APInfoSec

28/09/2024

https://www.redhotcyber.com/post/cercapersone-esplosi-a-beirut-analisi-tecnologia-utilizzata/

Inchiesta cui ho partecipato attivamente.

La verità, ovviamente, non la conosceremo per ora, ma almeno un’idea possiamo farcela :)

“Operazione Beirut” Libano: un’analisi sulla tecnologia applicata ai cercapersone esplosi, nello specifico il Gold Apollo AR-924.

28/01/2023

Di Agostino Pellegrino In sintesi: Un gruppo o individuo sconosciuto ha rilasciato una nuova "backdoor" simile a un malware noto come "Hive", sviluppato dalla CIA. Il codice sorgente di Hive è stato reso pubblico dall'organizzazione WikiLeaks nel 2017, il che significa che chiunque abbia conoscenze di programmazione e accesso al codice sorgente può creare una propria versione del malware. Una società cinese di cybersecurity afferma che l'intenzione del threat actor è quella di raccogliere quante più informazioni possibili per lanciare attacchi di alto livello a target governativi....

Un gruppo o individuo sconosciuto ha rilasciato una nuova "backdoor" simile a un malware noto come "Hive", sviluppato dalla CIA.

19/01/2023

Metodo dedicato o base operativa general purpose? Di Agostino Pellegrino Introduzione Il DORA (Digital Operations Resilience Act) è un metodo di valutazione del rischio operativo digitale che consente alle aziende di eseguire un assessment ed uno threat scoring specifico per le imprese finanziarie operanti con infrastrutture digitali. Il metodo è stato sviluppato dalla BCBS (Banca dei Regolamenti Internazionali) e dalla FSRA (Autorità di Regolamentazione Finanziaria) ed è stato progettato per coadiuvare le banche e le istituzioni finanziarie a gestire i rischi e le mitigazioni per tutelare la CIA Triad e garantire business continuity....

Il DORA (Digital Operation Resilience Act) è un metodo di valutazione del rischio operativo digitale. Scopriamo insieme le sue peculiarità.

16/01/2023

Cyber Intelligence, dati e gas: i nuovi livelli del Cyber Warfare

Di Agostino Pellegrino CENNI DI ANALISI DEL QUADRO GEOPOLITICO È sotto gli occhi di tutti come gli stati appartenenti al “sistema NATO” siano oramai allineati più o meno apertamente. Tuttavia, dal…

15/01/2023

ha pubblicato una classificazione degli attacchi informatici che vanno notificati alle autorità, definendone una tassonomia specifica. Purtroppo la tassonomia indicata definisce più le fasi di un attacco che una tipologia di attacco vera e propria...

di Agostino Pellegrino  Introduzione  In questo articolo proveremo a entrare più a fondo nella tematica delle classificazioni relative le varie tipologie di incidente informatico. Data l…

15/01/2023

Contesto: l'ACN, agenzia per la cybersicurezza nazionale, ha stilato un documento completamente sbagliato intitolandolo "tassonomia degli incidenti informatici", allegando una tabella che classifica non gli incidenti per tipologia ma le fasi di un incidente.

Ho scritto un articolo nel tentativo di smontare, elegantemente, l'impianto tecnico utilizzato.

di Agostino Pellegrino  Introduzione  In questo articolo proveremo a entrare più a fondo nella tematica delle classificazioni, poiché in tal modo sarebbe maggiormente opportuno chiamarle, relative le varie tipologie di incidente informatico. Data la natura embrionale dei tentativi di regolamenta...

10/10/2021

Volevo condividere con voi questa piccola grande gioia. Quando la trionfa, il cuore ti si riempie.

Ringrazio Dio ogni giorno perchè il mio non è , è .

14/09/2021

Vulnerabilità nella storia:
Achille aveva il suo tallone.
Superman, la kryptonite.

Microsoft? Il motore di rendering "Trident".

Dettagli e mitigazione in questo articolo.

Microsoft ha identificato una vulnerabilità zero-day nel motore di rendering di Internet Explorer, già attivamente sfruttata, che consente di prendere il controllo dei sistemi Windows esposti mediante documenti Office malevoli appositamente creati. Ecco che c’è da sapere

08/09/2021

Una Transizione interessante.
Come viene gestita? Da chi?
La cyber war si sposta a livello nazionale ma sembra essere combattuta da chi non conosce nè sè stesso nè il proprio nemico.
E questo è un dramma.

La rapida evoluzione dei fatti in merito alle questioni relative alla Cyber Security ha subìto un’ulteriore accelerazione negli ultimi mesi a causa di numerosi eventi, più o meno gravi, che hanno messo a dura prova le già deboli e disorganizzate infrastrutture informatiche nazionali.

24/04/2021

Il software di Cellebrite usato dalle polizie mondiali per sbloccare i telefoni è vulnerabile a diversi attacchi. È anche possibile riscrivere i dati dei dispositivi sotto indagine rendendoli inutilizzabili come prove. Lo ha bucato il CEO di Signal.

22/04/2021