BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
I dati dei test genetici, una volta esposti, possono sopravvivere alla violazione
Un incidente di giugno presso un'azienda di test genetici evidenzia come cartelle cliniche sensibili e dati dei dipendenti possano trasformarsi in un problema di privacy di lunga durata quando i sistemi sanitari e i fornitori si sovrappongono.
Dentro la violazione silenziosa che ha messo nel mirino i registri fiscali della Francia
Un portale governativo può restare online mentre gli attaccanti si insinuano nei sistemi che contano di più: i registri, le identità e la fiducia che li sostengono.
Le presunte fughe di massa portano i dati Microsoft D365 sotto i riflettori dell'estorsione
Un archivio segnalato e collegato a più ambienti Microsoft Dynamics 365 mostra come le piattaforme aziendali possano diventare obiettivi di alto valore quando i record sensibili sono raccolti in un unico luogo.
Il panico su Gmail è stato forte, ma le prove tecniche sono rimaste circoscritte
Una segnalata fuga di 183 milioni di password ha acceso l'allarme, ma la lezione di sicurezza riguarda il rischio di identità, non una confermata violazione di Gmail.
L’accesso fiscale della Francia è diventato il bersaglio: cosa può fare l’uso improprio dell’identità
Un incidente di accesso di fine giugno presso la direzione delle finanze pubbliche mostra come una singola identità compromessa possa trasformare un login di routine in un evento di sicurezza ad alto rischio.
La violazione di ShipMonk mette nel mirino i registri di spedizione di Trezor
Un incidente di fulfillment di terze parti avrebbe coinvolto 14.000 clienti Trezor, trasformando normali dettagli d'ordine in un rischio per la privacy e per l'impersonificazione.
File di build pubblici, danni privati: la violazione del CRM per le charity iniziata con una chiave
Una credenziale cloud ritenuta apparsa in artefatti JavaScript di build pubblici è ora collegata a una violazione che ha colpito più di 1.000 organizzazioni benefiche, evidenziando come l'igiene delle release frontend possa trasformarsi in un rischio backend.
Quando i dati di evasione ordini diventano una lista di obiettivi
Una violazione di terze parti presso un fornitore di spedizioni mostra come i metadati degli ordini, e non i segreti del wallet, possano diventare il vero premio per i truffatori.
Il vero punto debole nella storia di un hardware wallet non era il wallet
Una violazione legata a un partner di spedizione mostra come la fiducia dei clienti possa essere compromessa molto prima che venga toccato qualsiasi segreto del dispositivo.
Le pipeline di build sono diventate il bersaglio in un compromesso della supply chain di LiteLLM
Un presunto compromesso upstream legato a LiteLLM mostra come gli ambienti CI possano trasformarsi in bersagli ricchi di segreti quando l'automazione si basa su percorsi software affidabili.
Quando un gateway AI centrale diventa l'anello debole
Un presunto incidente nella supply chain di LiteLLM evidenzia una modalità di guasto familiare: una volta che la fiducia nel percorso di distribuzione si incrina, il rischio a valle può propagarsi più rapidamente di qualsiasi singola intrusione.
Wesco affronta un incidente guidato da una segnalazione mentre ExfilSquad mette il furto di dati al centro dell'attenzione
Un'indagine confermata di cybersecurity e una rivendicazione di furto non verificata si scontrano, mostrando come la pressione dei siti di leak possa plasmare un incidente ben prima che i fatti tecnici siano definiti.
Quando una chiave di firma finisce fuori posto, la fiducia nel software va ripristinata
Mozilla ha revocato una chiave di firma per le release Linux dopo che una copia non crittografata è stata inserita per errore in un repository privato, a ricordare che i controlli di provenienza possono diventare un onere operativo nel momento in cui i segreti finiscono nel posto sbagliato.
Quando il percorso di aggiornamento diventa ostile: l'incidente BdThemes e il problema nascosto della fiducia in WordPress
Un allarme sulla supply chain legato a BdThemes ha acceso i riflettori su una minaccia più silenziosa per la sicurezza di WordPress: la manomissione dei percorsi di dati fidati, non solo del codice sorgente.
Una sola chiave di firma esposta, e la catena di fiducia ha dovuto essere ricostruita
Mozilla ha revocato una sottchiave di firma GPG di Firefox dopo che era stata inserita per errore in un repository GitHub, poi è passata a una chiave sostitutiva per mantenere intatta la fiducia nelle release.
Tre servizi sono andati offline, e il vero allarme era il livello del fornitore
La disattivazione di Diligence, Metabase API e Newsdesk da parte di LexisNexis mostra quanto rapidamente un problema su un server di terze parti possa trasformarsi in un evento di continuità operativa, anche prima che qualcuno abbia confermato una violazione.
Quando una conversazione diventa un percorso di violazione
Un’intrusione di social engineering collegata a Levi Strauss mostra quanto rapidamente la fiducia umana possa trasformarsi in perdita di dati, una volta che un aggressore raggiunge i sistemi dei dipendenti.
Quando il file sopravvive al perimetro, la sicurezza deve seguirlo
Il pensiero Zero Trust incentrato sui file sposta la protezione dal bordo della rete al documento stesso, usando crittografia persistente, controlli granulari, tracciabilità e verifiche dei fornitori per ridurre i percorsi di violazione quotidiani.
Quando un data center sanguina: la violazione sanitaria che può riecheggiare ben oltre un singolo fornitore
Un compromesso presso un'azienda di sistemi sanitari evidenzia come un unico archivio sensibile possa trasformarsi, senza preavviso, in un evento di privacy su larga scala.
La dichiarazione di colpevolezza in Snowflake mette sotto la lente l'identità nel cloud
Una dichiarazione di colpevolezza federale legata alle violazioni degli account Snowflake del 2024 punta meno a una vistosa falla della piattaforma che al pericolo di controlli d'identità deboli negli ambienti SaaS.