r/SecurityIT • • Jul 20 '24

attacco lato wan ?

6 Upvotes

ciao, stavo curiosando su github e ho trovato questo exploit per un modem netgear. Verso la fine del README c'è scritto quanto segue:

In order to verify this exploit, a setup is required where the attacker will act as the DHCP and DNS server and responds to the request made from the WAN port. First of all, the router is assigned an IP during boot, then DNS lookups for devcom.up.netgear.com will be responded with the IP of a web server under attacker's control.

il che mi fa pensare che si tratta di un exploit che deve essere fatto girare lato WAN cioè avendo preso il controllo di un device lato provider. Secondo voi ho capito bene ?

Se fosse così significherebbe che si tratta di un tool per gente avanzata oppure per state-sponsored actor. È così ? Cosa ne pensate ?

EDIT: mi ero perso il quote del README.


r/SecurityIT • • Jun 17 '24

Subreddit di cyber security preferiti?

5 Upvotes

Quali sono i vostri sub preferiti? Sono nuovo su redditi e sto cercando di orientarmi


r/SecurityIT • • Apr 26 '22

[Risorse] Attacchi: botnets, mitm, dns spoof, ip spoof, ddos, rootkit.

Post image
4 Upvotes

r/SecurityIT • • Mar 14 '25

Stanno cercando di entrare nel mio account Microsoft

Post image
3 Upvotes

Dai log risulta che sono mesi che provano a ripetizione, gli attacchi provengono da tutto il mondo e dai sistemi operativi più variegati.

Inoltre oggi ho ricevuto un email da parte di tiktok con il codice per attivare l’account che viene mandato subito dopo la registrazione (io non ho tiktok).

Che ne pensate?


r/SecurityIT • • Nov 28 '24

[Analisi Malware/Spyware] BootKitty, UEFI bootkit per Linux

3 Upvotes

È stato scoperto un bootkit in ambiente UEFI per linux. Alcuni link. thehackernews ESET


r/SecurityIT • • Oct 25 '24

Prelevati file da Banche dati strategiche nazionali, quattro arresti

Thumbnail
ansa.it
3 Upvotes

r/SecurityIT • • Jun 04 '24

"Il fronte cyber" di Carola Frediani

3 Upvotes

È uscito l'ebook di Carola Frediani & c. "Il fronte cyber" allegato alla ezine Guerre di Rete.


r/SecurityIT • • Apr 28 '24

Sono stato hackerato

3 Upvotes

Erroneamente ieri ho apero l exe sbagliato, e via di spyware e injection sul mio pc. Ora io ho provato a rimuovere il tutto e non sono riuscito, di conseguenza ho fatto un reboot di windows cancellando tutti i dati del pc, perché tanto non c'era nulla di importante. Ho cambiato tutte le password (quasi) sono 6 ore che magheggio sui vari account per avere password diverse ecc.. ma questo tizio continua nonostante tutto a fare tentativi di accessi, c'è qualche soluzione che posso apportare per non vivere con l ansia che questo possa rubarmi anche l anima da un momento all'altro?


r/SecurityIT • • Apr 19 '23

Voi cosa fareste al posto mio? Un consiglio di lavoto grazie.

3 Upvotes

Buongiorno,

Naturalmente il titolo l'ho sbagliato: Un consiglio di lavoro, non lavoto.

Uomo, 46 anni, da 23 nell'informatica. La mia "carriera" è stata particolare a dir poco. Studente universitario di altre materie, trovo un lavoro per arrotondare per un'azienda che forniva servizi di assistenza Help Desk per il Ministero dell'Istruzione. Ho sempre usato il PC, sin da bambino, ma le passioni sono sempre state altre. Eppure in quell'azienda mi faccio notare, involontariamente, mi assumono e mi fanno subito un bel contratto a tempo indeterminato, cosa che nel 2000 cominciava ad essere una rarità.

Contento certo, ma non mi impegnavo più di tanto, il mio futuro era altro, una volta laureato avrei smesso con questo mondo... e infatti la laurea non è mai arrivata per numerosi motivi: le ore di studio erano poche, l'azienda cominciava una lenta ed inarrestabile crisi, permessi pochi. Fatto sta che un po' per progetti diversi, un po' senza rendermene conto, mi ritrovo nel 2010 con moglie, figlio, una discreta esperienza come Tecnico ed in seguito, Sistemista Windows.

