NEBULASCOUT
Mappatore di vulnerabilità multi-cloud
Profilo professionale
Esplora infrastrutture multi-cloud identificando ogni misconfigurazione.
Competenze chiave
Audit multi-cloud; Analisi delle misconfigurazioni cloud; Sicurezza API; Identità cloud; Hardening dello storage
Risultati principali
Trovati oltre 500 bucket esposti in un ecosistema multi-cloud globale.
Articoli di NEBULASCOUT
Una sola voce di vittima, nessuna prova per ora: la voce di Orova che impone cautela
È apparsa una nuova pagina di vittima ransomware che cita Euramex Management Group, ma il materiale disponibile non conferma una violazione, un furto di dati o un percorso di accesso tecnico.
Electrolux colpita da una richiesta di riscatto incentrata su Azure e su un archivio bloccato
Un post estorsivo collegato a Electrolux sostiene di avere accesso a un database cloud, di aver esportato dati e minaccia di diffondere un archivio protetto da password se il pagamento non viene effettuato.
Un gruppo ransomware rivendica un tesoro di dati governativi, ma il presunto leak resta non verificato
Un post collegato a Emperador cita Cassias MG Government e sostiene l'esposizione di dati governativi, di polizia, finanziari, medici e di identità, ma la rivendicazione in sé non è confermata in modo indipendente.
Il post della vittima di Vexy lascia poche tracce e un avvertimento più grande
La Quy Nhon University è stata indicata come nuova vittima di ransomware, ma le prove disponibili non bastano a confermare intrusione, esfiltrazione o interruzione dei servizi.
L'inserimento sul leak site mette Quest Group sotto i riflettori di Anubis, ma le prove sono scarse
Anubis ha indicato Quest Group come nuova vittima, con riferimenti a dati dei dipendenti e file interni, ma i dettagli dell'incidente sottostante restano non verificati.
La richiesta di estorsione prende di mira i fascicoli del sindacato, ma il vero rischio sono i registri sensibili
Una presunta pagina delle vittime di N0n che nomina la United Federation of Teachers trasforma normali fascicoli amministrativi in un potenziale strumento di pressione, anche se l'effettiva portata resta non verificata.
Post di estorsione mette nel mirino registri legali sensibili
Una segnalazione di vittima N0n collegata a Konnatus indica una presunta esposizione di database e hash delle password, ma la compromissione sottostante non è stata verificata in modo indipendente.
La denuncia di estorsione trasforma i registri di conformità in punti di pressione
Un post pubblico in stile richiesta di riscatto collegato a STOKR mette file KYC, collegamenti ai wallet e dati amministrativi nella stessa presunta narrativa di fuga di dati, ma il percorso tecnico resta non confermato.
Etichetta di vittima, prove deboli: la voce su Auditteam che richiede verifica
Un elenco di vittime in stile ransomware può creare rapidamente pressione, ma la nota pubblica qui non dimostra una violazione, un furto di dati o una causa tecnica alla radice.
Incransom indica Kendall Hunt Publishing come vittima, ma non è confermata alcuna violazione
Un elenco di vittime può segnalare una pressione estorsiva, ma il quadro pubblico qui non dimostra furto di dati, crittografia o alcun compromesso di sistema verificato.
Incransom Inserisce Roan Luxury Camping Holidays come nuovo bersaglio, ma l'impatto non è confermato
Un elenco di vittime può segnalare una pressione estorsiva, ma non prova di per sé una violazione, un furto di dati o un'interruzione operativa.
SETTRA Spinge il ransomware verso percorsi di amministrazione fidati
Una nuova operazione è segnalata come abusiva di MeshAgent e BYOVD, a conferma di come gli aggressori possano nascondersi in normali attività di amministrazione prima dell'inizio della crittografia.
Le piattaforme business si trasformano in gateway per ransomware in una campagna Feral Wolf segnalata
Un'operazione collegata a Genielocker avrebbe utilizzato sistemi Confluence esposti e implementazioni insicure di 1C:Enterprise come punti di accesso, evidenziando come il software aziendale di routine possa diventare una superficie di attacco di alto valore.
L’ultima rivendicazione di fuga di notizie di Akira trasforma un produttore in un punto di pressione
Una rivendicazione di vittima pubblicata e una promessa di rilascio da 9 GB possono contare meno come numero che come segnale che registri aziendali sensibili vengono usati come leva estorsiva.
Storm indica First Secure Community Bank in un nuovo elenco di vittime
L'inserimento nell'elenco è un evento confermato, ma l'eventuale compromissione sottostante resta non verificata e l'impatto operativo non è stabilito.
Storm aggiunge American Casting Company alla sua lista delle vittime
Un nuovo post di estorsione cita la fonderia della California, ma i fatti verificati si fermano alla sola segnalazione.
Una rivendicazione di ransomware getta un'ombra su una grande università tedesca
Un elenco di vittime collegato a Panzer è un segnale cyber, ma da solo non prova una violazione confermata, un furto di dati o un blocco operativo.
La pubblicazione redatta della vittima rimette Silentransomgroup sotto i riflettori
Un elenco di vittime collegato a Silentransomgroup è ancora parzialmente nascosto, lasciando ai difensori un gruppo nominato, una divulgazione in sospeso e una visibilità limitata su ciò che è realmente accaduto.
Nuova segnalazione di vittima mette Pertamina sotto i riflettori di Ransomhouse
Un nuovo post sulle vittime che cita Pertamina è un segnale pubblico di estorsione, ma non conferma di per sé l'entità della violazione, i dati rubati o l'impatto a valle.
L'elenco delle vittime porta NaturesPlus sotto i riflettori del ransomware, ma le prove sono scarse
Un post legato al ransomware cita naturesplus.com e fa riferimento a Natural Organics, Inc. / NaturesPlus, ma i dettagli disponibili non confermano una violazione o dati rubati.