BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Una chiave di accesso trapelata aumenta i rischi per un database sanitario sensibile
Secondo quanto riferito, una singola credenziale SquareML esposta avrebbe creato un possibile percorso di accesso a informazioni personali e sanitarie associate a 238.000 iscritti al Denver Health Plan, senza confermare che il database sia stato effettivamente consultato.
Dati della polizia, fornitori nascosti e il rischio che nessuno vede attraverso il firewall
Una conclusione collegata a un organismo di vigilanza, secondo cui in questo decennio i dati della polizia britannica sarebbero stati violati più volte tramite fornitori IT terzi, indica un punto debole ben noto: la connessione esterna considerata attendibile.
Il Parlamento italiano di fronte alla minaccia silenziosa dietro una violazione delle email
Un presunto incidente che coinvolge la Camera dei deputati mostra come una compromissione contestata delle email possa trasformarsi in un problema di identità e fiducia ad alto rischio prima che i fatti tecnici siano del tutto chiari.
Perché la reimpostazione delle password di un hosting web conta più dell’allarme stesso
Secondo quanto riferito, un problema di sistema non spiegato presso DreamHost avrebbe portato alla reimpostazione delle password di email e FTP: un promemoria del fatto che, quando la fiducia in una piattaforma diventa incerta, i controlli di accesso sono spesso la prima cosa che gli operatori modificano.
Quando un sistema di test diventa la scena di un crimine
Un incidente universitario che coinvolgerebbe circa 525.000 persone mostra come gli ambienti non di produzione possano comunque comportare gravi rischi per la privacy quando contengono dati personali reali.
Quest segnala un rischio per i dati dei pazienti dopo un attacco a un sistema centrale di laboratorio
L’azienda ha avvertito che uno dei suoi principali sistemi per i servizi di laboratorio potrebbe essere stato violato, ma le informazioni disponibili non confermano ancora né il furto, né la portata, né l’entità dell’eventuale intrusione.
Credenziali esposte al perimetro VPN pongono ai difensori domande difficili
Una campagna segnalata contro dispositivi FortiGate e GlobalProtect esposti a Internet evidenzia quanto rapidamente l’esposizione di credenziali al perimetro possa trasformarsi in un problema di accesso più ampio, anche quando il percorso tecnico completo resta poco chiaro.
Portale silenzioso, conseguenze di vasta portata: un incidente di accesso a un laboratorio alza la posta per i dati sanitari
La sospensione da parte di Quest Diagnostics dell’accesso a Quanum Lab Services Manager sottolinea un modello di violazione ricorrente: anche un sistema circoscritto può diventare un confine di privacy di grande valore.
I segnali di fiducia di Java entrano in modalità di emergenza dopo la compromissione di certificati
Un aggiornamento Java fuori ciclo è seguito alla segnalata compromissione di otto certificati CA intermedi, sottolineando quanto rapidamente l'infrastruttura di fiducia possa costringere i fornitori ad adottare una postura difensiva.
Quando un archivio segreto lampeggia, il vero rischio è ciò che ha già distribuito
Railway ha reso nota un'attività anomala legata ai sistemi che archiviano le variabili d'ambiente dei clienti e ha affermato che una parte non autorizzata potrebbe aver raggiunto valori cifrati e, in alcuni casi, i loro contenuti decrittati.
Quando un provider cloud stacca la spina, la vera storia è ciò che ancora non può dimostrare
Lo spegnimento dei server di GMO Internet mostra quanto rapidamente un incidente cloud possa trasformarsi in una crisi di contenimento, mentre le domande più difficili - ambito, modalità di accesso e impatto sui dati - restano irrisolte.
Quando un link di condivisione smette di essere privato: la pausa di Muse di Meta mette in luce la debolezza delle chat AI «non in elenco»
La sospensione, stando alle segnalazioni, della condivisione delle conversazioni di Muse AI mette in evidenza una lacuna di sicurezza ben nota: la condivisione tramite link può sembrare privata, pur risultando più facile da scoprire di quanto gli utenti si aspettino.
Nikkei e il problema degli 1,8 milioni di record: perché l’accesso con credenziali è più difficile da rilevare di una violazione con effrazione
La presunta esposizione di 1,8 milioni di record ricorda che gli incidenti più dannosi spesso non sono intrusioni rumorose, ma accessi silenziosi tramite account attendibili e sistemi segmentati in modo inadeguato.
Interruzione nel retail, un segnale più ampio: un attacco informatico ha bloccato i servizi dei negozi su due continenti
Ahold Delhaize ha dichiarato che un attacco informatico ha compromesso i servizi dei negozi in Europa e negli Stati Uniti, sottolineando quanto rapidamente i problemi di disponibilità possano ripercuotersi sulle attività di vendita al dettaglio.
Quando i link alle chat condivise iniziano a rivelarne i titoli
Un problema segnalato di individuazione delle conversazioni mostra come anche la visibilità dei soli titoli possa trasformare uno spazio di lavoro privato in una mappa consultabile di argomenti sensibili.
Un solo accesso compromesso, anni di dati degli studenti: il rischio nascosto nei sistemi di trasferimento file
Un presunto uso improprio delle credenziali presso un servizio SFTP gestito da ETS mostra come un solo account possa diventare la via più breve per accedere a dati scolastici conservati a lungo.
Un annuncio sul dark web trasforma una voce in un problema di sicurezza
La presunta vendita di file collegati a una cooperativa di credito brasiliana non identificata mostra come persino un post non verificato su un marketplace possa imporre una seria risposta difensiva.
L'indagine sulla violazione della contea si approfondisce, mentre le rivendicazioni ransomware restano non comprovate
La contea di Anne Arundel ha confermato una violazione dei dati avvenuta ad agosto, ma l'ipotesi ransomware resta non verificata mentre gli investigatori cercano di stabilire che cosa sia stato sottratto e quanti dati potrebbero essere stati esposti.
Quando "esposto" non significa "rubato": la notizia dell'arresto legato a DataSuckers solleva una questione più complessa
Un fermo riferito a Mosca, collegato a presunti membri di DataSuckers, riporta l'attenzione su un termine familiare ma spesso frainteso quando si parla di violazioni: esposto non significa automaticamente copiato, sottratto o dimostrato come rubato.
Undici milioni di record di app, una rete di sicurezza fragile: la fuga di dati di Burger King Japan mostra come pochi dati possano diventare un grande rischio
Una violazione segnalata, collegata al database dei membri dell'app di Burger King Japan, avrebbe coinvolto indirizzi email e date di nascita; la sola portata dell'episodio rende opportuno seguire da vicino le conseguenze per la privacy.