Netcrook
#Cybersecurity
Metaencryptor indica Astemo, Ltd. come nuova vittima
Un elenco di vittime cita Astemo, Ltd., ma non conferma l'estensione della violazione, il furto di dati o l'interruzione operativa.
CJIS v6.1 trasforma la conformità in un test di sicurezza continuo
L’aggiornamento della policy CJIS dell’FBI spinge agenzie e fornitori verso una prova continua di crittografia, scansione e controlli di identità, invece di un rituale di conformità una volta l’anno.
Come un percorso da CISO “accidentale” rivela la nuova realtà della leadership cyber
Il profilo della CISO globale di Comcast diventa un utile promemoria: la leadership moderna della sicurezza si costruisce sempre più sul giudizio tecnico, non solo su un percorso tradizionale nel settore della sicurezza.
Esca macOS, 250 domini e la scala silenziosa dell'inganno ClickFix
Una campagna macOS segnalata e collegata al playbook ClickFix mostra come un'ampia impronta di domini possa rendere più difficile individuare un'operazione di social engineering.
Una data di conferenza cyber che dice più di quanto sembri
Un incontro di settore programmato e un episodio podcast correlato possono sembrare routine, ma mostrano anche come la cybersicurezza dipenda da una prospettiva condivisa, non solo da strumenti e ticket.
La vittoria legale di LinkedIn svela il business silenzioso della raccolta massiva di profili
Un ordine del tribunale ha bloccato una via di mass scraping di massa, mentre il caso evidenzia come l'accesso tramite account falsi possa confondere il confine tra navigazione di routine e raccolta industriale di dati.
Elenco della vittima, esposizione reale: perché una singola rivendicazione ransomware può scuotere una supply chain
Metaencryptor ha pubblicamente indicato Flex Ltd., ma l'accusa non prova una violazione - è un promemoria del fatto che le aziende manifatturiere e logistiche possono affrontare rischi sproporzionati anche prima che ogni dettaglio tecnico venga confermato.
La mossa OT di Dragos: perché scoperta degli asset, visibilità sul firmware e rilevamento delle minacce vengono unificate
Dragos ha completato le acquisizioni di NetRise e runZero, una mossa che potrebbe rafforzare la visibilità industriale su asset, provenienza del software e minacce attive, ma solo se le integrazioni funzioneranno davvero nella pratica.
NIST investe nel bacino di talenti cyber, non nella pila di strumenti
Più di 1,7 milioni di dollari in sovvenzioni federali sono destinati all'istruzione in cybersecurity e allo sviluppo della forza lavoro in otto stati, a sottolineare quanto spesso la resilienza cyber inizi dalle persone, non dai prodotti.
Quando l'IA di fabbrica inizia ad agire, la sicurezza deve venire prima di tutto
Il progetto di Google Cloud per il settore manifatturiero segnala un cambiamento più ampio: l'IA agentica sta entrando nei flussi di lavoro industriali e la vera sfida è limitare ciò che questi sistemi possono fare.
Quando i controlli dell'acqua vanno fuori strada: perché la manomissione OT è un diverso tipo di rischio informatico
Un incidente informatico che ha coinvolto utility idriche del Colorado sottolinea come modificare impostazioni di controllo, allarmi e temporizzazione delle pompe possa contare più del furto di dati negli ambienti industriali.
L’elenco delle vittime di Storm mette TrueCore Behavioral Solutions sotto la lente del ransomware
Una nuova voce tra le vittime collegata a Storm colloca TrueCore Behavioral Solutions in un contesto di estorsione, ma le informazioni disponibili non confermano una violazione, un furto di dati o un compromesso dei sistemi.
La richiesta di estorsione mette sotto i riflettori un gruppo agroindustriale angolano
Una nuova segnalazione di vittima legata a Thegentlemen aumenta la pressione attorno a Grupolider, ma il percorso della violazione e il reale impatto restano non verificati.
Il problema del varco lento: quando la sicurezza aggiunge tempo invece che fiducia
L'esempio di un'infermiera e una frase diretta su Outlook indicano un problema cyber più profondo: quando il percorso approvato è più lento di quello più semplice, le persone iniziano a scegliere la velocità invece del controllo.
La mappa NIS2 dell'Italia viene ridisegnata mentre ACN stringe la sala di controllo
ACN ha aggiornato l'elenco dei soggetti NIS e ha avviato una consultazione sulle misure di sicurezza rafforzate, segnalando che il rollout di NIS2 in Italia sta passando dalla definizione del perimetro a aspettative operative più precise.
Il rischio silenzioso dietro le infrastrutture critiche non è sempre un hack
L'iniziativa TOPGEAR dell'Idaho National Laboratory evidenzia un problema di sicurezza più complesso: mappare influenza, proprietà e dipendenza prima che diventino debolezze operative.
LockBit5 indica Siinqee Bank come nuova vittima
Una segnalazione di vittima collegata a Siinqee Bank è una prova limitata, ma mostra come i gruppi ransomware usino pubblicazioni pubbliche per fare pressione sui bersagli.
Dati del profilo come casella di posta nascosta: ROOFDECK trasforma un protocollo pubblico in un rendezvous per malware
Una backdoor per macOS legata a una catena di esche lavorative su GitHub mostra come gli aggressori possano usare metadati di profilo dall'aspetto ordinario per mascherare l'infrastruttura di comando e controllo.
Il modello di lavoro all’estero della Corea del Nord sta diventando un problema di cybersecurity sotto gli occhi di tutti
Un nuovo rapporto di monitoraggio delle sanzioni punta a un sistema in cui i lavoratori inviati all’estero vengono usati per aggirare le restrizioni dell’ONU, e il rischio informatico si annida nei flussi di assunzione e di pagamento che fanno apparire normale il lavoro da remoto.
L'accusa di estorsione mette sotto i riflettori una società di geomatica legata a enti federali
Bravox è collegata a un nuovo post sulle vittime che nomina TOWILL, ma i registri pubblici non confermano furto di dati, crittografia o l'impatto operativo complessivo.