🛡️ Sicurezza Informatica

Gli aggressori si spacciano per supporto IT di Microsoft Teams e abusano di AD CS per rubare dati aziendali

• Gli aggressori che si spacciavano per supporto IT di Microsoft Teams hanno convinto i dipendenti a concedere loro il controllo remoto dei propri PC.
• Microsoft ha dichiarato in un rapporto di aver indagato su due di queste intrusioni, una delle quali ha comportato la copiatura dei dati aziendali su un server esterno.
• Gli aggressori non hanno sfruttato alcuna falla interna di Teams.

Server Linux governativi presi di mira da SysGoRAT e da presunti script generati da Intelligenza Artificiale

Server Linux governativi presi di mira da SysGoRAT e da presunti script generati da Intelligenza Artificiale — Rassegna informativa e sintesi tecnica curata da...

Ivanti corregge altri due zero-day Connect Secure concatenati negli attacchi

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• La CISA avvisa gli amministratori di correggere immediatamente la falla Ivanti sfruttata come zero-day.
• Google corregge attivamente lo zero-day Android sfruttato sui dispositivi Pixel.

OpenAI afferma che raddoppierà i limiti di utilizzo di Pro e porterà le funzionalità di lavoro in Chat

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• OpenAI raddoppia i limiti di utilizzo di ChatGPT Pro dopo il contraccolpo rispetto al taglio previsto del 50%.
• GPT-6.1 Terra di OpenAI è nel complesso più sicuro, ma mostra flag di azioni più distruttive nei test.

CVSS 10.0 LXD, MicroCloud Flaw consente agli aggressori di impersonare client fidati senza una chiave privata

CVSS 10.0 LXD, MicroCloud Flaw consente agli aggressori di impersonare client fidati senza una chiave privata — Rassegna informativa e sintesi tecnica curata da...

hacker Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

• Malicious code on the website of prediction market Polymarket sold some signed-in traders' positions and moved their funds to the hackers on October 29.
• The code had replaced a page-speed script that the site loaded from an outside company.
• Polymarket says it is refunding about $2.7 million to 726 affected wallets.

L’FBI collega TraderTraitor della Corea del Nord per registrare un furto di criptovalute su Binance da 6,43 miliardi di dollari

• L'agenzia ha anche fornito un elenco di indirizzi di portafogli che gli aggressori avrebbero utilizzato per riciclare i beni rubati.
• Notizia pubblicata da The Hacker News con impatto sul comparto Sicurezza Informatica.
• Approfondimento e dettagli integrali consultabili tramite il collegamento alla testata originale.

Il software NetamLoader malevolo prende di mira i sistemi Windows 10 governativi in ​​Asia tramite .NET Injection

Il software NetamLoader malevolo prende di mira i sistemi Windows 10 governativi in ​​Asia tramite .NET Injection — Rassegna informativa e sintesi tecnica curata...

Northflank security violazione di sicurezza leads to abuse of customers’ Intelligenza Artificiale API keys

Northflank security violazione di sicurezza leads to abuse of customers' Intelligenza Artificiale API keys — Rassegna informativa e sintesi tecnica curata da PCNext sulla...

Il nuovo SMS Android di Death sfruttamento di falla può mandare in crash da remoto i telefoni senza aggiornamento correttivo

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• Dal principiante al cacciatore di bug: imparare la sicurezza informatica nell'era dell'intelligenza artificiale.
• L'accesso illimitato a oltre 90 corsi sulla sicurezza informatica è sceso a $ 52,99.

Reddit per bloccare i contenuti dietro gli accessi per combattere gli scraper

• Scopri cosa succede con una scansione di sola lettura di 14 giorni di Microsoft 365 o Google Workspace, senza modifiche MX.
• La Norvegia multa di 9,6 milioni di dollari la società pubblicitaria Microsoft per la condivisione dei dati di Grindr.
• ChatGPT falsa, i siti Gemini rubano account pubblicitari, codici MFA.

Investors Dish on New Startups & What They’d Back Next

• The cybersecurity market is difficult to predict, but a glimpse into the annual DataTribe Challenge shows what's trending and what's not.
• Notizia pubblicata da Dark Reading con impatto sul comparto Cybersecurity.
• Approfondimento e dettagli integrali consultabili tramite il collegamento alla testata originale.