Degli hacker hanno ottenuto i dati degli utenti dall'app di autenticazione 2fa Authy di proprietà di Twilio

La scorsa settimana, il famigerato hacker ShinyHunters ha affermato di aver rubato 33 milioni di numeri di telefono da Twilio che oggi ha confermato a TechCrunch che gli "attori della minaccia" hanno identificato i dati degli utenti di #Authy, un'app di autenticazione a due fattori di proprietà di #Twilio, inclusi i loro numeri di telefono.

@informatica

https://securityaffairs.com/165184/cyber-crime/twilio-authy-users-info.html

L'amministrazione Biden vieta la vendita del software Kaspersky negli Stati Uniti

La mossa contro il colosso russo della sicurezza informatica mira a impedire che l’azienda venga utilizzata in operazioni informatiche o nella raccolta di dati da parte di Mosca.

@informatica

https://cyberscoop.com/biden-administration-bans-sale-of-kaspersky-software-in-us/

T-Mobile nega di essere stato violato e collega i dati trapelati a una violazione del fornitore

T-Mobile ha negato che sia stata violata o che il codice sorgente sia stato rubato dopo che un attore della minaccia ha affermato di vendere dati rubati dalla società di telecomunicazioni.

@informatica

https://www.bleepingcomputer.com/news/security/t-mobile-denies-it-was-hacked-links-leaked-data-to-vendor-breach/

Il DHS pubblica le priorità delle infrastrutture critiche per i prossimi due anni

L’agenzia afferma che l’intelligenza artificiale e la Cina rappresentano alcune delle maggiori minacce informatiche per le reti più sensibili della nazione

@informatica

https://cyberscoop.com/dhs-critical-infrastructure-cyber-priorities/

​Le concessionarie automobilistiche statunitensi devono affrontare continui blocchi a causa degli attacchi informatici a CDK

I rivenditori e i concessionari di automobili negli Stati Uniti stanno affrontando un altro giorno di interruzioni dopo che un secondo attacco informatico ha colpito la società tecnologica CDK Global, che sviluppa software utilizzato per la gestione dei clienti automobilistici e dei loro veicoli

@informatica

https://techcrunch.com/2024/06/20/cdk-global-cyberattacks-car-dealerships/

Il caso Solarwind si poteva evitare?

Microsoft ha scelto il profitto piuttosto che la sicurezza e ha lasciato il governo americano vulnerabile agli attacchi hacker russi, afferma un whistleblower

@informatica

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

(grazie a Dalst per la segnalazione)

“I contenuti Internet in lingua cinese precedenti all’emergere di Internet mobile sono quasi del tutto scomparsi”.

In un post sulla popolare piattaforma cinese WeChat la scorsa settimana, uno scrittore ha lamentato la scioccante perdita di quasi un intero decennio di informazioni dai primi giorni dell’Internet nazionale del paese. Nel giro di poche ore anche le riflessioni dello scrittore erano svanite.

@informatica

https://chinamediaproject.org/2024/05/27/goldfish-memories/

Tile, violato un tool interno che fornisce dati di localizzazione alla polizia

Un hacker è riuscito ad accedere a uno strumento interno utilizzato da Tile, tra i principali concorrenti di Apple nel mercato dei dispositivi di tracking, per fornire dati di geolocalizzazione alle forze dell'ordine.

@informatica

https://www.hdblog.it/sicurezza/articoli/n585418/tile-attacco-hacker-strumento-interno/

Punto e a capo n. 52 - Il bollettino settimana di @claudiagiulia

\- Meta userà i vostri contenuti per addestrare la propria IA, ma ci si può opporre

\- Crittografia e privacy in Europa: contrapposizione o bilanciamento?

\- I cuori anonimi su Twitter battono repubblicano?

\- L’architettura dei registri di Windows

\- A Londra un’antenna homemade inviava messaggi: bloccata la campagna di smishing

@informatica

https://www.leoniblog.it/punto-e-a-capo-n-54/

IL BROWSER FIREFOX BLOCCA I COMPONENTI AGGIUNTIVI ANTI-CENSURA SU RICHIESTA DELLA RUSSIA

Ricevute richieste dal governo Russo per bloccare i componenti aggiuntivi che aggirano la censura.

Dopo un'attenta considerazione, abbiamo temporaneamente limitato la loro disponibilità in Russia. Riconoscendo le implicazioni di queste azioni, stiamo valutando attentamente i nostri prossimi passi tenendo presente la nostra comunità locale”

@informatica

https://theintercept.com/2024/06/12/mozilla-firefox-russia-censorship-blocked/

I Criminali Informatici Dichiarano di Possedere i Dati di Aruba, MA NON È VERO: il gestore un altro: Oltre 10.400 Record Presumibilmente Sottratti.

