BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
La fuga dal registro della popolazione danese mette in luce la fragilità dell'accesso fiduciario
Una violazione che ha coinvolto circa 8,8 milioni di persone registrate ricorda che i guasti più dannosi nei sistemi di identità possono derivare dalla governance degli accessi, non solo da attacchi al perimetro.
Il registro delle identità della Danimarca sotto esame dopo che milioni di record sarebbero stati raggiungibili
Un'indagine su una violazione che coinvolge il registro nazionale della popolazione del Paese evidenzia come un singolo guasto nel controllo degli accessi possa trasformare l'infrastruttura dell'identità in un problema di sicurezza nazionale.
La spina dorsale dell'identità danese sotto pressione dopo la violazione del registro CPR
Una fuga collegata al registro centrale della popolazione solleva una domanda più difficile del conteggio: cosa succede quando un livello nazionale di numero d'identità e indirizzo viene esposto su larga scala?
Quando le cartelle cliniche escono dalla porta, la violazione continua a fare danni
Un furto di informazioni sui pazienti avvenuto a luglio presso due organizzazioni sanitarie, poi ricondotto a circa 250.000 persone, mostra quanto rapidamente dati sensibili possano trasformarsi in un problema di privacy e frode a lungo termine.
Una sola casella, molti segreti: perché l'incidente informatico di Nikkei conta oltre la posta in arrivo
Nikkei ha reso noto un incidente informatico che coinvolge un account email di un dipendente, un promemoria del fatto che nel giornalismo la sicurezza della casella di posta può portarsi dietro la riservatezza delle fonti.
L’esposizione del Registro Civile danese trasforma l’identità nella superficie d’attacco
Un incidente confermato di accesso non autorizzato che coinvolge il CPR mostra come un singolo identificatore nazionale possa diventare un problema di sicurezza di lunga durata, non solo un evento di privacy.
L’indagine bancaria della Corea del Sud punta a una domanda cyber più ampia: l’IA come moltiplicatore di forza, non come magia
Un’indagine nazionale sulle violazioni presso importanti istituzioni finanziarie potrebbe rivelare meno su una nuovissima arma di attacco e più su come l’automazione possa accelerare intrusioni note basate sull’identità.
ShinyHunters dichiara moderazione mentre la fuga di dati dell'FBI si aggiunge a un'onda più ampia di rumore sulla sicurezza
Un presunto incidente sui dati dei dipendenti dell'FBI, un riferimento non verificato a un furto di dati del Pentagono e un richiamo a una vulnerabilità di OBS mostrano quanto rapidamente i titoli sulle violazioni possano confondere rischi separati.
Lo stack di fatturazione della Polonia è stato colpito - e il vero premio potrebbe essere nascosto nella traccia cartacea
Una violazione presso una grande piattaforma polacca di fatturazione indica un bersaglio più silenzioso ma altamente sensibile: i registri aziendali strutturati che possono essere riutilizzati per frodi, impersonificazioni e conseguenze legali.
Etichetta di vendita su una presunta fuga di dati: ANETA esposta in un post di estorsione
Una voce di vittima collegata ad ANETA è apparsa con un prezzo di 30.000 dollari e con affermazioni su dati di clienti, finanziari ed e-mail, ma il percorso tecnico resta non verificato.
La compromissione silenziosa di MetaMask Staking evidenzia un rischio evidente nelle operazioni dei validator
Una compromissione dell'infrastruttura segnalata ha costretto a un'uscita precauzionale dei validator, mostrando come i servizi di staking possano trasformare piccoli incidenti operativi in problemi di fiducia.
Il costo nascosto dei segreti pubblici: 543.699 credenziali che funzionavano ancora
Una vasta scansione di repository pubblici GitHub ha trovato un numero sorprendente di credenziali ancora attive, trasformando un comune errore di igiene del codice in un rischio di accesso di lunga durata.
La violazione del DMDC ha esposto i record d’identità di milioni di persone in un raro avviso di un sistema della difesa
Un sistema centrale del personale del Pentagono è stato trovato contenere dati personali non crittografati, trasformando una sola falla di accesso in un rischio identitario di lunga durata.
FBIJobs.gov e il rischio nascosto dentro un portale di assunzione “semplice”
Un incidente segnalato su FBIJobs.gov mostra come i sistemi di reclutamento possano diventare bersagli di dati di alto valore molto prima che una schermata di password appaia sospetta.
La presunta violazione del DMDC getta una luce più severa sui registri del personale del DoD
Una violazione collegata al Defense Manpower Data Center dovrebbe riguardare 3 milioni di persone, sollevando interrogativi su privacy, fiducia nell'identità e fragilità dei registri governativi केंदralizzati.
Una violazione in una catena di pizzerie mostra come i normali dati degli ordini diventino un asset del cybercrimine
Un cyberattacco confermato a Dodo Pizza mette nomi, recapiti e record degli ordini nello stesso gruppo di rischio - il tipo di combinazione di dati che può alimentare frodi anche quando i sistemi di pagamento non sono al centro della vicenda.
Milioni in un sistema di identità della Difesa, una fuga di dati di troppo
Una violazione confermata dal Pentagono e collegata al DMDC mostra come una singola piattaforma di registri possa trasformare la privacy in un problema di sicurezza di lunga durata per milioni di persone.
Posta in arrivo sicura, cancello sbagliato: perché le banche digitali devono verificare più del mittente
Un caso legato a Revolut mette in luce una modalità di guasto silenziosa nel fintech: un messaggio può essere autentico, ma la richiesta che lo accompagna può comunque restare fuori ambito.
Colpito il back office della polizia, e il vero rischio informatico potrebbe essere i dati del personale
La Dyfed-Powys Police in Galles ha detto che un attacco informatico ha interrotto i sistemi non di emergenza e potrebbe aver coinvolto informazioni del personale, un promemoria del fatto che le interruzioni del back office possono avere conseguenze sensibili.
Dentro il mercato delle fughe di dati: perché un grande rilascio di file diventa un evento di sicurezza, non solo un numero
Un presunto archivio del dark web collegato a Revolut mostra come record d'identità, documenti ufficiali ed esposizione massiva di file possano trasformarsi in un rischio di frode più ampio.