Netcrook
#lateral movement
Il nome dei Gentlemen, un dominio e la linea sottile tra rivendicazione e compromissione
Una presunta richiesta di riscatto legata a un dominio di uno studio legale mostra quanto rapidamente un post estorsivo possa superare le prove, e perché i difensori dovrebbero rispondere alle tecniche prima dell'attribuzione.
Quando una richiesta di riscatto approda su un dominio di fabbrica, la vera domanda è l'esposizione
Un record di richiesta ransomware collegato ad ahcpl.com mostra come persino un'accusa non verificata possa segnalare la superficie di rischio esposta a Internet di un'azienda e avviare un lavoro urgente di verifica.
Le affermazioni dei leak site non sono prove - ma possono comunque segnalare un rischio reale
Una nuova scheda vittima collegata a The Gentlemen mostra come le bande ransomware sfruttino la pressione pubblica per amplificare l'incertezza, mentre i difensori devono distinguere le accuse dalla compromissione verificata.
Quando un elenco su un leak site diventa una mappa del rischio di rete
Un'azienda di stampa nominata è apparsa in un elenco di vittime di ransomware, ma la lezione tecnica è più grande di un singolo post: un ransomware auto-propagante può ampliare il raggio d'azione molto prima che qualcuno confermi cosa sia stato rubato.
Un nome su un leak site non è una violazione: leggere correttamente il listing di Anandji Haridas
Un post pubblico sulle vittime collegato al gruppo ransomware The Gentlemen può essere un segnale di estorsione, ma non è di per sé una prova di compromissione.
Quando la rivendicazione di un leak-site colpisce un produttore industriale, il vero rischio inizia dopo il post
Un elenco pubblico di vittime collegato a The Gentlemen ricorda che la pressione del ransomware può iniziare con una rivendicazione, ma la questione dei danni operativi resta aperta finché non emergono prove concrete.
Una rivendicazione su un leak site con quasi nessuna prova: cosa può e non può dirci un post ransomware
Un sintetico post di estorsione che nomina CUSTOMSIGN offre un utile avvertimento ai difensori: il teatro del ransomware può sembrare una violazione prima che una violazione sia effettivamente accertata.
Dopo il panico delle patch: la vera battaglia è ciò che un intruso può raggiungere
Un webinar incentrato sulla prospettiva attacker-first di HD Moore indica una verità più dura nella sicurezza: il danno spesso arriva dopo il primo punto d'appoggio, non nel momento in cui emerge una falla.
La rivendicazione di Akira colpisce un distributore, ma la vera prova è quella tecnica
Akira ha rivendicato un attacco contro Cherokee-Distributing-Co, sollevando interrogativi su un possibile rischio operativo se la rivendicazione si rivelasse accurata.
L'IA non è l'effrazione, ma può rendere l'intrusione più rapida
Un nuovo blueprint di CERT-In considera l'intelligenza artificiale come un moltiplicatore di forza per gli aggressori, con la preoccupazione principale rappresentata da un movimento laterale più rapido, dallo sfruttamento delle vulnerabilità e dal furto di dati all'interno di ambienti critici.
Quando Defender stacca la spina: la scommessa silenziosa di Microsoft sul contenimento automatico
Microsoft Defender for Endpoint può isolare in tempo reale una macchina sospettata di essere compromessa, trasformando la risposta sugli endpoint in una misura di contenimento pensata per rallentare il ransomware e altre intrusioni rapide.
La scommessa silenziosa di Microsoft sull’auto-quarantena potrebbe cambiare il modo in cui vengono contenute le compromissioni degli endpoint
Microsoft sta testando l’isolamento automatico in Defender for Endpoint, una mossa che potrebbe ridurre il tempo di permanenza degli attaccanti tagliando fuori le macchine compromesse prima che possano spostarsi più a fondo nella rete.
Un solo messaggio di riscatto, un solo hash e molta incertezza
Una richiesta pubblica di estorsione collegata a Emek-Elektrik mostra quanto poco possa provare un post di ransomware-and quanta confusione difensiva possa generare.
Quando i Zero-Day non sono il premio: i percorsi di accesso OT che mantengono vivi gli attacchi
Una recente divulgazione sulla sicurezza industriale indica un problema più difficile di un nuovo exploit: l’escalation post-rilevamento attraverso ambienti di tecnologia operativa già compromessi.
Microsegmentation: The Security Solution Everyone Wants but Few Deliver
A new survey reveals a dramatic gap between microsegmentation ambitions and real-world protection-leaving critical systems dangerously exposed.
Microsegmentazione: la soluzione di sicurezza che tutti vogliono ma che pochi realizzano
Un nuovo sondaggio rivela un divario drammatico tra le ambizioni di microsegmentazione e la protezione nel mondo reale, lasciando sistemi critici pericolosamente esposti.