Due mesi di silenzio: uno zero-day su un fornitore terzo apre le caselle email della rete belga Belnet
Un attore non identificato ha sfruttato una vulnerabilità zero-day in un prodotto di terze parti per copiare per oltre due mesi tutta la posta in arrivo su Belnet,...
ShinyHunters contro l’FBI: rivendicata la violazione dei sistemi HR del Bureau, dati su “quasi tutti gli agenti”
Il collettivo ShinyHunters afferma di aver violato un server Oracle PeopleSoft e un ambiente AWS GovCloud dell'FBI, sottraendo dati personali su agenti e candidati. La richiesta non è...
IAmNotAVillain: la PEC della Prefettura di Reggio Calabria diventa il grimaldello per colpire i «crypto whales» di Revolut
Per mesi un account PEC governativo italiano è stato usato per impersonare la Polizia Postale e ottenere da Revolut dati su 680 clienti selezionati tramite blockchain analysis. Riscatto...
xpl0itrs colpisce il Gruppo Spaggiari: 6,1 TB rivendicati da 3.000 scuole italiane, l’azienda ridimensiona
Il gruppo di cybercrime xpl0itrs rivendica l'esfiltrazione di 6,1 terabyte di dati dall'infrastruttura di Spaggiari, storico fornitore del registro elettronico ClasseViva usato da 4,5 milioni di utenti al...
Snowflake, l’hacker Connor Moucka si dichiara colpevole: il conto finale di 165 aziende violate e miliardi di record rubati
Connor Riley Moucka si dichiara colpevole per l'attacco a Snowflake del 2024: 165 aziende violate, tra cui AT&T e Ticketmaster, miliardi di record rubati e un giro di...
Scattered Spider smascherata: 5 anni e mezzo di carcere per l’attacco da 29 milioni di sterline a Transport for London
Owen Flowers e Thalha Jubair, membri di Scattered Spider, condannati dalla Woolwich Crown Court per l'intrusione 2024 in Transport for London: 148 sistemi bloccati, 27.000 dipendenti senza credenziali...