In vendita l’accesso a “Difesa IT” su Forum Underground: Un RCE Minaccia la Sicurezza Nazionale

In un famigerato #forum #underground, un Initial Access Broker (#IAB) ha recentemente messo in #vendita un accesso critico al sito “Difesa IT”. Si tratta del sito web del ministero della difesa #Italiana.

Questo accesso include una #vulnerabilità di Remote Code Execution (#RCE), una delle più pericolose nel campo della sicurezza #informatica, che permette a un #attaccante di eseguire #codice #arbitrario da remoto, potenzialmente prendendo il controllo totale del #sistema #compromesso.

La transazione per ottenere questo accesso richiede il contatto diretto tramite #Telegram con il #broker, aumentando l’anonimato e la difficoltà di tracciare queste attività illegali.

Attualmente, non siamo in grado di confermare con precisione l’accuratezza delle #informazioni riportate, poiché non è stato rilasciato alcun comunicato stampa ufficiale sul sito #web riguardante l’incidente. Va da sé che se questa rivendita di accesso sia reale, potrebbe rivelarsi una grave minaccia alla #sicurezzanazionale.

Scorpiamo gli Initial Access Broker nell'articolo.

Condividi questo post se hai trovato la news interessante.

#redhotcyber #online #it #ai #hacking #innovation #privacy #cybersecurity #technology #engineering #cybercrime #intelligence #intelligenzaartificiale #informationsecurity #ethicalhacking #dataprotection #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #infosecurity

https://www.redhotcyber.com/post/in-vendita-laccesso-a-difesa-it-su-forum-underground-un-nuovo-rce-minaccia-la-sicurezza-nazionale/

La National Security Agency degli Stati Uniti è stata violata? 325.498 nomi, email, numeri di telefono e indirizzi compromessi

Recentemente, su un noto #forum #underground, sono emerse notizie allarmanti riguardo a presunte violazioni dei #dati del Dipartimento della Difesa e della National Security Agency (#NSA) degli #statiuniti.

Gli annunci, postati dall’utente “Gostingr”, hanno destato preoccupazione tra gli utenti e gli #esperti di sicurezza #informatica, soprattutto per la natura sensibile delle #informazioni coinvolte.

Secondo il post pubblicato dall’utente, i #dati violati comprendono 325.498 righe contenenti nomi, email, numeri di telefono e indirizzi.

Il file, in formato CSV, è stato compresso in un archivio ZIP con una dimensione di 6,3 MB, mentre la dimensione non compressa raggiunge i 14,6 MB.

A cura di Pietro Melillo del gruppo Dark Lab

Condividi questo post se hai trovato la news interessante.

#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy #engineering #intelligence #intelligenzaartificiale #informationsecurity #ethicalhacking #dataprotection #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #infosecurity

https://www.redhotcyber.com/post/la-national-security-agency-degli-stati-uniti-e-stata-violata-325-498-nomi-email-numeri-di-telefono-e-indirizzi-compromessi/

Impiegati Infedeli 2.0: Quando il Tecnico IT Usa ha quel Certo Accento Nordcoreano

Sembra che il problema dei falsi specialisti IT nordcoreani si sia diffuso non solo nelle aziende degli #StatiUniti. Secondo gli analisti di #Microsoft, schemi simili sono operativi in ​​tutto il mondo, tra cui Cina, #Russia e altri paesi.

Ricordiamo che negli ultimi mesi sono arrivate segnalazioni secondo cui gli hacker nordcoreani ottengono segretamente lavoro in aziende americane. Successivamente tentano di installare malware sui computer da lavoro, oltre a rubare #dati dalle reti aziendali e chiedere riscatti.

Allo stesso tempo, gli specialisti di sicurezza #informatica ritengono che non tutti gli specialisti IT della #Corea del Nord siano coinvolti in #attività dannose e #spionaggio #informatico. Alcuni effettivamente lavorano, e gli alti stipendi che ricevono, secondo i #ricercatori, “generano entrate per il programma nucleare della #Corea del Nord”.

