DeepWeb

⁣🔐 SSO e MFA non bastano: la verità sulla sicurezza delle identità digitali

L'uso di Single Sign-On (SSO) e Multi-Factor Authentication (MFA) è essenziale, ma da solo non è sufficiente per garantire la totale sicurezza delle identità digitali. Gli attacchi sofisticati, come il phishing avanzato e il bypass MFA, dimostrano che le soluzioni devono essere integrate con ulteriori livelli di sicurezza per proteggere al meglio le identità online.

#Cybersecurity #SSO #MFA #IdentitàDigitali

✍🏻 @DeepWebITA

⁣⚖️ Hacker entra nella posta di 46 magistrati, inclusi Nicola Gratteri

L'hacker Carmelo Miano ha violato la posta elettronica di 46 magistrati italiani, tra cui il noto procuratore Nicola Gratteri. L'attacco ha messo in luce il mancato utilizzo di sistemi di autenticazione a più fattori (MFA), un’importante misura di sicurezza. Questo caso solleva interrogativi sulla protezione delle comunicazioni sensibili, soprattutto in ambito giudiziario.

#Cybersecurity #Hacking #MFA #SicurezzaDigitale

✍🏻 @DeepWebITA

⁣🛑 13.000 vittime del trojan TrickMo: ruba PIN e credenziali bancarie

Il trojan bancario TrickMo ha colpito oltre 13.000 vittime, rubando PIN e credenziali bancarie. Questo malware sofisticato intercetta i codici di autenticazione a due fattori (2FA) inviati via SMS, compromettendo la sicurezza dei conti bancari. Gli utenti sono invitati a rafforzare le misure di sicurezza e prestare attenzione a email o messaggi sospetti.

#Cybersecurity #Trojan #TrickMo #SicurezzaBancaria

✍🏻 @DeepWebITA

⁣🚨 200 malware scoperti su Google Play Store: sorveglianza sfuggita ai controlli di Google

Sono stati individuati 200 malware su Google Play Store, che aggirano i controlli di sicurezza di Google. Queste app malevole, camuffate da software legittimi, raccolgono dati sensibili degli utenti senza autorizzazione, creando un ambiente di sorveglianza. Gli utenti sono invitati a verificare le recensioni e scaricare solo app da sviluppatori fidati per proteggere la propria privacy.

#Cybersecurity #GooglePlay #Malware #Privacy

✍🏻 @DeepWebITA

⁣🛑 Deepfake su Telegram: bot minacciano la privacy delle donne

Su Telegram sono stati scoperti bot che utilizzano tecnologie di deepfake per spogliare virtualmente le donne nelle foto, minacciando gravemente la loro privacy. Questi strumenti, accessibili facilmente, generano immagini manipolate senza il consenso delle vittime, alimentando il problema dell'abuso online. Le autorità sono allertate sulla crescente diffusione di queste pratiche.

#Deepfake #Telegram #Privacy #AbusoOnline

✍🏻 @DeepWebITA

⁣✈️ Attenzione alle truffe informatiche: i criminali prendono di mira i viaggiatori

I criminali informatici sfruttano le prenotazioni di viaggio per truffare i viaggiatori, utilizzando phishing, siti falsi e malware per rubare dati personali e finanziari. Prenotazioni non autorizzate e vacanze rovinate sono tra i rischi maggiori. È consigliato usare solo siti affidabili e rafforzare la propria sicurezza digitale prima di partire.

#Cybersecurity #TruffeOnline #Phishing #ViaggiSicuri

✍🏻 @DeepWebITA

⁣🛡️ Accesso illecito a e-shop italiano con 10 milioni di fatturato in vendita nel dark web

Un broker ha messo in vendita l'accesso completo a un e-shop italiano con un fatturato di oltre 10 milioni di euro. Il cosiddetto Initial Access Broker (IaB) offre credenziali di accesso o exploit di vulnerabilità a criminali informatici, mettendo a rischio i dati dei clienti e l'infrastruttura aziendale. La minaccia di furto di dati, frodi e danni reputazionali per le aziende è reale e crescente.

#CyberCrime #DarkWeb #AccessBroker #EcommerceSecurity

✍🏻 @DeepWebITA

⁣🔐 ChatGPT aiuta a smascherare hacker: l'AI diventa un'arma contro i cybercriminali

OpenAI ha scoperto che le richieste malevole fatte a ChatGPT dagli hacker hanno rivelato dettagli utili su attacchi informatici, permettendo di identificare gruppi criminali di paesi come Cina, Iran e Israele. Gli aggressori hanno usato ChatGPT per creare campagne di phishing e malware, ma l'IA ha facilitato il monitoraggio delle loro attività, trasformandosi in un alleato nella lotta contro il cybercrime.