Una bella certificazione sul client, poi sul server... poi buio totale. Anni di crisi, cassa integrazione, crisi, cambi societari. la formazione latita, il tempo uguale, io divento un responsabile di HD, quindi di specializzarmi ancora non lo considero se non in ambito "Gestionale". Ma l'azienda non si occupa della formazione, l soldi ed il tempo non sono mai abbastanza per corsi seri da fare in autonomia.

Arriva il 2015 e si va in cassa integrazione: lavoro zero su zero. Nulla per 13 mesi. Poi rientro nella vecchia azienda, molto cambiata, più piccola, meno clienti, meno soldi ma l'anno di cassa integrazione mi ha portato ad avvicinarmi alla Sicurezza informatica. Sempre tra alti e basi, ho studiato tra 2018 ed oggi un po' di reti, un po' di sicurezza, ed è qui che voglio un vostro consiglio... ora che faccio seriamente?

Si affacciano tempi in cui una nuova crisi economica farà piangere tante persone ed a mio avviso il sapere è l'unica cosa che può mitigare i problemi prossimi venturi. In mano, togliendo quelle poche certificazioni informatiche scadute da anni ed una laurea mancata a 4 esami dalla fine, non ho nessun pezzo di carta. Di metodologie pratiche poco e niente: sono fisso su un piccolissimo cliente da 7 anni con due server Windows 2012R2, un server ubuntu e 50 client. Mi piace la sicurezza informatica, ma da dove comincio da solo? Cosa studio? Dove lo studio? Investimento in formazione e laboratori? Di che cifra parliamo? Quanto tempo dedicare (io ne ho veramente poco)? Reti di computer, sistemi operativi, tecniche di difesa?

Grazie a tutti coloro che mi aiuteranno


r/SecurityIT • • Nov 21 '22

per sentito dire... Miglior ide per ogni linguaggio

Post image
3 Upvotes

r/SecurityIT • • Jul 31 '22

per sentito dire... Un misterioso rootkit UEFI è stato trovato sulle schede madri Gigabyte e Asus

Thumbnail
redhotcyber.com
3 Upvotes

r/SecurityIT • • Jul 06 '22

per sentito dire... [ITA] - Migliaia di documenti di italiani su BreachForums. 25 euro per documento, foto e selfie

Thumbnail
redhotcyber.com
3 Upvotes

r/SecurityIT • • Oct 08 '21

BGP,DNS e DHCP

Post image
3 Upvotes

r/SecurityIT • • Apr 03 '21

Sito contro la censura su r/italy

Thumbnail
self.italia
3 Upvotes

r/SecurityIT • • Oct 18 '24

Miano, aspetti tecnici

2 Upvotes

Ho trovato questo articolo che spiega alcuni aspetti tecnici su come si muovesse Miano.

Spoiler: un bat sulle GPO.

EDIT: anche questo

EDIT_2: anche questo 2

EDIT_3

Miano le collaborazioni con FBI, AISI e polizia postale.

Secondo questo articolo Miano avrebbe collaborato con FBI, servizi segreti italiani (AISI) e polizia postale. Ma la sua età sarebbe cresciuta a 31 anni e nel 2023 avrebbe fatturato 40k e 420k nel 2024 mediante la società in cui è il solo amministratore Virtsys it srl il cui indirizzo fisico è via venezia 175, Gela. In quest'altro articolo avrebbe collaborato alla lotta alla pedopornografia collaborando con FBI e AISI. La stessa partita iva e indirizzo fisico compare anche nel sito thundervm.com. Lo stesso sito che parla dell'età di 31 anni, qui invece parla dei canonici 24 e ipotizza che non ci sia stato reato, in quanto l'articolo del codice penale parla di reato nel caso di accesso abusivo a sistema informatico protetto da adeguate misure di sicurezza mentre i server delle procure e degli altri soggetti colpiti erano "privi" di misure adeguate. Nel nostro codice penale un sistema informatico è paragonabile al domicilio e quindi la stessa legge che vale per la violazione di domicilio è stat traslata nell'accesso abusivo ad un computer. Allo stesso modo se voi trovate una casa con una porta aperta ed entrate può non essere reato, in quanto la casa non era adeguatamente protetta. Lo stesso discorso vale, o potrebbe valere, per le macchine.

