BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Quando un worm dei pacchetti raggiunge il caveau dei repository
La violazione di GitHub di Grafana mostra come un compromesso della supply chain possa estendersi oltre i pacchetti e arrivare ai sistemi di controllo del codice sorgente, trasformando il furto di codice in estorsione.
L’accusa di fuga su GitHub trascina Washington nella cassaforte del codice
Un’indagine del Senato su una presunta esposizione di un repository che coinvolge Nightwing mostra come un singolo errore di code hosting possa trasformarsi in un problema di supervisione molto prima che i fatti tecnici siano pienamente noti.
Il campanello d’allarme più silenzioso di GitHub: perché una fuga di codice sorgente può contare anche senza toccare i dati dei clienti
Un incidente di sicurezza legato all’accusa di furto del codice sorgente mostra come repository interni, endpoint per sviluppatori e fiducia negli strumenti possano diventare il vero premio.
Token GitHub, supply chain e il nuovo premio nelle intrusioni CI/CD
Un incidente di repository legato a Grafana Labs mostra come una singola credenziale di workflow possa diventare la debole cucitura tra hosting del codice, automazione delle release e fiducia nei pacchetti.
La trappola delle estensioni: come uno strumento di coding fidato è diventato un canale di esfiltrazione di repository
Si ritiene che una malintenzionata estensione di VS Code sia stata collegata al furto di circa 3.800 repository interni, a sottolineare come la fiducia degli sviluppatori possa diventare la via più rapida verso il codice sorgente.
La violazione di Grafana mette i controlli sull'identità sotto i riflettori
Una violazione confermata e una rivendicazione di furto legate a Grafana indicano un modello familiare ma pericoloso: spesso la via più rapida verso un servizio cloud passa dal livello di login, non da un vistoso zero-day.
Un token, un codebase e una spinta all’estorsione: la violazione silenziosa dalle implicazioni rumorose
Una credenziale GitHub rubata ha dato a una parte non autorizzata accesso all’ambiente di sviluppo di Grafana, mostrando come un singolo token con privilegi limitati possa trasformare il controllo del codice sorgente in un incidente di sicurezza.
Un riscatto sul codice sorgente può colpire più duramente di una violazione
Una presunta vendita dei repository di codice di Mistral AI mostra perché l’estorsione legata al codice sorgente non è solo un problema di proprietà intellettuale: può diventare un problema di fiducia, un problema di segreti e un problema di supply chain.
Il browser rubato è il nuovo gateway di violazione
Il malware infostealer sta trasformando i laptop personali e i browser di casa in pipeline di identità che possono riversarsi negli account aziendali quando le credenziali raccolte vengono riutilizzate.
Canvas, dati e supervisione: la violazione SaaS che ha messo sotto processo la sicurezza dell'istruzione
Il controllo del Congresso si sta intensificando dopo che una coppia di attacchi segnalati contro la piattaforma Canvas di Instructure avrebbe sottratto dati degli studenti e interrotto le scuole durante gli esami finali.
Sei mesi all’interno di un sistema di prenotazione alberghiera: perché un piccolo set di dati può diventare un grande bersaglio
BWH Hotels afferma che gli aggressori sono rimasti nei dati delle prenotazioni per mesi e che il rischio per la privacy potrebbe essere maggiore di quanto suggerisca l’entità della fuga di dati.
La rivendicazione su un leak site colloca una chiesa del Texas nel playbook del ransomware
Una chiesa nominata compare in un tracker di leak ransomware, a ricordare che le bande estorsive apprezzano ormai i record sensibili tanto quanto i sistemi cifrati.
Quando il livello di gioco perde: un operatore regionale di GeForce NOW conferma una violazione
Un incidente confermato presso GFN.AM mostra come le piattaforme di cloud gaming possano concentrare registri sensibili degli utenti in sistemi gestiti dai partner, non solo nel livello di streaming.
Account gratuiti, rischio reale: come un flusso di lavoro Canvas è diventato l’anello debole
Un incidente di sicurezza nell’ecosistema Canvas di Instructure mostra come un percorso di onboarding apparentemente a basso rischio possa trasformarsi in un problema di fiducia della piattaforma quando i controlli di identità non sono strettamente isolati.
Phishing Wolves in the Machine: Inside Arcane Werewolf’s Stealth Assault on Russian Industry
Lupi del Phishing nella Macchina: All’interno dell’Assalto Silenzioso di Arcane Werewolf all’Industria Russa
Unmasking Sparkle: Can This New Windows Tweaker Really Cut the Bloat?
Sparkle promises to slim down Windows, but does it deliver-or just add another layer?
Smantellare Sparkle: Questo nuovo tweaker per Windows può davvero eliminare il superfluo?
Sparkle promette di snellire Windows, ma mantiene davvero le promesse-o aggiunge solo un altro strato?
Cloud Cloaks and Telegram Taps: The Alarming Rise of Weaponized PDF Purchase Orders
A new phishing campaign leverages trusted PDFs and cloud infrastructure to siphon business credentials in real-time via Telegram.
Mantelli di Cloud e Intercettazioni su Telegram: L’Allarmante Ascesa degli Ordini d’Acquisto PDF Arma
Una nuova campagna di phishing sfrutta PDF affidabili e infrastrutture cloud per sottrarre in tempo reale credenziali aziendali tramite Telegram.