BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
La rivendicazione di una fuga di Chaos getta un'ombra su Glasfloss, ma le prove sono ancora scarse
Un avviso di data leak riconduce a Glasfloss e afferma che sono stati esposti 402 GB di record sensibili, ma l'incidente resta non verificato e il reale percorso tecnico non è ancora chiaro.
La traccia dei dati scolastici che è passata attraverso uno strumento di reporting
Una violazione legata a un sistema di analisi interno mostra come una singola dashboard self-hosted possa diventare una via di alto valore verso i dati di identità e i database connessi.
Quando la stack email di un brand di wallet si rompe, il phishing diventa più preciso
L'avviso di Trezor mostra come una compromissione di un provider email terzo possa trasformare una normale comunicazione ai clienti in un canale di phishing ad alta fiducia, anche quando il wallet hardware in sé non viene toccato.
L’accusa di estorsione trasforma un team immobiliare in un punto di pressione sui dati
Una nota di fuga di notizie pubblicata online cita il John Engel Team e afferma che sono stati sottratti record dei clienti, fatture e dettagli di pagamento, ma la violazione in sé resta non verificata.
Punto cieco dell'ERP: come i dati sensibili di identità possono nascondersi in una violazione gestita da un fornitore
La scoperta ritardata di numeri di Social Security all'interno di un insieme di file di un'applicazione aziendale mostra come un singolo evento di accesso possa trasformarsi in un lungo problema di privacy quando sistemi di terze parti e mappe dei dati incomplete si scontrano.
Una console di reportistica, un solo difetto critico e una violazione arrivata a un milione di record
Una piattaforma orientata alle scuole ha ricondotto la propria violazione a una distribuzione Metabase self-hosted vulnerabile, mostrando come un livello di reporting possa diventare il bersaglio di maggior valore nello stack.
Quando i dati di spedizione di un brand di wallet diventano la superficie d'attacco
Una violazione presso un fornitore logistico terzo non ha toccato le chiavi crypto, ma ha lasciato un ampio insieme di record dei clienti che potrebbe comunque alimentare truffe, impersonificazione e social engineering mirato agli account.
Un foglio di calcolo, un’ondata d’urto sulla privacy e il rischio nascosto nei dati sulla diversità dei dipendenti
Una violazione dei dati personali presso Natural Resources Wales mostra come un normale file HR possa trasformarsi in un incidente sensibile quando i record di monitoraggio dell’uguaglianza vengono gestiti senza controlli sufficienti.
Registri di spedizione, non chiavi del wallet: l'esposizione nascosta dietro i clienti Trezor
Una violazione lato fornitore collegata a ShipMonk ha portato alla luce dati personali relativi ad altri 67.000 clienti Trezor negli Stati Uniti, evidenziando come i dati di evasione ordini possano diventare un rischio per il phishing e la privacy anche quando si afferma che la sicurezza del wallet sia rimasta intatta.
Quando i lead dei clienti diventano un mercato parallelo
Una presunta rivendita di registri per l'acquisto di veicoli mostra come i normali dati di vendita possano diventare una merce silenziosa quando accesso, supervisione e audit non tengono il passo.
Quando un login cloud si trasforma in accesso ai dati: l’incidente di agosto di Dropbox e il rischio nascosto dell’accesso
Una compromissione segnalata di 5.000 profili Dropbox mostra perché la sicurezza cloud dipende meno dalla crittografia dell’archiviazione che da chi può entrare in un account e da ciò che quell’identità è autorizzata a toccare.
I file dei pazienti rubati mettono Nutex sotto pressione di estorsione dopo l'incidente di agosto
L'operatore sanitario di Houston afferma che i dati di pazienti e dipendenti sono stati sottratti in un incidente avvenuto ad agosto, con un tentativo di estorsione che aggiunge pressione legale e operativa.
Un post su un sito di leak getta un'ombra su una società di consulenza privata
Un elenco di vittime collegato ad Anubis e Marlborough Partners non è verificato in modo indipendente, ma mostra quanto rapidamente una rivendicazione pubblica possa mettere sotto pressione un bersaglio prima che i fatti siano chiariti.
Quando una casella delle donazioni diventa una fuga di dati
Una presunta intrusione negli account di pagamento per raccolte fondi mostra come una piccola violazione possa comunque esporre segnali sull'identità dei donatori e dettagli di pagamento.
When a Verification Slip Becomes an Access Path
Dropbox warned some users after unauthorized account access was linked to fraudulent Lenovo IDs created through a flaw in Lenovo’s email verification process.
L'interruzione di McKesson mostra come il rischio dei fornitori possa emergere prima che ne sia nota la causa
L'azienda sta affrontando un degrado del servizio mentre gli investigatori esaminano un incidente di cybersicurezza legato a un'applicazione di terze parti non nominata, a ricordare che i problemi operativi possono comparire prima delle risposte tecniche.
La pressione della scadenza aumenta mentre McKesson conferma una violazione
Un'intrusione confermata, un ultimatum imminente e una rivendicazione non verificata di 284 milioni di record trasformano questo caso in un esempio di pressione estorsiva e rischio di divulgazione.
Dentro la zona grigia dei dati dei dipendenti dopo un cyberattacco aziendale
La combinazione di disservizio e divulgazione di Hasbro mostra come un evento di sicurezza operativa possa rapidamente trasformarsi in un problema di privacy del personale, anche quando il percorso tecnico resta solo parzialmente confermato.
La fuga di dati di ClasseViva solleva una domanda più difficile: quanta fiducia scolastica può reggere una sola piattaforma?
Un presunto incidente informatico che riguarda il registro elettronico usato in migliaia di scuole ricorda che le piattaforme per l'istruzione possono trasformare contatti e routine quotidiane in materiale di phishing ad alto valore.
La fuga di Carhartt diventa un deposito di munizioni criminali per quasi 13 milioni di account
Una presunta pubblicazione dei dati degli account Carhartt collegata a ShinyHunters aumenta il rischio di abusi successivi, mentre il percorso della violazione e i campi esatti dei dati restano non specificati.