A cura di Redazione RHC

https://www.redhotcyber.com/post/impiegati-infedeli-2-0-quando-il-tecnico-it-usa-ha-quel-certo-accento-nordcoreano/

#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy #engineering #intelligence #intelligenzaartificiale #informationsecurity #ethicalhacking #dataprotection #cybersecurityawareness #cybersecuritytraining #cybersecuritynews #infosecurity

SS7, IL PROTOCOLLO DEL 1970 CHE HA TRADITO I SOLDATI USA: COME L’IRAN HA TRACCIATO LE TRUPPE AMERICANE IN MEDIO ORIENTE
https://feddit.it/post/31181432

Il nuovo post di @cybersecurity è su feddit.it/c/informatica

SS7, il protocollo del 1970 che ha tradito i soldati USA: come l’Iran ha tracciato le truppe americane in Medio Oriente

“@informatica Un’indagine di Mobile Surveillance Monitor, ripresa dal Financial Times, sostiene che l’Iran abbia sfruttato le debolezze del protocollo SS7 e dati di ad-tech commerciale per RE: insicurezzadigitale.com/?p=122…”

Di @cybersecurity su #informatica

@informatica

https://insicurezzadigitale.com/ss7-il-protocollo-del-1970-che-ha-tradito-i-soldati-usa-come-liran-ha-tracciato-le-truppe-americane-in-medio-oriente/

LE TELECAMERE SPIA DI MOSCA: COME L’INTELLIGENCE RUSSA SORVEGLIA LE ROTTE NATO VERSO L’UCRAINA
https://feddit.it/post/31181422

Il nuovo post di @cybersecurity è su feddit.it/c/informatica

Le telecamere spia di Mosca: come l’intelligence russa sorveglia le rotte NATO verso l’Ucraina

“@informatica AIVD e MIVD, le agenzie di intelligence olandesi, hanno rivelato una campagna russa che sfrutta telecamere IP e videocitofoni smart con password di default per monitorare in tempo reale il trasporto di aiuti militari verso RE: insicurezzadigitale.com/?p=121…”

Di @cybersecurity su #informatica

@informatica

https://insicurezzadigitale.com/le-telecamere-spia-di-mosca-come-lintelligence-russa-sorveglia-le-rotte-nato-verso-lucraina/

LA VPN CHE HAI PAGATO FINANZIA DAVVERO I VALORI IN CUI CREDI? IL CASO MULLVAD E LA CRISI DELL’ETICA DIGITALE
https://feddit.it/post/31223751

Il nuovo post di @nuke è su feddit.it/c/informatica

La VPN che hai pagato finanzia davvero i valori in cui credi? Il caso Mullvad e la crisi dell’etica digitale

“La VPN che hai pagato finanzia davvero i valori in cui credi? Il caso Mullvad e la crisi dell’etica digitale #tech https://spcnet.it/la-vpn-che-hai-pagato-finanzia-davvero-i-valori-in-cui-credi-il-caso-mullvad-e-la-crisi-delletica-digitale/ @informatica”

Di @nuke su #informatica

@informatica

https://spcnet.it/la-vpn-che-hai-pagato-finanzia-davvero-i-valori-in-cui-credi-il-caso-mullvad-e-la-crisi-delletica-digitale/

☕ CYBERBRIEFING — DOMENICA 19 LUGLIO 2026
https://feddit.it/post/31260774

Il nuovo post di @nuke è su feddit.it/c/informatica

☕ CYBERBRIEFING — Domenica 19 luglio 2026

“👉 Leggi tutti gli aggiornamenti delle ultime 24 ore: https://ilpuntocyber.rfeed.it/article.php?s=2026-07-19”

Di @nuke su #informatica

@informatica

https://ilpuntocyber.rfeed.it/article.php?s=2026-07-19

☕ CYBERBRIEFING MATTUTINO — MARTEDÌ 11 AGOSTO 2026
https://feddit.it/post/31918878

