Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Zscaler Inc., una società di sicurezza informatica, sta indagando su una possibile violazione dei dati. L’indagine nasce da un’affermazione di un noto hacker che ha dichiarato di vendere l’accesso ai sistemi e ai dati di Zscaler Inc..
Mercoledì, un attore di minacce, “IntelBroker“, ha pubblicato un post su un forum underground offrendo di vendere l’accesso a una società di sicurezza informatica con entrate di 1,8 miliardi di dollari, che corrisponde al profilo di Zscaler. L’hacker criminale ha affermato che l’accesso include “registri riservati e altamente critici ricchi di credenziali”, accesso SMTP, certificati SSL e altri dati sensibili. Il prezzo richiesto era di 20.000 dollari in criptovaluta.
In risposta, Zscaler ha pubblicato una dichiarazione sul suo portale affermando di aver avviato un’indagine ma di non aver trovato prove di una violazione.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Prendiamo molto sul serio ogni potenziale minaccia e reclamo e continueremo la nostra rigorosa indagine”, ha affermato la società. “La priorità di Zscaler è il nostro cliente e l’ambiente di produzione e non abbiamo scoperto alcuna prova di incidente o compromissione di questi ambienti. Stiamo continuando le nostre indagini e monitorando da vicino la situazione”.
La società ha successivamente fornito un aggiornamento affermando di aver scoperto un “ambiente di test isolato su un singolo server (senza dati del cliente) esposto a Internet”. Zscaler ha affermato che questo ambiente di test è stato messo offline per analisi forensi, ma ha ribadito che nessuna azienda, cliente o sistema di produzione è stato interessato.
Nel momento in cui scriviamo questo articolo, l’ultimo aggiornamento nella pagina di ZScaler è la seguente: “AGGIORNAMENTO [giovedì 9 maggio 2024 05:56:00 UTC] – Zscaler continua a indagare e ribadisce che non vi è alcun impatto o compromesso sui nostri clienti, sugli ambienti di produzione e aziendali. Nel pomeriggio dell’8 maggio abbiamo incaricato una rispettabile società di risposta agli incidenti che ha avviato un’indagine indipendente. Continuiamo a monitorare la situazione e forniremo ulteriori aggiornamenti fino al completamento dell’indagin”
IntelBroker è stata collegata a diverse violazioni di dati di alto profilo nell’ultimo anno, inclusi gli attacchi a DC Health Link, Acuity, Home Depot e all’aeroporto internazionale di Los Angeles. La vera identità dell’hacker è sconosciuta.
Zscaler è uno dei maggiori fornitori di sicurezza cloud e serve oltre 6.000 clienti in tutto il mondo. Mercoledì il prezzo delle azioni della società è sceso di oltre il 4% in seguito alle denunce di violazione.
La potenziale violazione evidenzia le minacce in corso che affliggono anche le più importanti aziende di sicurezza informatica. Mentre l’indagine continua, i clienti Zscaler osserveranno attentamente eventuali segnali che i loro dati siano stati compromessi.
L’incidente sottolinea l’importanza di isolare gli ambienti di test dai sistemi di produzione per limitare il raggio di esplosione di qualsiasi intrusione riuscita.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angol...
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
