• 8 posts
  • 0 comments
Joined 4 years ago
Cake day: October 8th, 2022

Un attacco informatico ha costretto il distretto scolastico di Jerome, in Idaho, a chiudere otto scuole per due giorni, lasciando a casa circa 4.000 studenti.

Gli attaccanti hanno compromesso telecamere, serrature elettroniche e impianti HVAC, chiedendo un riscatto e minacciando di divulgare dati scolastici.

L’attacco attuale è unico per le conseguenze che ha comportato, ovvero la compromissione dell’infrastruttura fisica. In precedenza, i ransomware minacciavano principalmente la perdita di file e la pubblicazione di dati personali; ora, l’accesso alle apparecchiature connesse può paralizzare interi edifici.

https://www.redhotcyber.com/post/gli-hacker-criminali-diventano-i-presidi-chiuse-8-scuole-e-mandati-a-casa-4-000-studenti/

@informatica

333 nodi di uscita Tor dirottati per intercettare il traffico SSH e recuperare email in chiaro
Per 3 giorni questo mese, 333 nodi di uscita sono stati hackerati nella speranza di rubare dati sensibili.

L’attacco è iniziato alla fine di agosto, quando, secondo i volontari di Tor , l’aggressore ha utilizzato una password valida, già riutilizzata in precedenza, per accedere a un server di gestione di Tor. L’aggressore ha quindi installato Ebury , una backdoor scritta per Linux e scoperta 12 anni fa.

https://arstechnica.com/information-technology/2026/10/300-tor-exit-nodes-hijacked-to-intercept-ssh-traffic-and-retrieve-plaintext-email/

@informatica

Zero Breach: uno scanner locale di sola lettura che controlla il computer alla ricerca di indicatori della campagna spyware AdFection/Candiru, diffusa tramite annunci pubblicitari.

Nessuna rete, nessun amministratore, nessuna dipendenza. Testato su Windows, macOS e Linux (Python 3.8–3.12) in ambiente di integrazione continua (CI).

Il programma analizza i dati residui del sistema, come la cronologia del browser, i cookie, le cache e i record di connessione, le impronte digitali dei file, le registrazioni di avvio automatico, i percorsi noti dei file malware e la cache del resolver DNS, alla ricerca di indicatori pubblicati. Il programma riporta i risultati ottenuti, la solidità delle prove e, aspetto altrettanto importante, ciò che non è stato possibile verificare .

https://github.com/interplains/zero-breach

@informatica

Per Instagram la parola “gravidanza” è inopportuna?

Instagram ha avvisato Irene Breen che sarebbero stati rimossi gli annunci per i suoi cuscini per la gravidanza

“Abbiamo dovuto cancellare la parola dal nostro intero sito web… dal nome del prodotto”, ha affermato Breen. “Abbiamo dovuto rimuovere tutti i nostri URL che contenevano gravidanza e rinominarli tutti.”

Alla fine le restrizioni sono state revocate ma, ha detto, ci sono voluti 10 mesi di conversazioni con Meta, la società madre di Instagram, e a quel punto la sua attività aveva già subito un duro colpo finanziario.

https://www.bbc.com/news/articles/cvj6jznp9ww9o

@eticadigitale

La FTC indaga su Anthropic e OpenAI dopo che Trump ha liquidato i timori sull’intelligenza artificiale come “bufala”

La multa può riguardare sia le aziende di intelligenza artificiale sia le aziende che ritardano le segnalazioni di violazioni dei dati.

La FTC non ha risposto alla richiesta di Ars’ di rivedere le richieste di citazione in giudizio. Tuttavia, una fonte di Axios’ ha affermato che le richieste si estendevano su più di 50 pagine di domande e richiedevano documenti relativi agli incidenti, misure di sicurezza interna adottate e materiale di marketing che potesse suggerire che i consumatori fossero stati tratti in inganno.

https://arstechnica.com/tech-policy/2026/10/ftc-probes-if-openai-anthropic-security-incidents-harmed-americans-report-says/

@aitech