Raccolta di sicurezza informatica di giugno 2025

I ricercatori hanno scoperto una vasta raccolta di 30 dataset di infostealer contenenti ben 16 miliardi di credenziali di accesso uniche, ovvero circa due password per ogni persona sulla Terra! Il tesoro, pubblicato a metà giugno, contiene credenziali aggiornate per Apple, Google, Facebook, GitHub e decine di altri servizi importanti, fornendo ai criminali una fonte di guadagno senza precedenti per il furto di account e il phishing. 

Gli analisti avvertono che la fuga di notizie segnala un passaggio dai dati sparsi di Telegram a "depositi di credenziali" centralizzati, rendendo molto più facile l'armamentizzazione su larga scala.cybernews.com)

Come proteggere la tua organizzazione: 

• Abilita l'autenticazione a più fattori (MFA) su tutti gli account dipendenti e amministratori.
  
• Controllare regolarmente le credenziali di accesso e reimpostare le password, soprattutto per i servizi critici.
  
• Educa la tua squadra sugli attacchi di phishing e sulle migliori pratiche per creare e gestire password sicure.
• Monitorare le credenziali esposte utilizzando servizi che ti avvisano delle violazioni.

Perché è importante: 

Le credenziali compromesse possono minare la fiducia ed esporre sistemi sensibili. SSL.com Certificati di autenticazione del cliente fornire un controllo degli accessi solido, basato su certificati, che non può essere oggetto di phishing o indovinato.

Come proteggere la tua organizzazione: 

• Applicare immediatamente tutti gli aggiornamenti di sicurezza, in particolare su server e workstation esposti.
  
• Audit dei sistemi rivolti a Internet per garantire la conformità delle patch.
• Utilizzare la protezione degli endpoint che rileva exploit basati sul comportamento.

Perché è importante: 

Mantenere la conformità con le policy di patching e integrità digitale è fondamentale. SSL.com certificati di firma del codice contribuire a garantire che il software sviluppato e distribuito dalla tua azienda sia sicuro e verificato.

In un avviso del 28 giugno, l'FBI ha dichiarato che il gruppo di ingegneria sociale "Scattered Spider" sta ora prendendo di mira le compagnie aeree e i loro fornitori IT impersonando il personale per indurre gli help desk a reimpostare l'MFA e ad aggiungere dispositivi non autorizzati. Il gruppo, noto per le violazioni dei dati ai casinò MGM e Caesars Palace del 2023, si affida a tattiche di rapida escalation dei privilegi e di doppia estorsione che possono paralizzare le operazioni nel giro di poche ore. 

Le compagnie aeree sono invitate a rafforzare i flussi di lavoro di verifica dell'identità e ad analizzare attentamente le richieste dell'help desk.thehackernews.com)

Come proteggere la tua organizzazione: 

• Rafforzare la verifica dell'identità dei dipendenti, in particolare per richieste di supporto e help-desk.
  
• Utilizzare l'autenticazione basata sul certificato invece di password o MFA basati su SMS.
  
• Formare i team di supporto per segnalare richieste di ripristino o di accesso sospette.
• Rivedere e limitare i privilegi di amministratore solo al personale essenziale.

Perché è importante: 

SSL.com's Certificati di autenticazione del cliente fornire alle organizzazioni un metodo di accesso sicuro basato su certificati per prevenire attacchi di impersonificazione e di bypass.

Il provider di internet satellitare Viasat ha confermato una violazione legata all'APT "Salt Typhoon", allineato alla Cina, resa pubblica il 20 giugno dopo un coordinamento con le agenzie statunitensi. Gli investigatori affermano che gli aggressori hanno compromesso un dispositivo di rete per sottrarre metadati, ma non hanno trovato prove di perdita di dati dei clienti. 

L'incidente evidenzia come le infrastrutture satellitari e delle telecomunicazioni siano obiettivi primari per le operazioni di spionaggio a lungo termine.darkreading.com)

Come proteggere la tua organizzazione: 

• Utilizzare comunicazioni crittografate per tutti i trasferimenti di dati interni ed esterni.
  
• Applicare gli aggiornamenti del firmware e della sicurezza di rete prontamente all'hardware.
  
• Condurre scansioni regolari delle vulnerabilità di tutti i dispositivi di rete.
  
• Registra e monitora modelli di accesso insoliti, soprattutto nei sistemi legati alle infrastrutture.

Perché è importante: 
 Le minacce avanzate spesso sfruttano l'autenticazione debole per muoversi lateralmente: SSL.com Certificati di autenticazione del cliente applicare una rigorosa verifica dell'identità e un rigoroso controllo degli accessi su infrastrutture sensibili.

Il 30 giugno, un giudice statunitense ha concesso l'approvazione preliminare al fondo da 177 milioni di dollari di AT&T per risarcire 73 milioni di clienti attuali ed ex clienti colpiti dalle fughe di dati del 2019 e del 2024. Le vittime idonee possono richiedere fino a 5,000 dollari per le perdite documentate, con risarcimenti previsti per l'inizio del 2026, in attesa dell'approvazione definitiva. 

L'accordo evidenzia i crescenti costi legali per le aziende che non riescono a proteggere i dati dei clienti.malwarebytes.com)

Come proteggere la tua organizzazione: 

• Rivedi le tue policy di conservazione dei dati per ridurre al minimo l'esposizione di dati utente vecchi o inattivi.
  
• Crittografare i dati dei clienti a riposo e in transito.
  
• Utilizzare portali e servizi sicuri per le comunicazioni con i clienti e la gestione dell'identità.
• Investire nella preparazione alla conformità per evitare gli elevati costi delle controversie legali.

Perché è importante: 
Le violazioni dei dati possono avere conseguenze legali e finanziarie a lungo termine. Rafforzare le pratiche di protezione dei dati oggi contribuisce a ridurre l'esposizione e la responsabilità in futuro.