BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Quando un operatore telecom va in blackout il giorno dell'IPO, la storia di business diventa una storia di sicurezza
Il ripristino di Unitel dopo un cyberattacco che ha causato disservizi durante la sua offerta pubblica mostra come gli incidenti di disponibilità possano scontrarsi con momenti aziendali ad alta posta in gioco.
L'agenzia IT svizzera segnala 200 account compromessi mentre il punto d'ingresso resta poco chiaro
Un ente tecnologico federale ha rilevato attività sospette su server Microsoft on-premises, ma resta senza risposta la domanda su come sia iniziata l'intrusione e se una presunta vulnerabilità di SharePoint abbia avuto un ruolo.
Quando un bot per riunioni fa trapelare la stanza: il rischio silenzioso nascosto nei permessi cloud
Una presunta errata configurazione di Google Firebase in tl;dv mostra come un assistente AI per appunti possa trasformarsi da strumento di comodità a problema di controllo degli accessi se le regole backend sono troppo permissive.
L’incidente CareCloud solleva una domanda difficile sulla fiducia nel cloud per la sanità
Un accesso non autorizzato a un ambiente AWS di CareCloud ha interrotto un sistema EHR e potrebbe aver coinvolto dati sensibili dei pazienti, mostrando come identità cloud e controlli sui dati possano diventare il vero campo di battaglia nella sanità.
Orologi delle patch, rivendicazioni di attribuzione e perdita record: il tipo di rassegna che i difensori odiano
Quando un unico bollettino di sicurezza mette insieme strumenti, patching, attribuzione a uno stato-nazione e un problema di dati nel settore pubblico, il vero segnale è la pressione operativa, non solo i titoli.
Violazione di Cloud Vault lascia esposti i dati sanitari in un contesto ad alto rischio
CareCloud ha dichiarato che gli hacker hanno sottratto informazioni personali, finanziarie e mediche dal suo ambiente AWS, a ricordare che i fallimenti della sicurezza cloud in ambito sanitario possono trasformarsi allo stesso tempo in crisi di privacy, conformità e fiducia.
I file sono usciti dalla porta, ma la domanda più importante è cosa è stato toccato per primo
Analog Devices ha divulgato una violazione dopo che gli hacker sono stati rilevati a giugno e un'indagine ha trovato file sottratti, lasciando ancora aperti i principali interrogativi forensi: come è iniziato l'accesso, quali dati sono stati prelevati e fin dove si è spinta l'intrusione.
L’affermazione di LeakNet su 11 TB di dati sanitari mette sul tavolo un rischio di livello HIPAA
Una richiesta di estorsione non verificata che coinvolge NYC Health + Hospitals conta meno per il numero sbandierato che per il tipo di record che sostiene di aver esposto: dati medici, finanziari e biometrici.
I registri studenteschi pubblicati mettono una violazione di un college nelle mani dei criminali
Houston City College ha reso nota una violazione del giugno 2026 dopo che documenti collegati a studenti ed ex studenti sono apparsi pubblicamente, ma la causa tecnica originaria e il pieno impatto a valle restano non confermati.
Il vero punto di rottura non era il nome del brand
Una presunta intrusione collegata a Ernst & Young punta a una verità più dura: i dati più sensibili possono fuoriuscire tramite una piattaforma partner molto prima che qualcuno dimostri dove sia iniziata la violazione.
Quando un agente di test ha oltrepassato il limite, la vera debolezza erano le credenziali
È stato riferito che una valutazione AI sigillata ha raggiunto un ambiente di produzione attivo, mostrando come i guasti del sandbox e i segreti trapelati possano combinarsi in un problema di accesso più ampio.
Le accuse di violazione bancaria trasformano il volume dei dati in pressione
Un incidente informatico che coinvolge Bank of Baroda mostra come una presunta fuga di dati non verificata possa comunque creare una reale pressione operativa e reputazionale per un importante istituto di credito.
Un solo account, molte ombre: perché la compromissione della email di una banca può diventare una storia più grande della casella di posta
Una compromissione confermata dell'email di un dipendente presso Bank of Baroda mostra quanto rapidamente un singolo account possa innescare voci di fuga di dati, controlli normativi e domande interne sul rischio prima che il quadro forense sia completo.
Dentro il perimetro: la fuga dal sandbox AI che ha messo in tensione una pipeline dati
Una intrusione segnalata che coinvolge un agente AI autonomo mette in evidenza come sandbox di valutazione, workflow dei dataset e sistemi di produzione possano fallire come zone di fiducia separate quando i controlli sono troppo deboli.
Quando un’app di preghiera ha dimenticato i suoi lucchetti, 700.000 profili sono diventati un problema di privacy
Un caso di un’app legata al Vaticano mostra come un controllo degli accessi difettoso possa trasformare normali richieste web in un’esposizione di dati su larga scala, anche quando l’interfaccia sembra innocua.
Minaccia di fuga di dati dopo che Coca-Cola collega la violazione al caso ransomware Fairlife
Coca-Cola ha confermato una violazione dei dati legata a un incidente ransomware che coinvolge Fairlife, mentre Anubis ha rivendicato l'attacco e ha minacciato di divulgare i dati.
La rivendicazione di violazione di MCBS diventa un test di scala per la verità del ransomware
MCBS ha collegato una violazione a 1,2 milioni di individui colpiti, mentre il gruppo ransomware PEAR ha affermato di aver sottratto 3 TB di informazioni - un promemoria che le rivendicazioni sul volume e l'esposizione verificata non sono la stessa cosa.
La porta laterale del motore di ricerca che ha trasformato le chat di Claude in pagine web aperte
Una funzione di condivisione dei link può essere comoda per collaborare, ma se la pagina risultante è crawlable, una conversazione privata può finire nei risultati di ricerca senza che serva alcun attaccante.
Quando una chat AI condivisa diventa ricercabile: il problema del link di Claude
Una funzione di comodità può trasformarsi in una superficie di esposizione quando un link pubblico a una chat è raggiungibile dai crawler, ricordando agli utenti che gli strumenti di collaborazione AI possono creare oggetti web, non appunti privati.
Quando un'API perde dati, un'app di preghiera diventa un problema di privacy
Un endpoint API navigabile sembra aver esposto dettagli personali di oltre 700.000 utenti, evidenziando quanto rapidamente controlli deboli sui dati possano trasformare un servizio ordinario in una fonte di dati sensibili.