Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Luglio 2021 06:35
Un utente del noto forum di hacker raidforums, ha riportato che 203.000 email del noto sito https://www.ticketclub.it/ sono disponibili nel mercato nero per la cifra di 3000 euro.
Intanto, proprio mentre scriviamo questo articolo, il sito non è più raggiungibile (da errore 522), molto probabilmente l’azienda sta cercando di capire da dove sia partita l’enumerazione di queste caselle di posta, che corrisponderebbero, da quanto riportato, ad una parte (o all’intera base utenti) degli utenti del portale.
Sicuramente 203.000 utenti così targettizzati, possono essere molto utili, per ipotetiche e future campagne di phishing da parte dei criminali informatici, magari mirate verso l’acquisto di questo genere di prodotti.
RaidForums è noto per mettere in vendita qualsiasi perdita di dati da parte dei portali internet, e non è la prima volta che ci troviamo di fronte alla pubblicazione di informazioni spacciate per vere, magari utilizzando collection di altri data leak o databreach passati.
Proprio per questo abbiamo appena scritto al sito per comprendere meglio cosa stia accadendo. Non appena riceveremo le risposte dall’azienda, le pubblicheremo aggiornando questo articolo.
RedazioneLa saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa all’esecuzione di codice remoto (RCE) che ha ...
Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l’azienda ParagonSec, società specializzata nel monitoraggio delle attività delle cyber gang e dei marketpla...
Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per disabilitare i sistemi EDR tramite la t...
Quanto avevamo scritto nell’articolo “Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin” su Red Hot Cyber il 23 luglio scorso trova oggi pien...
Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...
