Attacchi a freezer militari, vulnerabilità UEFI e breach universitario: le minacce cyber più urgenti

Hacker iraniani hanno preso di mira i frigoriferi di almeno sei basi militari statunitensi, causando malfunzionamenti e rovina di cibo a partire da fine agosto. L'attacco, simile a quello verificatosi in Francia, ha visto la manipolazione dei sistemi di controllo della refrigerazione, provocando gravi interruzioni operative.

Una vulnerabilità critica in TianoCore EDK II, il codice open source alla base del firmware di gran parte dei server mondiali, espone i dispositivi che utilizzano il boot di rete a potenziali attacchi. La falla, segnalata da ricercatori di Anthropic e Google, consente l'esecuzione di codice privilegiato prima dell'attivazione di difese come Secure Boot.

Cathedral, una startup di cybersecurity, ha rivelato di aver ottenuto accesso ai sistemi interni di Anthropic in meno di 12 ore, sfruttando vulnerabilità in software di terze parti. I dati esposti includono trascrizioni di riunioni, informazioni su stipendi e offerte di lavoro, e discussioni su Slack relative ai modelli avanzati di Anthropic.

La Federal Election Commission (FEC) degli Stati Uniti ha messo offline il proprio sistema di presentazione elettronica dopo un tentativo di violazione, bloccando la presentazione di rapporti finanziari a ridosso delle elezioni di metà mandato.

Hacker hanno ottenuto accesso a un ambiente di test dell’Università di Copenaghen, compromettendo i dati di circa 525.000 membri della comunità universitaria, tra cui numeri di identità nazionale e PIN di carte d’identità.

Il gigante energetico francese ENGIE ha rivelato che i dati dei clienti sono stati rubati dopo che gli hacker hanno ottenuto accesso a uno strumento utilizzato dai partner per la prospezione e il marketing.

Cequence ha rilevato un singolo attore della minaccia che utilizza circa 32 identità di bot AI per scansionare siti web alla ricerca di file contenenti segreti, come credenziali cloud e chiavi SSH private.

Cloudflare ha rivelato che tra il 27 agosto e il 9 settembre, 155 risposte del modello GLM 5.3 sulla sua piattaforma Workers AI hanno contenuto dati di altri clienti. La perdita è stata causata da una configurazione errata della cache KV e da un bug nel motore di inferenza SGLang.

John Allen Kurrle Jr., un dipendente di un appaltatore della difesa con autorizzazione Top Secret, ha ammesso di aver aiutato uno schema di lavoro IT remoto nordcoreano, permettendo a individui stranieri di utilizzare la sua identità per ottenere lavori e ospitando laptop di aziende vittime nella sua casa.

Rockwell Automation ha ampliato la sua offerta SecureOT per aiutare i costruttori di macchine a prepararsi per le normative di cybersecurity dell’UE, come il Cyber Resilience Act (CRA) e la Machinery Regulation.

Sophos ha rilevato che il gruppo Gold Ogre sta integrando l’AI nei suoi attacchi ransomware e malware C2, seguendo una tendenza crescente nell’uso di strumenti AI avanzati nel mercato grigio della cybersecurity.

La frequenza e la gravità degli attacchi informatici stanno influenzando i premi delle assicurazioni cyber, con un aumento significativo dei costi per le organizzazioni che cercano di coprire i rischi legati a violazioni dei dati e interruzioni operative.

Con l’aumento delle minacce informatiche avanzate, le organizzazioni stanno sempre più adottando soluzioni di Security Operations Center gestito (SOC as a Service) per monitorare e rispondere a incidenti di sicurezza in tempo reale.