🛡️ Sicurezza Informatica

One Compromised Laptop, Billions Lost: The Binance Attack-Path Warning

• The record theft shows how weak system separation, inadequate controls, and untested attack possibilities can turn one breach into systemic loss.
• Notizia pubblicata da Dark Reading con impatto sul comparto Cybersecurity.
• Approfondimento e dettagli integrali consultabili tramite il collegamento alla testata originale.

Chinese hacker use ARTEX Intelligenza Artificiale in automated attacks against 200 orgs

• Adaptive Security's AI agents analyze email intent, context, and behavior to uncover phishing, business email compromise, and invoice fraud.
• See what's getting through with a 14-day read-only scan of Microsoft 365 or Google Workspace, with no MX changes.
• ARTEX AI, Claude agents used in cyberattacks on South Korean banks.

Fintech platform Sageworks taken offline after suspected cyberattack

• Adaptive Security's AI agents analyze email intent, context, and behavior to uncover phishing, business email compromise, and invoice fraud.
• See what's getting through with a 14-day read-only scan of Microsoft 365 or Google Workspace, with no MX changes.
• Yandex confirms service outage as users lose access to cloud files.

Google disrupts million-device XCPE Android software malevolo botnet, bans TV box maker

• Adaptive Security's AI agents analyze email intent, context, and behavior to uncover phishing, business email compromise, and invoice fraud.
• See what's getting through with a 14-day read-only scan of Microsoft 365 or Google Workspace, with no MX changes.
• Hirudo Android malware replaces banking apps to evade security checks.

⚡ Riepilogo settimanale: CVE critici, botnet DDoS Linux, phishing con codice dispositivo, spyware Android e altro ancora

• Alcuni attacchi di questa settimana non hanno avuto bisogno di molti trucchi.
• Una chiamata di supporto falsa, un interno attendibile, un collegamento condiviso o un dispositivo senza password.
• Piccole cose a cui la gente pensa a malapena.

Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access

• A botnet of more than 1.3 million Android devices, mostly TV set-top boxes, lost control of its servers in late October in a takedown led by Google.
• Google says it is highly confident that device maker Videostrong intentionally put a backdoor in the boxes and sold access to criminals.
• They used the boxes for ad fraud and to pass other people's internet traffic through owners' home connections.

BTCPay Server avvisa dei furti di criptovalute dell’hot wallet su istanze obsolete

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• Polymarket interrompe le negoziazioni dopo una violazione dello script di drenaggio delle criptovalute, tracciati 2,5 milioni di dollari.
• App di crittografia falsa sull'App Store di Apple collegata al furto di portafoglio da 23.000 dollari.

Microsoft’s Intelligenza Artificiale Risk Report Misses This Key Detail

Microsoft's Intelligenza Artificiale Risk Report Misses This Key Detail — Rassegna informativa e sintesi tecnica curata da PCNext sulla base del report documentato da...

DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment

• It exhibits no technical overlap with other known hacking groups.
• Elastic is tracking the threat cluster under the moniker REF8685.
• Sviluppi tecnici e riscontri comunicati direttamente dalla testata di settore The Hacker News.

La campagna di spionaggio informatico PapRAT lascia l’amaro in bocca nell’Asia meridionale

• Bitter, uno dei numerosi gruppi di minaccia legati all'India, è attivo almeno dal 2013 e storicamente ha preso di mira organizzazioni governative, energetiche e ingegneristiche.
• Notizia pubblicata da Dark Reading con impatto sul comparto Sicurezza Informatica.
• Approfondimento e dettagli integrali consultabili tramite il collegamento alla testata originale.

Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers

• Two critical flaws in Langflow could let a remote attacker with no account bypass authentication or run arbitrary code, IBM said last week.
• Langflow is an open-source tool for building AI agents and workflows, and its vulnerability reports go to IBM.
• Every release from 1.0.0 through 1.12.8 has the flaws, and the only fix is version 1.13.0.

Synology avverte degli attacchi ransomware C3RB3R rivolti Intelligenza Artificiale dispositivi NAS

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• CISA: falla critica VMware RCE ora sfruttata dalle bande di ransomware.
• CISA: il ransomware SafePay ha colpito oltre 600 organizzazioni con infrastrutture critiche.