BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Quando gli strumenti di IA entrano in un attacco a una banca: cosa rivela davvero il caso ARTEX
Una campagna segnalata contro organizzazioni finanziarie sudcoreane indica un problema più complesso del nome di un singolo strumento: la rapidità con cui i flussi di lavoro offensivi assistiti dall'IA possono comprimere ricognizione, selezione dei bersagli e trasferimento dei dati.
Il collegamento con un fornitore lascia la banca alla ricerca dell'effettiva portata dell'attacco
Un attacco informatico che coinvolge un fornitore esterno lascia una banca francese a indagare su possibili perdite di criptovalute e ad affrontare i rischi della dipendenza digitale.
Un gestore di password ha lanciato l’allarme, e questo è già di per sé il fatto
Agli utenti di mSecure è stato detto di aggiornare password, 2FA e passkey dopo attività sospette, ma l’incidente non è ancora stato confermato come violazione.
Tre divulgazioni SaaS, un unico schema pericoloso: i segreti contano più dell'hype sull'IA
WorkOS, Northflank e Trigger.dev si inseriscono in una più ampia ondata di notizie su violazioni legate all'IA, ma la lezione più importante riguarda le credenziali esposte, i segreti del piano di controllo e ciò a cui possono dare accesso a valle.
Dentro l’allarme del password manager: perché un avviso generico può comunque imporre la reimpostazione completa delle credenziali
Agli utenti di mSecure è stato detto di proteggere i dati archiviati nell’app dopo il rilevamento di attività sospette. La mancanza di dettagli tecnici è di per sé parte della notizia sulla sicurezza: quando un archivio di credenziali desta preoccupazione, la prudenza deve agire più rapidamente della certezza.
Come un falso colloquio può trasformarsi in un attacco ai wallet
Una presunta intrusione in un exchange, collegata a truffe di reclutamento, accesso degli sviluppatori e approvazione delle transazioni, mostra come gli aggressori possano trasformare la fiducia umana in controllo finanziario.
Una telefonata, una portata enorme: l'incidente di Harvard mostra come i dati personali diventano una leva
Harvard ha collegato pubblicamente l'accesso non autorizzato ai sistemi dedicati agli ex studenti e alla raccolta fondi a una campagna di phishing telefonico, mentre le notifiche di violazione indicavano il possibile coinvolgimento di oltre 850.000 indirizzi email: un promemoria del fatto che i dati identificativi possono essere più pericolosi di quanto sembri.
Dati scolastici, codice di terze parti e un conteggio delle violazioni che solleva più domande che risposte
Si dice che una vulnerabilità segnalata in software di terze parti collegato ai servizi di Frontline Education abbia esposto informazioni personali provenienti da archivi scolastici, ma prodotto esatto, ambito e dimensioni dell’incidente restano definiti solo in parte.
Gli strumenti di IA entrano nella storia della violazione, ma le tracce dei dati restano poco chiare
Una presunta intrusione in WorkOS mostra come gli strumenti offensivi assistiti dall’IA possano essere coinvolti in un incidente di accesso senza dimostrare che i dati dei clienti siano stati effettivamente sottratti.
La violazione degli aiuti agli studenti in Florida solleva una domanda più difficile: cosa è stato effettivamente esposto?
Un incidente di accesso non autorizzato legato al sito web Florida Student Financial Aid potrebbe aver messo a rischio fino a 4,9 milioni di persone, ma i dettagli tecnici confermati restano limitati.
DNS alla porta di casa: come un incidente a livello di registrar può scuotere rapidamente la fiducia
Una presunta compromissione del DNS legata a un registrar di domini mostra quanto possa essere fragile il livello di fiducia, anche quando il percorso tecnico preciso e l'impatto a valle restano non confermati.
WS Audiology mette offline i sistemi mentre prosegue l'indagine sugli accessi non autorizzati
Secondo quanto riferito, l'azienda ha isolato alcuni sistemi mentre indagava sugli accessi al proprio CRM e all'ambiente IT interno: un promemoria del fatto che il contenimento può proteggere una rete e, al contempo, interrompere le operazioni quotidiane.
Un solo script, un solo mercato, un fallimento molto costoso
Una presunta compromissione di uno script di terze parti su Polymarket mostra come la fiducia nel browser possa trasformarsi in un danno finanziario reale, anche quando non è stato dimostrato pubblicamente che la piattaforma principale fosse il punto di ingresso.
Il laptop al centro di un'ombra da un miliardo di dollari
Secondo quanto riferito, un'indagine su Binance punta alla workstation compromessa di un ingegnere, ma il percorso tecnico dall'endpoint al presunto furto di criptovalute resta non dimostrato.
Quando le criptovalute si muovono più velocemente dell'indagine
Un presunto drenaggio di fondi per diversi miliardi di dollari, collegato a wallet Binance, mostra quanto rapidamente le perdite on-chain possano propagarsi quando i fondi iniziano a spostarsi tra più blockchain.
Trading cripto sospeso, fiducia incrinata: il sottile confine tra problemi del fornitore e panico del wallet
Una sospensione temporanea sulla piattaforma internazionale di Polymarket è seguita a una presunta compromissione di terze parti, sottolineando quanto rapidamente la fiducia degli utenti possa sgretolarsi quando saldi e prelievi sembrano improvvisamente errati.
Quando le etichette dei wallet diventano pubbliche: Binance, i blocchi delle stablecoin e i limiti delle prove on-chain
Un presunto evento che coinvolge un wallet collegato a Binance mostra quanto rapidamente il tracciamento blockchain, i blocchi degli emittenti e le voci possano intrecciarsi prima che qualcuno dimostri cosa sia realmente accaduto.
Quando un registro di scambi crypto diventa una mappa della privacy
Un presunto dump di file di Wagyu.xyz, se autentico, mostrerebbe come i log di un servizio di scambio possano collegare l’attività blockchain agli indirizzi IP, anche quando la criptovaluta è progettata per garantire la privacy on-chain.
Tracce documentali, non prove: una presunta fuga di dati di dipendenti del DHS mette alla prova i limiti dell’attribuzione
Una pubblicazione rivendicata e collegata a oltre 40.000, e forse più di 41.000, dipendenti del Department of Homeland Security mostra quanto rapidamente un dump di dati possa essere scambiato per una violazione confermata.
Milioni di record, migliaia di password: perché questa divulgazione di Sony è importante
Sony Network Communications ha segnalato un accesso non autorizzato ai dati dei clienti associati ai servizi So-net e Plala. La distinzione tra esposizione di record ed esposizione di password email è un dettaglio che i difensori non dovrebbero trascurare.