VPN Fortinet violata e dati sulle datknet di PCM, Roma Capitale, e altre istituzioni italiane.

27 Novembre 2020 07:23

Sempre la solita storia, una #patch non applicata del 2019 su una #vulnerabilità del 2018 ha comportato la fuoriuscita di informazioni sensibili da diverse istituzioni italiane.

Il gruppo APT iraniano “#Pioneer Kitten”, dopo aver violato le reti utilizzando #exploit sulla CVE-2018-13379 su apparati che utilizzano #FortiOS, mette in vendita i dati sui canali #datknet.

Si tratta di violazioni avviate dalla vendita di IP vulnerabili a questa falla di sicurezza, scoperta dai ricercatori di #Bank #Security, che rivelano che i #cyber #criminali del gruppo #pumpedkicks avevano condiviso una lista di 49.577 IP affetti dalla falla di #Fortinet.

Sicuramente non saranno i primi leak su aziende e istituzioni illustri in quanto i dati iniziano sempre più a circolare all’interno del tessuto organizzato del #cybercrime.

#redhotcyber #cybersecurity #hacking

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Cyber News

E che il phishing abbia inizio! Microsoft corre ai ripari per una zero-day già sfruttata in Office

Redazione RHC - 27/01/2026

Ancora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulnerabilità zero-day già sfruttata in attacchi informatici.…

Cyber News

ServiceNow sotto attacco: come un’email può spalancare le porte della tua azienda

Redazione RHC - 27/01/2026

La recente scoperta di una vulnerabilità nella piattaforma AI di ServiceNow ha scosso profondamente il settore della sicurezza informatica. Questa falla, caratterizzata da un punteggio di gravità estremamente elevato, ha permesso ad aggressori non autenticati…

Cyber News

Scoperta Shock su Instagram: Post Privati Accessibili Senza Login!

Redazione RHC - 26/01/2026

La scoperta è avvenuta casualmente: navigando sulla versione web mobile di Instagram, Jatin Banga ha notato che i contenuti di alcuni profili privati erano visibili senza alcuna autorizzazione. Analizzando il traffico dati, ha individuato la…

Cyber News

149 Milioni di Account Esposti: Il Database Che Nessuno Doveva Vedere

Redazione RHC - 26/01/2026

Un recente leak ha rivelato 149 milioni di login e password esposti online, tra cui account di servizi finanziari, social, gaming e siti di incontri. La scoperta è stata fatta dal ricercatore Jeremiah Fowler e…

Cybercrime

Quando il Malware si Nasconde nei Video! La Tecnica PixelCode Smonta le Regole

Marcello Filacchioni - 26/01/2026

PixelCode nasce come progetto di ricerca che esplora una tecnica nascosta per archiviare dati binari all’interno di immagini o video. Invece di lasciare un eseguibile in chiaro, il file viene convertito in dati pixel, trasformando…