#AI #CyberSecurity #Hacker #OpenAI

✍🏻 @DeepWebITA

⁣🤖 TikTok taglia centinaia di posti di lavoro, l'IA prende il controllo della moderazione

TikTok ha annunciato il taglio di centinaia di posti di lavoro a livello globale, affidando la moderazione dei contenuti sempre più all'intelligenza artificiale. L'azienda prevede ulteriori riduzioni della forza lavoro il prossimo mese, cercando di migliorare l'efficienza e l'automazione. Il cambiamento arriva in un contesto di crescente regolamentazione sulla sicurezza online, specialmente in paesi come la Malesia.

#TikTok #IntelligenzaArtificiale #ModerazioneContenuti #Lavoro

✍🏻 @DeepWebITA

⁣🔓 APIs e attacchi bot: fino a 186 miliardi di perdite annuali per le aziende

Un nuovo rapporto di Imperva evidenzia che le aziende perdono tra 94 e 186 miliardi di dollari all'anno a causa di API vulnerabili e attacchi automatizzati da bot. Le minacce legate alle API sono aumentate del 40% nel 2022 e del 9% nel 2023. Gli attacchi bot, in particolare, causano fino a 116 miliardi di perdite. Le imprese più colpite sono quelle con entrate superiori a 1 miliardo di dollari.

#Cybersecurity #API #BotAttacks #DataBreach

✍🏻 @DeepWebITA

⁣🛡 Nuovo Gorilla botnet lancia oltre 300.000 attacchi DDoS in 100 paesi

Il nuovo malware Gorilla botnet ha scatenato più di 300.000 attacchi DDoS in tutto il mondo, prendendo di mira università, governi, telecomunicazioni e settori finanziari. Utilizza metodi di attacco come UDP flood e SYN flood, ed è progettato per infettare dispositivi IoT e cloud. Questa minaccia, scoperta da NSFOCUS, sfrutta vulnerabilità note per ottenere il controllo a lungo termine sui dispositivi.

#CyberSecurity #Botnet #DDoS #IoTSecurity

✍🏻 @DeepWebITA

⁣🚨 Compromissione di BLiNK AI Automotive: rivendicazione del threat actor 888

Il gruppo di hacker 888 ha rivendicato una violazione ai danni di BLiNK AI Automotive, esponendo circa 239.000 righe di dati relativi ai clienti. Tra le informazioni compromesse ci sono dati personali, ordini di riparazione e informazioni sui pagamenti. La violazione è stata divulgata su BreachForums, ma al momento non ci sono conferme ufficiali da parte dell'azienda. L'incidente evidenzia la necessità di rafforzare la sicurezza informatica per proteggere i dati sensibili.

#CyberSecurity #DataBreach #ThreatActor #AutomotiveSecurity

✍🏻 @DeepWebITA

⁣🕵️‍♂️ Arrestato hacker 24enne: ha violato il Ministero della Giustizia e aziende italiane

Un giovane hacker di 24 anni è stato arrestato dopo aver violato i sistemi informatici del Ministero della Giustizia e di importanti aziende italiane. L'inchiesta, coordinata dalla Procura di Napoli e altre procure italiane, ha scoperto che l'hacker accedeva a informazioni sensibili e fascicoli segreti, mettendo a rischio la sicurezza nazionale. Operava utilizzando più identità per evitare di essere scoperto.

#Cybercrime #Hacker #SicurezzaInformatica #Italia

✍🏻 @DeepWebITA

⁣🛡 Rhadamanthys: il nuovo infostealer minaccia i portafogli cripto

Il malware Rhadamanthys si evolve utilizzando l'intelligenza artificiale per estrarre frasi seed da immagini, aumentando i rischi per i portafogli criptovalute. Introdotto nel 2022, questo infostealer è in costante sviluppo ed è molto popolare tra i cybercriminali. Viene venduto come Malware as a Service (MaaS) e sfrutta tecniche avanzate per rubare dati sensibili dagli utenti. Gli esperti di sicurezza invitano a una maggiore vigilanza per proteggersi da queste minacce crescenti.

#CyberSecurity #Malware #Criptovalute #IntelligenzaArtificiale

✍🏻 @DeepWebITA

⁣🔒 Meta multata per 91 milioni di euro: password in chiaro causano scandalo globale

La Commissione irlandese per la protezione dei dati (DPC) ha multato Meta per 91 milioni di euro per aver memorizzato in chiaro le password di milioni di utenti di Facebook e Instagram. L’indagine ha rivelato che queste password erano accessibili a migliaia di dipendenti dell’azienda. Sebbene non ci siano prove di un uso illecito, la violazione del GDPR ha portato alla sanzione, segnando un ulteriore capitolo nelle violazioni di sicurezza di Meta.

#Meta #GDPR #DataBreach #CyberSecurity #Privacy

✍🏻 @DeepWebITA

⁣⚠️ Vidar attacca le PEC in Italia: allerta del CERT-AgID

Un attacco malware, noto come Vidar, sta prendendo di mira le PEC in Italia. Il CERT-AgID ha lanciato l'allerta su questa campagna che sfrutta le caselle PEC per diffondere malware, con Telegram e Steam utilizzati per indirizzare i server di comando e controllo. Le autorità e i gestori PEC hanno già avviato contromisure per contrastare l'attacco e stanno monitorando la situazione.

