CyberSecurity Srl

Il RepoJacking coinvolge un attore malintenzionato che assume intenzionalmente l'account di un proprietario o manutentore che ospita un repository. Ottenendo l'accesso all'account, l'attaccante può inserire codice dannoso in progetti che utilizzano quel repository come dipendenza.

Un attacco al repository, noto anche come attacco alla supply chain, in genere sfrutta le vulnerabilità nelle piattaforme di hosting come GitHub.

What is RepoJacking and How Organizations are Vulnerable to It? Introduction In recent months, a threat to open-source repositories has emerged in the form of repository hijacking, commonly known as RepoJacking. RepoJacking involves a malicious actor intentionally taking over the account of an owner or maintainer who hosts a repository. By gaining access to the....

Le injection provengono da utenti malintenzionati e assicurano una perdita significativa in termini di dati ed economici.
Attraverso gli attacchi injection, l'attaccante può inserire diversi tipi di programmi.

Questi input vengono interpretati in modo che il processore li consideri come un comando e li esegua portando ad arresti in modo anomalo e a un utente malintenzionato che otterrà tutti i dati riservati.

404 We are the Global Leader in PC, Android, & Mac System Health Technologies. Our system health solutions support PC, Android, and Mac devices which are used by OE

Dall'inizio degli attacchi osservati nell'ottobre 2022, gli attori delle minacce hanno potenziato la botnet integrando exploit per nuove vulnerabilità.

La catena di attacco inizia con lo sfruttamento di uno dei problemi di cui sopra, quindi l'autore della minaccia tenta di scaricare un uno Shell Script Downloader da un server remoto.

New Mirai botnet targets tens of flaws in popular IoT devices Since March, Unit 42 team has observed a variant of the Mirai botnet spreading by targeting tens of flaws in D-Link, Zyxel, Netgear devices.

Probabilmente è nota la tecnica di abbandonare casualmente dispositivi USB dannosi in giro per consentire a vittime curiose di collegarsi.

Questa tattica di con lo smartwatch sfrutta la stessa curiosità umana e garantisce a un attore delle minacce l'accesso ad alcune delle informazioni personali più sensibili.

Suspicious Smartwatches Mailed to US Army Personnel Unknown senders have been shipping smartwatches to service members, leading to questions regarding what kind of ulterior motive is at play, malware or otherwise.