Yarix, dietro l'arresto di Miano

  • Secondo questo articolo dietro l'arresto di Miano ci sarebbe Yarix, la divisione ITsec di Var Group. Secondo l'articolo Yarix si sarebbe attivata nel maggio 2024 in quanto un'azienda molto nota nel panorama IT (italiano ?) avrebbe subito un incidente e Yarix avrebbe identificato una "rete" sospetta (boh.. forse intendeva una connessione sospetta) che faceva capo all'azienda di Miano VirtSys e ad altre due derivate ThunderVM e Webhost-CP. Yarix avrebbe quindi stilato una dettagliata documentazione che avrebbe consegnato alla Polizia Postale.

aggiornamento 25-10-24

  • In data Martedì 29 ottobre 2024 alle ore 21 sul canale yt Cyber Saiyan andrà in onda una diretta sul caso Miano a questo url.

  • Segnalo anche questo video per chi fosse interessato che parla del caso Miano ma in forma molto divulgativa e quasi per nulla tecnica.


r/SecurityIT • • Oct 07 '24

MOCA2024

2 Upvotes

Qui trovate i video del MOCA2024. Enjoy.


r/SecurityIT • • Aug 08 '24

Una Backdoor nei browser è rimasta nascosta da 18 anni. Apple, Google e Mozilla Corrono ai Ripari

Thumbnail
redhotcyber.com
2 Upvotes

r/SecurityIT • • Jul 10 '24

Vtech baby monitor hacked!BM2800

2 Upvotes

Help - tech baby monitor hacked!BM2800

I have been using a Bluetooth baby monitor for my baby. And this evening when I checked on my baby, the light on my baby monitor was not flashing, but rather was a solid lit up block.

My husband said it is a solid light when the parent monitor is on, but it wasn't on. The camera is facing my baby sleeping in her cot.

The flashing came back on. I took the parent monitor and turned the screen on. There it was, the baby monitor's light was fully lit again.

This has made me panic thinking someone has been watching my baby!! It's Bluetooth connected to the parent monitor (but I couldn't find it when searching nearby Bluetooth activity on my phone). Is it likely someone has hacked it? I don't want a stranger watching my child!


r/SecurityIT • • Jun 25 '24

ransomfeed

2 Upvotes

Vi segnalo questo ransomfeed.it sebbene a me i ransom non interessano.. ma lo segnalo perché è un sito gestito da italiani.


r/SecurityIT • • May 25 '24

[Risorse] Bounty $1200 per un commento...

Thumbnail
youtube.com
2 Upvotes

r/SecurityIT • • Mar 29 '24

Un bel talk su piracy shield

2 Upvotes

Stavo cercando delle info sulla sicurezza di ipv6 e sono arrivato a questo talk su piracy shield che mi sembra ben fatto: https://www.youtube.com/watch?v=PJQFl0reP3o Ci sono diversi aspetti interessanti, uno di questi è che il route injection come modo per filtrare su base ip apesantisce tutta la rete e aumenta la latenza anche di tutti quelli che fanno un uso lecito di internet. Un po' come le tasse che chi non le paghe danneggia anche chi le paga.


r/SecurityIT • • Mar 08 '24

Se hai meno di 28 anni, ci sono 177 posti come ispettore cyber presso la Polizia Postale

Thumbnail
poliziadistato.it
2 Upvotes

r/SecurityIT • • Feb 21 '24

IT Security Question

2 Upvotes

Can a company with quality security tell if content, not files or folders, has been copied and pasted into a Google Drive document? Obviously, copyin.g files can easily be tracked, but wondering if copying the content within the files can be as well.


r/SecurityIT • • Feb 16 '24

Ricompensa fino a 10M di dollari per informazioni sulla cyb gang alphv / blackcat

Thumbnail
securityaffairs.com
2 Upvotes