BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Dietro la porta del cloud: come una variante di social engineering ha messo a rischio dati finanziari sensibili
Un'intrusione nel cloud resa pubblica presso Apollo Global Management mostra come i flussi di identità, non solo le vulnerabilità software, possano diventare l'anello più debole in un ambiente di alto valore.
Quando i messaggi interni diventano dati strategici
Una vendita da 10 milioni di dollari di email e chat aziendali mostra come i normali record operativi possano acquisire valore molto tempo dopo il collasso del bilancio di un'azienda.
Quando una fuga di notizie espone la build, l'HUD diventa la storia
Le clip di gameplay trapelate di GTA 6 sembrano mostrare indicatori di carburante e HP, nuovi prompt di interazione e un sistema di ricercato più dettagliato - piccoli dettagli che possono rivelare quanto un gioco sia lontano dalla sua presentazione pubblica.
Quando un segreto diventa un diluvio: il rischio nascosto dietro un enorme dump di chiavi di pagamento
Un archivio da 35 GB collegato all'accesso ai pagamenti dei merchant mostra come credenziali esposte possano trasformarsi in un'emergenza per la privacy e la fiducia, anche quando il quadro tecnico completo non è ancora confermato.
La divisione della rete di Berlino rivela come vengono contenute le intrusioni nel settore pubblico
Due dipartimenti statali sono stati separati dalla rete aziendale dopo la scoperta di un'intrusione informatica, a dimostrazione di come il contenimento diventi spesso la prima difesa critica.
Quando il desk degli ordini perde dati, il portafoglio non è l'unico bersaglio
La divulgazione dei dati degli ordini di SafePal e il separato incidente logistico di Trezor mostrano come un debole controllo degli accessi nel back office possa trasformare i record di spedizione in una mappa di phishing per gli utenti crypto.
Il percorso nascosto della violazione dietro un avviso al dettaglio
Un'esposizione di dati dei clienti legata a un partner logistico mostra come un rivenditore possa ereditare il rischio di violazione da sistemi che non gestisce direttamente.
Le accuse su Clop riportano sotto esame i server aziendali
GE, Philips e Shell stanno esaminando un possibile incidente collegato a Clop, mentre Philips afferma di aver identificato e contenuto un tentativo di compromissione di un server aziendale legato a dati interni.
I dati dei test genetici, una volta esposti, possono sopravvivere alla violazione
Un incidente di giugno presso un'azienda di test genetici evidenzia come cartelle cliniche sensibili e dati dei dipendenti possano trasformarsi in un problema di privacy di lunga durata quando i sistemi sanitari e i fornitori si sovrappongono.
Dentro la violazione silenziosa che ha messo nel mirino i registri fiscali della Francia
Un portale governativo può restare online mentre gli attaccanti si insinuano nei sistemi che contano di più: i registri, le identità e la fiducia che li sostengono.
Le presunte fughe di massa portano i dati Microsoft D365 sotto i riflettori dell'estorsione
Un archivio segnalato e collegato a più ambienti Microsoft Dynamics 365 mostra come le piattaforme aziendali possano diventare obiettivi di alto valore quando i record sensibili sono raccolti in un unico luogo.
Il panico su Gmail è stato forte, ma le prove tecniche sono rimaste circoscritte
Una segnalata fuga di 183 milioni di password ha acceso l'allarme, ma la lezione di sicurezza riguarda il rischio di identità, non una confermata violazione di Gmail.
L’accesso fiscale della Francia è diventato il bersaglio: cosa può fare l’uso improprio dell’identità
Un incidente di accesso di fine giugno presso la direzione delle finanze pubbliche mostra come una singola identità compromessa possa trasformare un login di routine in un evento di sicurezza ad alto rischio.
La violazione di ShipMonk mette nel mirino i registri di spedizione di Trezor
Un incidente di fulfillment di terze parti avrebbe coinvolto 14.000 clienti Trezor, trasformando normali dettagli d'ordine in un rischio per la privacy e per l'impersonificazione.
File di build pubblici, danni privati: la violazione del CRM per le charity iniziata con una chiave
Una credenziale cloud ritenuta apparsa in artefatti JavaScript di build pubblici è ora collegata a una violazione che ha colpito più di 1.000 organizzazioni benefiche, evidenziando come l'igiene delle release frontend possa trasformarsi in un rischio backend.
Quando i dati di evasione ordini diventano una lista di obiettivi
Una violazione di terze parti presso un fornitore di spedizioni mostra come i metadati degli ordini, e non i segreti del wallet, possano diventare il vero premio per i truffatori.
Il vero punto debole nella storia di un hardware wallet non era il wallet
Una violazione legata a un partner di spedizione mostra come la fiducia dei clienti possa essere compromessa molto prima che venga toccato qualsiasi segreto del dispositivo.
Le pipeline di build sono diventate il bersaglio in un compromesso della supply chain di LiteLLM
Un presunto compromesso upstream legato a LiteLLM mostra come gli ambienti CI possano trasformarsi in bersagli ricchi di segreti quando l'automazione si basa su percorsi software affidabili.
Quando un gateway AI centrale diventa l'anello debole
Un presunto incidente nella supply chain di LiteLLM evidenzia una modalità di guasto familiare: una volta che la fiducia nel percorso di distribuzione si incrina, il rischio a valle può propagarsi più rapidamente di qualsiasi singola intrusione.
Wesco affronta un incidente guidato da una segnalazione mentre ExfilSquad mette il furto di dati al centro dell'attenzione
Un'indagine confermata di cybersecurity e una rivendicazione di furto non verificata si scontrano, mostrando come la pressione dei siti di leak possa plasmare un incidente ben prima che i fatti tecnici siano definiti.