Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Ransom Cartel ransomware-as-a-service viene da REvil?
Notizie brevi sulla sicurezza informatica B2B

Il fornitore di sicurezza IT Palo Alto Networks e il suo team di analisi del malware Unit42 riportano nuove scoperte su "Ransom Cartel", un ransomware come fornitore di servizi (RaaS) che è emerso per la prima volta a metà dicembre 2021. Tecnicamente, c'è una sovrapposizione con il ransomware REvil. Questo gruppo di criminali esegue doppi attacchi ransomware e condivide diverse somiglianze e sovrapposizioni tecniche con REvil ransomware. Il ransomware REvil è scomparso pochi mesi prima che emergesse il cartello del ransomware e appena un mese dopo che 14 dei suoi sospetti membri erano stati arrestati in Russia. Quando è emerso per la prima volta Ransom Cartel, non era chiaro se...

Per saperne di più

Attacchi informatici: 3 medici su 4 si sentono poco protetti
Notizie brevi sulla sicurezza informatica B2B

Gli attacchi informatici sono una delle principali preoccupazioni per i professionisti medici, sia nelle cliniche che negli studi. Come mostra uno studio di Bitkom, tre quarti (74%) dei medici negli ospedali tedeschi non si sentono adeguatamente protetti dagli attacchi informatici. Queste preoccupazioni dello studio Bitkom sono confermate anche da uno studio mondiale in corso dell'esperto di gestione della mobilità aziendale SOTI. In base a ciò, nove professionisti IT su dieci nelle strutture sanitarie in Germania temono che i dati dei pazienti possano essere divulgati, persi, consultati in modo non sicuro o rubati e che i dispositivi possano essere protetti in modo inadeguato. Principali preoccupazioni dei professionisti IT Furto dei dati dei pazienti tramite attacco informatico o hacking...

Per saperne di più

Vulnerabilità pericolose in dozzine di modelli Lenovo 
Notizie brevi sulla sicurezza informatica B2B

Lenovo ha nuovamente problemi con le vulnerabilità in dozzine di modelli di notebook. ESETResearch ha scoperto delle vulnerabilità che possono essere utilizzate per aggirare il sicuro UEFI Secure Boot. Lenovo ha reagito immediatamente e sta fornendo le patch. Le vulnerabilità hanno una gravità Alta! ESETResearch ha scoperto 3 vulnerabilità nel firmware UEFI di diversi notebook Lenovo e le ha segnalate al produttore. Le vulnerabilità consentono di disabilitare UEFI Secure Boot o ripristinare facilmente i database Secure Boot predefiniti di fabbrica da un sistema operativo. Già ad aprile di quest'anno e di nuovo a settembre, Lenovo ha dovuto identificare le vulnerabilità...

Per saperne di più

Hacker: LockBit 3.0 offre un elenco di file Continental da scaricare
Notizie brevi sulla sicurezza informatica B2B

Secondo il registro della chat del sito di leak LockBit, il gruppo di hacker afferma di aver rubato un totale di 40 TB di dati da Continental. Poiché i 50 milioni di dollari richiesti probabilmente non sono stati pagati, ora c'è un elenco di file di oltre 400 MB per il download gratuito su Darknet. LockBit probabilmente vuole rendere appetibili agli acquirenti i dati continentali rubati. Pertanto, il gruppo offre sul proprio sito Web un elenco di file compressi di dimensioni superiori a 400 MB. Probabilmente contiene una panoramica di tutti i file, dei loro nomi e dei nomi delle directory del progetto. Inizialmente, 50 milioni...

Per saperne di più

Thales: dati del produttore di armi pubblicati da LockBit
Notizie brevi sulla sicurezza informatica B2B

Se credi agli screenshot e ai file ZIP forniti, LockBit ha pubblicato i dati acquisiti dal produttore di armi Thales, o almeno parti di essi. Thales non ha ancora rilasciato una dichiarazione ufficiale sull'hacking. Sulla pagina delle perdite di Lockbit, gli hacker mostrano diversi screenshot che si dice provengano dai dati acquisiti dal produttore di armi Thales. Si possono vedere le planimetrie delle installazioni militari, così come la struttura e l'equipaggiamento di un edificio con radar, torri radio e uffici, fino alla toilette mobile. Le altre immagini mostrano anche diagrammi o elenchi. SU…

