BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Il presunto svuotamento del wallet di Bitget mostra quanto rapidamente la fiducia nelle crypto possa fratturarsi
Un presunto furto da 351,6 milioni di dollari collegato a Bitget pone sotto un duro riflettore tecnico il design della custodia degli exchange, i controlli sui prelievi e la tracciabilità blockchain.
Quando una voce falsa apre la porta: la violazione health-tech che ha spezzato la fiducia, non il codice
La comunicazione alla SEC di una società di tecnologia sanitaria mostra come impersonificazione, spoofing del caller ID e verifiche affrettate possano trasformare normali canali di supporto in un punto d'accesso per l'esposizione di dati riservati.
Un database del personale è diventato il vero bottino nel caso PeopleSoft dell'FBI
Una violazione segnalata legata a PeopleSoft e rivendicata da ShinyHunters mostra come i record di identità possano essere più pericolosi dei file sottratti, soprattutto quando includono persone collegate a una missione sensibile.
La telefonata che ha aperto la porta di un sistema sanitario
La violazione di Astrana Health mostra come l'impersonificazione e lo spoofing del caller ID possano trasformare un normale contatto con i dipendenti in un evento di accesso ad alto rischio.
L'asserito accesso a FBIJobs pone i dati dei candidati sotto un esame più rigoroso
ShinyHunters ha rivendicato una violazione collegata a sistemi associati all'FBI, mentre l'FBI afferma di star indagando su attività non autorizzata che interessa FBIjobs.gov e di non aver verificato il presunto furto.
L’affermazione di ShinyHunters su PeopleSoft riporta sotto i riflettori i sistemi HR ad alta fiducia
Una dichiarazione di intrusione non verificata legata a Oracle PeopleSoft mostra come una singola falla a livello applicativo possa contare più di un firewall perimetrale quando sistemi sensibili per l’identità sono esposti online.
Codice rubato, domande più grandi: cosa rivela la disclosure di CrowdSec sulla fiducia nella catena di build
Un furto di codice sorgente può essere più di una perdita di proprietà intellettuale quando gli stessi meccanismi di rilascio che proteggono il software possono diventare anche la superficie di attacco.
Un token, 170 repository: come una violazione della supply chain può propagarsi lateralmente
Una compromissione collegata a npm e un'autorizzazione GitHub ancora attiva mostrano come la proliferazione delle identità possa trasformare codice privato in un evento di esposizione molto più ampio.
Un token, 170 repository: il raggio d’esplosione nascosto di una compromissione della supply chain
Una singola credenziale OAuth di GitHub legata a un ex dipendente è diventata il centro di una compromissione che sembra essere passata dal rischio dell’ecosistema dei pacchetti all’esposizione di codice privato.
Accesso obsoleto, danni nuovi: come una violazione della supply chain ha raggiunto codice privato su GitHub
Un laptop di sviluppatore compromesso e un account non revocato possono trasformare un singolo incidente legato a un pacchetto in un accesso silenzioso ai repository privati.
La fuga di dati dell’IA universitaria trasforma i log delle chat nel vero bersaglio
Un incidente di sicurezza che coinvolge ChatMinerva mostra come un servizio di IA possa diventare qualcosa di più di un problema del modello quando i dati dell’account, gli hash delle password e la cronologia delle conversazioni si trovano dietro la stessa barriera di fiducia.
La rivendicazione di una fuga di dati nel settore dell'istruzione alza la posta in gioco sui dati sensibili di studenti e tutori
Un elenco di vittime collegato a Emperador cita un istituto scolastico e fa riferimento a informazioni di dipendenti, studenti e tutori, ma il set di dati sottostante resta non verificato.
La rivendicazione sui dati dei clienti attiva il timer di divulgazione di un’utility
CenterPoint Energy ha divulgato un incidente informatico dopo che un post online sosteneva di possedere dati dei clienti, mentre il percorso tecnico sottostante e l’estensione restano non confermati.
Il sistema di Posta Elettronica Certificata italiano finisce in uno stallo di una denuncia di furto di dati
Una contestazione legata a un account PEC associato alla Prefettura di Reggio Calabria mostra come una casella istituzionale di fiducia possa diventare sensibile ancora prima che i fatti siano pienamente verificati.
Quando cade un server medico, segue l'intera cartella del paziente
Una violazione nel settore sanitario collegata a circa 280.000 persone mostra come un singolo file server esposto possa trasformare dati identificativi, note cliniche e informazioni assicurative in un pacchetto di cybercrime di alto valore.
La violazione di CenterPoint mostra come un singolo sistema pubblico possa diventare un evento di privacy
Un incidente di accesso confermato presso una grande utility mette sistemi esposti all'esterno, PII dei clienti e la pressione di divulgazione dell'era SEC nella stessa catena di rischio.
Un post sul Dark Web, un'utility e la sottile linea tra affermazione e prova
Una presunta fuga di dati ha spinto CenterPoint Energy a entrare in modalità di risposta a una violazione, mostrando quanto rapidamente un singolo post nel dark web possa attivare un triage normativo e tecnico.
Revolut e la fiducia pericolosa dietro le richieste dall'aspetto ufficiale
Un caso di esposizione di dati legato a Revolut mostra come una falsa richiesta governativa e una casella di posta istituzionale compromessa possano indebolire flussi di lavoro di sicurezza sensibili.
Come una casella di posta governativa fidata ha trasformato un controllo dati fintech in un test di sicurezza
La divulgazione confermata da Revolut mostra come i canali di richiesta ad alta fiducia possano essere sfruttati attraverso debolezze di processo, anche quando non è stato pubblicamente accertato alcun ampio compromesso del sistema.
Quando una falsa autorità ottiene le chiavi dei dati
Un incidente di divulgazione segnalato in Revolut mostra come l'impersonificazione possa trasformare un normale flusso di gestione dei dati in una violazione della privacy.