POST AGGIORNATO: Un attore malevolo ha recentemente annunciato su un noto forum underground la messa in vendita di un database ma i dati non sono di Aruba SpA i dati in vendita sul Dark Web, come spiega la società qui: https://www.securityopenlab.it/news/3761/data-leak-per-aruba-spa-ma-non-era-vero.html

@informatica

https://www.redhotcyber.com/post/i-criminali-informatici-dichiarano-di-possedere-i-dati-di-aruba-spa-oltre-10-400-record-presumibilmente-sottratti/

Venditori del Regno Unito fanno causa ad Amazon accusandola di aver usato i loro dati per favorire la concorrenza che produceva e vendeva gli stessi modelli di prodotti ma a prezzi minori

I rivenditori indipendenti del Regno Unito chiedono un risarcimento di 1 miliardo di sterline contro Amazon Circa 35.000 venditori sostengono che il gigante online abusa dei loro dati per lanciare prodotti rivali venduti a prezzi più bassi

@informatica

https://www.theguardian.com/technology/article/2024/jun/07/independent-uk-retailers-claim-1bn-damages-against-amazon

Come individuare un deepfake: il creatore di uno strumento di rilevamento condivide i principali indizi

Bot contro votazioni: l'intelligenza artificiale e le elezioni americane del 2024: Siwei Lyu del DeepFake-o-meter spiega come capire quando foto, video e audio non sono reali

@informatica

https://www.theguardian.com/us-news/article/2024/jun/07/how-to-spot-a-deepfake

Nuovi termini Adobe: contenuti creativi usati per l'AI, è polemica

Polemiche su Adobe dopo l'aggiornamento dei termini di servizio che consentirebbero di utilizzare i contenuti degli utenti per migliorare l'AI.

@informatica

https://www.punto-informatico.it/nuovi-termini-adobe-contenuti-creativi-usati-ai-polemica/

Agenti di polizia del Bangladesh accusati di vendere informazioni personali di cittadini su Telegram

Due alti funzionari di polizia sono accusati di aver condiviso con criminali informazioni personali di cittadini provenienti da un database governativo riservato

@informatica

https://techcrunch.com/2024/06/06/bangladeshi-police-agents-accused-of-selling-citizens-personal-information-on-telegram/

Zorzoni (AIIP, l’Associazione Italiana Internet Provider): “Se nella Rete del futuro fanno tutto i Gafam, l’Italia come Nazione cosa farà?”

La videointervista a Giovanni Zorzoni, presidente di AIIP, in occasione del convegno annuale dell'associazione italiana internet provider: "TIM? Alla futura SerCo dico di evitare azioni aggressive nel mercato".

@informatica

https://www.key4biz.it/zorzoni-aiip-se-nella-rete-del-futuro-fanno-tutto-i-gafam-litalia-come-nazione-cosa-fara/493331/

L'FBI recupera 7.000 chiavi LockBit e invita le vittime del ransomware a mettersi in contatto

L'FBI esorta le vittime degli attacchi ransomware LockBit a farsi avanti dopo aver rivelato di aver ottenuto oltre 7.000 chiavi di decrittazione LockBit che possono utilizzare per recuperare gratuitamente i dati crittografati.

@informatica

https://www.bleepingcomputer.com/news/security/fbi-recovers-7-000-lockbit-keys-urges-ransomware-victims-to-reach-out/

Il blocco di TikTok in Nuova Caledonia è il fallimento della democrazia. Il post di La Quadrature du Net

Il 23 maggio il Consiglio di Stato ha respinto il ricorso d'urgenza di La Quadrature du Net contro il provvedimento di blocco di TikTok in Nuova Caledonia. Per giustificare questa decisione ingiusta, il giudice ha affermato che non vi sarebbe alcuna urgenza di pronunciarsi poiché questo blocco, secondo il governo, sarebbe presto revocato.

@informatica

https://www.laquadrature.net/2024/06/05/blocage-de-tiktok-en-nouvelle-caledonie-retour-sur-un-fiasco-democratique/

Accesso privilegiato a YouTube legato a enormi fughe di notizie

Le fughe di notizie su PlayStation e Nintendo hanno suscitato preoccupazioni sull'accesso dei dipendenti di Google a video non ancora pubblicati.

@informatica

https://www.theverge.com/2024/6/3/24170740/youtube-insider-access-massive-leaks-nintendo

La piattaforma di intelligenza artificiale Hugging Face afferma che gli hacker hanno rubato token di autenticazione da Spaces

La sua piattaforma Spaces è stata violata, consentendo agli hacker di accedere ai segreti di autenticazione dei suoi membri.

@informatica

https://www.bleepingcomputer.com/news/security/ai-platform-hugging-face-says-hackers-stole-auth-tokens-from-spaces/