Lapsus$ Team, fermato un sospetto in Brasile
Il 19 ottobre la polizia federale brasiliana ha arrestato a Feira de Santana un giovane sospettato di far parte di Lapsus$; l’indagine Operation Dark Cloud parte dall’attacco al Ministero della Salute.
-
-
Guida per difendersi dal phishing
Cisco indica cinque misure contro il phishing: autenticazione forte con chiavi WebAuthn o FIDO2, SSO, inventario dei dispositivi, accesso adattivo e monitoraggio degli accessi insoliti.
-
Ransomcloud: un nuovo vettore di minaccia in crescita
Il ransomcloud sposta l’attenzione del ransomware sui dati nel cloud: l’89% delle organizzazioni ha una strategia multicloud, ma l’83% cripta meno della metà dei dati sensibili.
-
Car-hacking, arresti e sequestri in tutta Europa
Un software venduto come diagnostica auto apriva e avviava vetture keyless di due case francesi: arrestati lo sviluppatore e altre 30 persone, con sequestri per oltre un milione di euro.
-
Attacco DDoS di Killnet verso 14 siti web di aeroporti statunitensi
Il gruppo russo Killnet ha rivendicato via Telegram un attacco DDoS che ha messo offline i siti degli aeroporti di Atlanta, Chicago, Denver e Los Angeles; sull’episodio indagano TSA e FBI.
-
Cile, attacco informatico al cuore della giustizia
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
-
Lloyd’s, probabile attacco informatico al colosso dell’insurance
Lloyd’s of London indaga su attività insolite nelle sue reti, resettate per precauzione; dal marzo 2023 la compagnia esclude dalle coperture di cyber insurance gli attacchi riconducibili a stati.
-
Il Deepfake dilaga. Ecco cosa possono fare le aziende per contrastarlo
I deepfake alimentano estorsione, frode, manipolazione dell’autenticazione e danni reputazionali, con casi da 35 milioni di dollari e 220.000 euro; cinque passaggi per le aziende.
-
Data breach di Uber Technologies annunciato dall’hacker
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
-
Campagna di phishing sfrutta la morte della regina Elisabetta II
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
-
Phishing: le nuove truffe in rete e come difendersi
Il phishing cresce con la pandemia e lo smart working: dati sulle truffe, i casi dell’Agenzia delle Entrate e di Twitter, come riconoscere le mail false e perché la formazione va ripetuta due volte l’anno.
-
Attacco ransomware all’Agenzia delle Entrate, LockBit rivendica il data breach
La Polizia Postale indaga sul presunto furto di 78 GB di dati rivendicato da LockBit con riscatto entro 5 giorni, mentre Sogei esclude attacchi o dati sottratti dalle piattaforme dell’Amministrazione Finanziaria.