Il nuovo post di @nuke è su feddit.it/c/informatica

☕ CYBERBRIEFING MATTUTINO — Martedì 11 agosto 2026

Di @nuke su #informatica

@informatica

https://ilpuntocyber.rfeed.it/article.php?s=2026-08-11

I FIVE EYES HANNO UNA PORTATA GLOBALE, COSÌ COME I LORO OPPOSITORI.
https://feddit.it/post/32156336

Il nuovo post di @informapirata è su feddit.it/c/informatica

I Five Eyes hanno una portata globale, così come i loro oppositori.

“Le coalizioni internazionali stanno contestando la sorveglianza dei Five Eyes attraverso i tribunali, i parlamenti e le campagne di opinione pubblica”

Di @informapirata su #informatica

@informatica

https://fpif.org/the-five-eyes-have-global-reach-and-so-do-their-opponents/

TORNA L’APPUNTAMENTO MENSILE DI CSIRT ITALIA SULL’ANALISI E L’ANDAMENTO DELLA MINACCIA CYBER CON L’ELENCO DELLE VULNERABILITÀ INFORMATICHE PIÙ GRAVI.
https://feddit.it/post/32198894

Il nuovo post di @cybersecurity è su feddit.it/c/informatica

Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi.

“🔹 Credenziali compromesse: l’analisi di dati provenienti da malware infostealer ha permesso di identificare 147 account compromessi appartenenti a soggetti istituzionali;”

Di @cybersecurity su #informatica

@informatica

https://www.acn.gov.it/portale/w/operational-summary-luglio-2026-1

RINCITRULLIRSI DI PROPRIA VOLONTÀ? I VIDEO BREVI FUNZIONANO PERFETTAMENTE
https://feddit.it/post/32248878

Il nuovo post di @informapirata è su feddit.it/c/informatica

RINCITRULLIRSI DI PROPRIA VOLONTÀ? I VIDEO BREVI FUNZIONANO PERFETTAMENTE

Di @informapirata su #informatica

@informatica

https://www.giano.news/2026/08/23/rincitrullirsi-di-propria-volonta-i-video-brevi-funzionano-perfettamente/

IL PASSEGGERO INVISIBILE NELLA TUA AUTO - QUANDO IL MALWARE INFETTA IL FIRMWARE DELL'UNITÀ PRINCIPALE AUTOMOBILISTICA BASATA SU ANDROID. IL POST DI
https://feddit.it/post/32252206

Il nuovo post di @enzoesco è su feddit.it/c/informatica

Il passeggero invisibile nella tua auto - Quando il malware infetta il firmware dell'unità principale automobilistica basata su Android. Il post di

“Mentre monitoravamo le minacce Android nel giugno 2026, abbiamo scoperto un nuovo malware Android. Ciò che ci è sembrato insolito è che si installava come una normale app utente ma non faceva alcun tentativo di travestirsi da software legittimo: non aveva alcuna interfaccia utente. Ciò ci ha portato a sospettare che l’app potesse raggiungere i dispositivi degli utenti’ a loro insaputa. Ulteriori indagini hanno confermato questa ipotesi e ci hanno permesso di ricostruire l’intera catena dell’infezione.”

Di @enzoesco su #informatica

@informatica

https://securelist.com/android-head-unit-malware/121106/

CHI PROTEGGE I NOSTRI PAGAMENTI?
https://feddit.it/post/33339364

Il nuovo post di @cybersecurity è su feddit.it/c/informatica

Chi protegge i nostri pagamenti?

“@informatica Dai controlli antifrode alle blacklist, fino alla threat intelligence: che cosa succede davvero nei pochi secondi necessari ad autorizzare un pagamento.”

Di @cybersecurity su #informatica

@informatica

https://guerredirete.substack.com/p/chi-protegge-i-nostri-pagamenti