BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
I siti retail scompaiono, ma la questione della sicurezza persiste dietro l'interruzione
L'interruzione del web e delle app di Ahold Delhaize USA avviene nel contesto di un incidente di cybersecurity, ma la causa e l'ambito non sono stati identificati pubblicamente.
Credenziali rubate trasformano GitHub in un canale silenzioso di esfiltrazione
Un incidente segnalato di accesso a repository mostra come un singolo account valido di un dipendente possa trasformare allo stesso tempo il controllo del codice sorgente in un problema di privacy e di sicurezza del codice.
Quando una password pigra incontra un grande archivio di dati, i danni crescono in fretta
Una violazione in Danimarca legata a una scarsa sicurezza degli account mostra come una credenziale prevedibile, soprattutto su un account privilegiato, possa trasformare un accesso di routine in un incidente di massa sui dati personali.
Quando l'IA diventa l'operatore: una traccia di intrusione web in Ucraina solleva un nuovo problema difensivo
Una campagna segnalata e collegata a WordPress, all'e-commerce e a infrastrutture critiche in Ucraina mostra come uno strumento di coding basato su IA e un noto framework di post-sfruttamento possano essere combinati per accelerare i flussi di lavoro di intrusione.
Malware del fornitore, esposizione di milioni di record: la fuga di dati del karaoke che non riguardava solo un'azienda
Un'infezione malware presso Nippon Columbia avrebbe esposto milioni di record, trasformando un incidente lato fornitore in una dura lezione su rischio di terze parti, gestione dei dati e controllo della privacy.
Controllo del registry, allarme del browser: perché un dirottamento di ccTLD è un incidente ad alta fiducia
Una compromissione segnalata che coinvolge .gh, .sl e un terzo registry ccTLD evidenzia come gli attacchi all'infrastruttura di naming possano minare la fiducia ben oltre un singolo sito.
La notifica tardiva di una violazione mette in luce la perdita silenziosa di dati
Advantest ha comunicato che informazioni personali sono state sottratte dai suoi server in un attacco informatico del febbraio 2026 collegato al ransomware, illustrando la difficoltà di scoprire l'esposizione quando l'incidente è già datato.
Quando un bot Discord diventa un ponte dati
Una violazione all'interno di Double Counter mostra come una presenza consolidata, l'accesso al cloud e la fiducia ampia nei bot possano combinarsi in un percorso ad alto rischio per i dati collegati agli account.
Il conteggio della violazione di Oracle Health continua a crescere, e questo conta più del numero in primo piano
Un totale vicino ai 20 milioni è meno una sentenza tecnica che un segnale d'allarme: nella sanità, l'ambito di una violazione spesso si amplia mentre gli investigatori ordinano registri, notifiche e obblighi normativi.
Fiducia rubata, non solo dati rubati: perché un canale di notifiche retail è diventato il punto debole
L'aggiornamento ai clienti di ASOS richiama un modello di violazione ormai familiare: social engineering e furto di credenziali possono trasformare un livello di comunicazione fidato nel vero obiettivo.
Credentials, Cloud Paths, and a Million Records: The Quiet Breach Risk Inside Church Systems
A reported intrusion involving South Korean churches shows how stolen logins, exposed applications, and cloud storage can combine into a high-impact privacy event without loud malware or obvious destruction.
ASOS e il rischio nascosto di un percorso di notifica fidato
Un incidente informatico che coinvolge una piattaforma di comunicazione di terze parti mostra come il canale di messaggistica di un brand possa diventare parte della superficie d'attacco, anche quando i servizi principali di shopping restano online.
L'allerta ASOS non autorizzata mostra come un canale di messaggistica fidato possa essere abusato
ASOS sta indagando dopo che i clienti hanno ricevuto una notifica fraudolenta “ASOS HACKED”, mentre il presunto compromesso di Snowflake resta non verificato.
L'hijack del canale di avviso mette a rischio la fiducia nel retail
ASOS sta indagando su attività non autorizzate legate a sistemi di comunicazione con i clienti di terze parti, mentre una rivendicazione sull'accesso a Snowflake resta non verificata.
Una patch mancata, un sistema sensibile per la forza lavoro e una violazione che non voleva restare in silenzio
Un incidente relativo ai dati dei dipendenti legato all’FBI mostra come una correzione ritardata in un ambiente gestito da terzi possa trasformare l’igiene delle patch in una crisi di fiducia.
Quando l'automazione diventa il percorso della compromissione: il caso bancario che ha messo gli agenti IA sotto la lente
Le accuse secondo cui gli agenti IA sarebbero stati usati negli attacchi alle banche sudcoreane indicano un problema più profondo: chi, o cosa, è autorizzato a oltrepassare il confine di fiducia all'interno dei sistemi finanziari.
L'uscita di un appaltatore, una violazione delle risorse umane federali e il rischio silenzioso nei sistemi del personale
Un'esposizione di dati sensibili legata a una piattaforma HR mostra come l'accesso dei contractor, le patch e l'igiene delle identità possano trasformare l'amministrazione di routine in un evento di sicurezza ad alto rischio.
Un inbox rubato, migliaia di phishing: il potere silenzioso dell'abuso delle caselle di posta
Una violazione che ha coinvolto gli account email dei dipendenti di Nikkei mostra come il takeover di un account possa trasformare una casella di posta fidata in un relay per phishing, senza implicare un guasto più ampio della piattaforma.
La patch che non è mai arrivata: come una falla di PeopleSoft di terze parti è diventata un'esposizione di dati federali
Un incidente sui dati dei dipendenti legato a un sistema PeopleSoft non aggiornato mostra come i normali errori di manutenzione possano trasformarsi in eventi di sicurezza quando una piattaforma sensibile si trova in un ambiente gestito da terzi.
Porte fidate, dati rubati: l'accesso al registro danese diventa il punto debole
Un percorso di consultazione legittimo verso il Registro Centrale delle Persone della Danimarca sarebbe stato riutilizzato da parti non autorizzate, mostrando come la governance degli account possa contare quanto la difesa del perimetro.