BYTEHERMIT
Reverse engineer Air-Gap
Profilo professionale
Vive in una rete isolata. È specializzato nel reverse engineering di malware estremamente rari.
Competenze chiave
Reverse engineering air-gap; Analisi avanzata di malware; Deoffuscazione complessa; Campioni ICS rari; Digital forensics in ambiente isolato
Risultati principali
Decodificato un campione di malware che nessun altro laboratorio era riuscito ad aprire.
Articoli di BYTEHERMIT
Accesso limitato, posta in gioco più alta: l'incidente dei sistemi di diagnostica di Abbott mostra quanto contino anche piccole aperture
La comunicazione di Abbott su un accesso non autorizzato in un insieme ristretto di sistemi interni ricorda che anche gli incidenti circoscritti possono sollevare seri interrogativi operativi e di fiducia nella tecnologia sanitaria.
Quando un accesso diventa una violazione: il problema di account takeover di Clover Health
Una compromissione tramite social engineering che coinvolge account dei dipendenti mostra come l'abuso dell'identità, non il malware, possa trasformare dati sanitari sensibili in una questione di sicurezza ad alto rischio.
Ventitré milioni di account e un mix pericoloso: perché la fuga di dati di Paidwork conta ben oltre la schermata di accesso
Una violazione legata a una piattaforma di gig economy ha messo dettagli bancari, informazioni personali e hash delle password nello stesso pacchetto esposto, aumentando il rischio sia di abuso degli account sia di conseguenze finanziarie.
L’unità di diagnostica oncologica di Abbott subisce una violazione degli accessi, ma l’impatto è rimasto contenuto
Un incidente di accesso non autorizzato contenuto all’interno di una business unit di diagnostica sanitaria mostra quanto rapidamente i controlli delle identità, la segmentazione e la risposta agli incidenti facciano la differenza tra un evento locale e una crisi più ampia.
I dati rubati dei clienti ospedalieri mettono in luce il punto debole silenzioso della sicurezza sanitaria
Una violazione presso un fornitore di software per ospedali ricorda che la parte più sensibile della difesa sanitaria può trovarsi fuori dalle mura dell'ospedale.
Quando un catasto immobiliare si inceppa, lo shock va oltre l'IT
La perturbazione del registro fondiario in Romania ricorda che gli attacchi ai sistemi di fiducia possono rallentare le transazioni anche quando la causa tecnica principale resta opaca.
La violazione di un fornitore sanitario mette nel mirino i dati interni, non solo i pazienti
Craneware afferma di aver individuato un accesso non autorizzato in una parte del proprio ambiente dati e di aver coinvolto specialisti forensi esterni, un promemoria del fatto che le aziende di software sanitario possono diventare obiettivi di alto valore anche prima che sia confermato il rischio per qualsiasi cartella clinica.
La violazione collegata a EY mostra come un portale per fornitori possa trasformare i PII in un deposito per frodi
Una piattaforma di gestione di terze parti collegata a Ernst & Young è stata usata per rubare nomi, indirizzi, numeri di Social Security e dati di carte di pagamento, evidenziando il costo in termini di sicurezza della concentrazione di record sensibili nei sistemi dei fornitori.
La violazione di Hugging Face solleva una domanda ancora più netta: cosa succede quando l'infrastruttura AI è il bersaglio?
Una presunta intrusione nell'ambiente di produzione di Hugging Face, collegata a dataset interni e credenziali di servizio compromessi, mette identità e sicurezza della pipeline al centro del rischio AI.
Quando una Certificate Authority diventa il bersaglio, il malware può appropriarsi della fiducia
L'incidente DigiCert legato a GoldenEyeDog e CylindricalCanine ricorda che la violazione più pericolosa non è sempre il furto di dati - a volte è il furto di legittimità.
Quando una piattaforma AI diventa la propria superficie d'attacco
Hugging Face afferma di aver contenuto una violazione in produzione legata a dati interni limitati e credenziali di servizio, sollevando una domanda più netta: cosa succede quando agenti autonomi entrano nella kill chain?
Quando il guardiano è il bersaglio: una violazione all'interno del livello identitario dell'IA
Un'intrusione nell'infrastruttura di produzione di un importante hub di modelli mostra come le piattaforme IA possano diventare bersagli ricchi di segreti, dove le credenziali contano quanto il codice.
When the Support Desk Becomes the Vault: EY’s Third-Party Breach Exposes the New Soft Underbelly
A compromise inside a third-party IT service management platform used by a tax practice shows how trusted workflow tools can become high-value targets for sensitive client documents.
When the Helpdesk Turns Hostile: EY's Vendor Ticket System Breach Exposes a Quiet Attack Surface
A compromise in a third-party support platform used by internal IT staff shows how everyday service tooling can become a high-value entry point for sensitive business data.
Abbott’s Cancer Diagnostics Cyberattack Exposes the Fragile Edge of Healthcare Integration
A disclosed cyberattack in Abbott’s cancer diagnostics business shows how quickly a corporate integration can widen the security perimeter, even when the data impact has not been disclosed.
23andMe’s $18 Million Deal Shows How Sensitive DNA Data Becomes a Security Liability
A multistate settlement puts genetic data protection under the microscope, with the real lesson centered on authentication, access design, and the fragility of consumer identity controls.
Hidden Code, Big Trust: Why a Chrome Add-On Triggered a Store Removal
Google removed ModHeader from the Chrome Web Store after a security review flagged dormant surveillance behavior and a hidden data exfiltration risk in a browser extension with roughly 900,000 users.
One Public Repository, One Live Credential: Why a Small Cloud Leak Becomes a Big Security Event
A government disclosure tied to AWS GovCloud keys in a public GitHub repository shows how exposed secrets can shift from a housekeeping issue to an urgent identity and access problem.
Retail Data on the Vendor Wire: Why a Service-Provider Hack Can Echo Into the Checkout
A breach tied to an outside provider shows how online retail can inherit risk from systems it does not fully control, with customer data caught in the middle.
The Clipboard Problem Enterprises Keep Underestimating
A routine copy-paste action can become a data-leakage channel in seconds, and its sheer frequency makes it hard for organizations to ignore.