Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 28 Aprile 2023 10:39
Nel pomeriggio di ieri, giovedì 27 aprile, è stato sventato un attacco informatico ai sistemi informatici della Regione e delle Aziende sanitarie del Friuli Venezia Giulia.
Secondo quanto dichiarato dall’assessore regionale ai Sistemi informativi, Sebastiano Callari, l’attacco è stato immediatamente bloccato dai tecnici dell’Insiel e il sistema di difesa ha retto alla perfezione senza registrare danni.
Tuttavia, è stato segnalato un rallentamento nell’operatività dei servizi on-line. La situazione, comunque, è in via di risoluzione.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Le difficoltà riscontrate dai cittadini nel mattino sono state legate a un sovraccarico generato da un traffico anomalo che puntava a inibire la fruizione dei servizi in rete, andando a saturare la disponibilità dei sistemi necessari alla corretta identificazione dei nomi dei domini Internet, i cosiddetti Domain Name System (Dns).
Callari precisa che Insiel ha provveduto subito all’identificazione e al blocco puntuale degli indirizzi Ip responsabili di questo attacco e ha segnalato l’accaduto all’autorità giudiziaria per interrompere ogni attività illecita.
La tipologia di attacco al momento ipotizzata è quella denominata ‘flood Dns’, ma sono in corso tutti gli accertamenti necessari i cui esiti saranno condivisi anche con il personale del Centro operativo per la sicurezza cibernetica di Trieste della Polizia di Stato.
Un attacco di flood DNS, anche conosciuto come attacco di amplificazione DNS, è un tipo di attacco informatico che sfrutta una vulnerabilità nei sistemi DNS (Domain Name System) per sovraccaricare un server di destinazione con un grande volume di richieste di query DNS, in modo da renderlo inutilizzabile.
Questo tipo di attacco viene eseguito utilizzando una rete di computer zombie, noti come botnet, che inviano molte richieste di query DNS falsificate ai server DNS vittime, sfruttando la loro capacità di amplificazione per aumentare l’intensità dell’attacco. Questo può causare gravi interruzioni dei servizi on-line e dei siti web, rendendoli inaccessibili agli utenti legittimi. Gli attacchi di flood DNS sono considerati una delle minacce più diffuse e pericolose per la sicurezza informatica, e richiedono una risposta rapida e decisa per prevenire il danneggiamento dei sistemi e dei dati.
Nel frattempo, Insiel continua a garantire l’assistenza agli utenti attraverso il proprio Customer Service Desk che risponde al numero verde gratuito 800 098 788, dal lunedì al venerdì dalle ore 8:00 alle ore 19:00 e il sabato dalle ore 8:00 alle ore 13:00.
RedazioneIl team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
Siamo nell’era dell’inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E non sbagliano mai: ti osservano, ti profilano, ti conoscono meglio di ...
Questa mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