#SicurezzaInformatica #Malware #Vidar #PEC #CyberSecurity #Italia

✍🏻 @DeepWebITA

⁣🔍 Mozilla sotto accusa: Firefox spia davvero gli utenti?

L'organizzazione NOYB ha presentato un reclamo contro Mozilla, sostenendo che la funzionalità Privacy-Preserving Attribution (PPA) di Firefox tracci gli utenti senza consenso, violando il GDPR. Mozilla afferma che la PPA migliora la privacy monitorando l'efficacia degli annunci pubblicitari senza raccogliere dati personali, ma NOYB ritiene che questo sistema rappresenti comunque una forma di tracciamento non autorizzato.

#Mozilla #Firefox #Privacy #GDPR #CyberSecurity

✍🏻 @DeepWebITA

⁣🔓 Nuova violazione colpisce Dell: dati del CRM compromessi

Una presunta violazione ha colpito nuovamente Dell Technologies, con il furto di 3,5GB di dati dal CRM aziendale. Il threat actor, noto come "Chucky", ha sfruttato un malfunzionamento per accedere ai dati sensibili, che includono file .html, .xlsx, .pdf e altro. Al momento, Dell non ha rilasciato un comunicato ufficiale riguardo l'incidente, ma la violazione mette in evidenza la necessità di maggiori misure di sicurezza.

#Cybersecurity #Dell #DataBreach #CRM #Cybercrime

✍🏻 @DeepWebITA

🗣️ Comunicazione di Pavel Durov:

📰 Il mio post precedente potrebbe sembrare annunciare un cambiamento importante nel funzionamento di Telegram. Ma in realtà poco è cambiato.

🌐 Dal 2018, Telegram è in grado di rivelare alle autorità gli indirizzi IP/numeri di telefono dei criminali, secondo la nostra Informativa sulla privacy nella maggior parte dei paesi.

⚖️ Ogni volta che riceviamo una richiesta legale adeguatamente formulata tramite le linee di comunicazione pertinenti, la verifichiamo e divulghiamo gli indirizzi IP/numeri di telefono di criminali pericolosi. Questo processo era in atto molto prima della scorsa settimana.

🤖 Il nostro bot @transparency lo dimostra esattamente. Questo bot mostra il numero di richieste elaborate per i dati dell'utente.

✉️ Ad esempio, in Brasile, abbiamo divulgato dati per 75 richieste legali nel primo trimestre (gennaio-marzo) 2024, 63 nel secondo trimestre e 65 nel terzo trimestre. In India, il nostro mercato più grande, abbiamo soddisfatto 2.461 richieste legali nel primo trimestre, 2.151 nel secondo trimestre e 2.380 nel terzo trimestre.

📈 In Europa, nel terzo trimestre si è registrato un aumento del numero di richieste legali valide ricevute. Questo aumento è stato causato dal fatto che sempre più autorità dell’UE hanno iniziato a utilizzare la linea di comunicazione corretta per le loro richieste, quella prevista dalla legge EU DSA. Le informazioni su questo punto di contatto sono disponibili pubblicamente a chiunque abbia visualizzato il sito Web di Telegram o abbia cercato su Google "Indirizzo UE di Telegram per le forze dell'ordine" dall'inizio del 2024. 

🤝 Per ridurre la confusione, la settimana scorsa abbiamo semplificato e unificato la nostra politica sulla privacy nei diversi paesi. Ma i nostri principi fondamentali non sono cambiati. Ci siamo sempre impegnati a rispettare le leggi locali pertinenti, purché non vadano contro i nostri valori di libertà e privacy.

🛡 Telegram è stato creato per proteggere attivisti e persone comuni da governi e aziende corrotte: non permettiamo ai criminali di abusare della nostra piattaforma o di eludere la giustizia.

✍🏻 @DeepWebITA

⁣💳 Mastercard acquisisce Recorded Future: svolta nella sicurezza informatica globale

Mastercard ha annunciato l’acquisizione di Recorded Future, società leader nella cyber intelligence, per 2,65 miliardi di dollari. Questa mossa mira a potenziare l'infrastruttura di sicurezza digitale di Mastercard, rafforzando la sua capacità di proteggere l'ecosistema dei pagamenti e l'economia digitale. Recorded Future utilizza l'intelligenza artificiale per analizzare dati e rilevare minacce, migliorando le sinergie tra sicurezza informatica e intelligence. L'operazione dovrebbe concludersi nel primo trimestre del prossimo anno.

#Mastercard #CyberSecurity #RecordedFuture #IntelligenzaArtificiale #EconomiaDigitale

✍🏻 @DeepWebITA