blizzard sta utilizzando le informazioni inizialmente esfiltrate dai nostri sistemi di posta elettronica aziendali per ottenere, o tentare di ottenere, accesso non autorizzato. Ciò ha incluso l’accesso ad alcuni repository di codice sorgente e sistemi interni dell’azienda.”
Questa nuova violazione della sicurezza arriva dopo che Microsoft aveva rivelato a gennaio di quest’anno che gli hacker russi erano entrati nei sistemi dell’azienda lo scorso novembre. All’epoca, gli hacker erano riusciti ad accedere agli account di posta elettronica aziendali di “team dirigenziali senior e dipendenti nelle nostre funzioni di sicurezza informatica, legale e di altro tipo”, con l’obiettivo di scoprire quali informazioni Microsoft aveva su di loro.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il gruppo di hacker, conosciuto anche come APT29 o Cozy Bear, ha trovato alcune di queste informazioni segrete nelle e-mail condivise tra Microsoft e i suoi clienti. Inoltre, Microsoft ha riferito che i tentativi di attacco agli account con la forza bruta, noti anche come “password spraying”, sono aumentati di dieci volte rispetto agli attacchi precedenti.
Secondo l’azienda, le attività degli hacker russi dimostrano “un impegno prolungato e significativo” delle loro “risorse, coordinamento e concentrazione”. Microsoft ha avvertito che Midnight Blizzard potrebbe utilizzare le informazioni ottenute per pianificare ulteriori attacchi e migliorare le proprie capacità offensive.
Midnight Blizzard è sospettato di essere un gruppo di hacker affiliato al servizio segreto straniero russo, noto con le sue iniziali russe, SVR. Questo gruppo è stato coinvolto in numerosi attacchi informatici negli ultimi anni, compresi quelli contro il Comitato Nazionale Democratico nel 2016, SolarWinds nel 2019 e molti altri.
In risposta a questa nuova minaccia, Microsoft ha dichiarato di essere al lavoro per rafforzare le proprie difese e proteggere i suoi sistemi da futuri attacchi. Tuttavia, la situazione rimane fluida e in evoluzione, con molte incertezze riguardo alla portata e alle conseguenze di questa violazione della sicurezza. Resta quindi da vedere come l’azienda affronterà questa sfida e quali saranno le sue mosse future per garantire la sicurezza dei suoi sistemi e dei suoi utenti.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