Per saperne di più

Gang di hacker russi Killnet: ulteriori attacchi informatici contro gli USA 
Notizie sul punto di controllo

Killnet, che ha attaccato molti obiettivi negli Stati Uniti tramite DDoS, alcune settimane fa voleva fermare gli attacchi contro gli Stati Uniti. L'obiettivo era quello di migliorare le relazioni tra Russia e Stati Uniti. Tuttavia, le dichiarazioni del gruppo probabilmente valgono poco: gli attentati nel contesto della guerra in Ucraina continuano. Gli esperti di Check Point Software Technologies hanno continuato a monitorare il gruppo APT Killnet. In realtà, il gruppo voleva far cessare gli attacchi contro gli Stati Uniti in modo che le relazioni russo-americane migliorassero. Ma gli attacchi continuano. Un commento di Sergey Shykevich, Threat Intelligence...

Per saperne di più

Il gruppo di hacker Polonium utilizza i servizi cloud per gli attacchi
Eset_News

Il gruppo di hacker POLONIUM (APT) ha attaccato obiettivi in ​​Israele con backdoor e strumenti di spionaggio informatico precedentemente sconosciuti. Il gruppo utilizza principalmente servizi cloud per gli attacchi. I ricercatori ESET hanno soprannominato il malware "Creepy". Si dice che il gruppo stia lavorando con l'Iran. Secondo l'analisi dei ricercatori del produttore europeo di sicurezza informatica, gli hacker hanno attaccato più di una dozzina di organizzazioni almeno da settembre 2021. L'azione più recente del gruppo ha avuto luogo nel settembre 2022. I settori target di questo gruppo includono ingegneria, informatica, legale, comunicazioni, branding e marketing, media, assicurazioni e servizi sociali. Gruppo di hacker probabilmente con collegamenti con l'Iran secondo...

Per saperne di più

Webinar 16 novembre 2022: Recupero antiproiettile

Veam e FAST LTA vi invitano al webinar gratuito congiunto del 16 novembre 2022 dalle ore 10:00 sul tema "Bulletproof Recovery". Perché senza un ripristino funzionante, il miglior backup non vale niente. Il backup è un bel concetto in cui la componente cruciale è purtroppo troppo spesso trascurata: senza un ripristino funzionante, un backup non serve a niente. Ecco perché le aziende e le autorità devono testare regolarmente la funzionalità e l'affidabilità della loro strategia di backup e ripristino in condizioni reali. Tutto è niente senza ripristino: rendi immutabili i tuoi backup Veeam! Le azioni che portano a una strategia di recupero a prova di proiettile al XNUMX%...

Per saperne di più

Splunk distribuisce 12 patch di sicurezza, 9 delle quali sono "alte"
Notizie brevi sulla sicurezza informatica B2B

Il produttore Splunk deve colmare molte lacune con le patch di sicurezza nei suoi aggiornamenti trimestrali pianificati. Dei 3 aggiornamenti elencati, Splunk 12 si considera altamente pericoloso. Inoltre, ci sono 9 aggiornamenti di terze parti anch'essi classificati come altamente pericolosi. L'elenco delle patch di sicurezza per i prodotti Splunk Enterprise è lungo. Oltre alle vulnerabilità pubblicate mesi fa, ci sono altre 2 vulnerabilità e altre 12 vulnerabilità di terze parti nell'elenco delle patch trimestrali pianificate. In questo momento, gli amministratori e i CISO dovrebbero prestare attenzione all'elenco pubblicato secondo cui 2 delle 9 vulnerabilità sono...

Per saperne di più

LockBit vuole rilasciare 40 TB di dati da Continental
Notizie brevi sulla sicurezza informatica B2B

Non c'è ancora alcuna conferma ufficiale di un attacco di hacking LockBit a Continental. Se il registro della chat sulla pagina delle perdite di LockBit è autentico, è stato negoziato il trasferimento di 40 TB di dati. Secondo l'hacker, solo l'elenco dei file puri dei dati dovrebbe avere un volume di 8 GB. Recentemente è stato trovato un registro della chat sulla pagina LockBit. Ad un certo punto, chiunque stesse chattando con gli hacker LockBit ha semplicemente smesso di rispondere. Prima, però, c'è stata una conversazione in cui l'hacker ha parlato dei dati...

Per saperne di più