Lead Cyber Threat Intelligence Analyst
United States (Remote) #CTI #job #InfoSec
https://edmn.fa.us2.oraclecloud.com/hcmUI/CandidateExperience/en/sites/CX_1/job/65961?utm_medium=jobshare

La sicurezza informatica nel 2025: un panorama di minacce in costante evoluzione e come difendersi

Link all'articolo : https://www.redhotcyber.com/post/la-sicurezza-informatica-nel-2025-un-panorama-di-minacce-in-costante-evoluzione-e-come-difendersi/

Gli hacker ringraziano: la falla Yelp su Ubuntu è una porta aperta

Link all'articolo : https://www.redhotcyber.com/post/gli-hacker-ringraziano-la-falla-yelp-su-ubuntu-e-una-porta-aperta/

DarknetArmy e il RAT 888: Un Malware che Torna a Far Paura

Link all'articolo : https://www.redhotcyber.com/post/darknetarmy-e-il-rat-888-un-malware-che-torna-a-far-paura/

CVE e MITRE salvato dagli USA. L’Europa spettatrice inerme della propria Sicurezza Nazionale

Link all'articolo : https://www.redhotcyber.com/post/cve-e-mitre-salvato-dagli-usa-leuropa-resta-spettatrice-della-propria-sicurezza-nazionale/

Quando l’AI genera ransomware funzionanti – Analisi di un bypass dei filtri di sicurezza di ChatGPT-4o

Link all'articolo : https://www.redhotcyber.com/post/quando-lai-genera-ransomware-funzionanti-analisi-di-un-bypass-dei-filtri-di-sicurezza-di-chatgpt-4o/

This NLRB whistleblower complaint is a horror story for any CERT team. As a CTI/SOC analyst, if I see spawned powershell invoking web requests to some random-ass AI API reverse-engineering tool/headless browser repository, large outbound byte transfers measured in GBs, or conditional access policies/MFA being tampered with, you’re getting isolated and we’re standing up an incident response bridge. Also, someone on your team has an info stealer on their device if they’re seeing attempted logins from a foreign country within fifteen minutes of account creation.

This is an insider threat case of the worst kind: one your security team gets to watch but can’t do a damn thing to stop.

https://arstechnica.com/tech-policy/2025/04/government-it-whistleblower-calls-out-doge-says-he-was-threatened-at-home/?comments-page=1#comments

https://whistlebloweraid.org/wp-content/uploads/2025/04/2025_0414_Berulis-Disclosure-with-Exhibits.s.pdf

Spotify e Andato giù e DarkStorm Rivendica un attacco DDoS col botto!

Link all'articolo : https://www.redhotcyber.com/post/spotify-e-andato-giu-e-darkstorm-rivendica-un-attacco-ddos-col-botto/

Large Language Models are unreliable for Cyber Threat Intelligence
https://arxiv.org/html/2503.23175v1

Viaggio nell’underground cybercriminale russo: la prima linea del cybercrime globale

Link all'articolo : https://www.redhotcyber.com/post/viaggio-nellunderground-cybercriminale-russo-la-prima-linea-del-cybercrime-globale/

25% DI SCONTO SUL CORSO SULLA NIS2!

Per pochi giorni 25% di sconto utilizzando il coupon https://academy.redhotcyber.com/courses/nis2?th__ug=9ae5a789&th__c=nis-259183

𝗔𝗰𝗰𝗲𝘀𝘀𝗼 𝗳𝗹𝗲𝘀𝘀𝗶𝗯𝗶𝗹𝗲: E-learning con contenuti disponibili sempre
𝗗𝘂𝗿𝗮𝘁𝗮 𝗱𝗲𝗹 𝗰𝗼𝗿𝘀𝗼: 9 ore suddivise in 5 moduli e 26 lezioni
𝗟𝗶𝘃𝗲𝗹𝗹𝗼: Base
𝗣𝗿𝗲𝗿𝗲𝗾𝘂𝗶𝘀𝗶𝘁𝗶 𝗽𝗲𝗿 𝗶𝗹 𝗰𝗼𝗿𝘀𝗼: conoscenza base della valutazione del rischio
𝗦𝘂𝗽𝗽𝗼𝗿𝘁𝗼 𝗮𝗹 𝗰𝗼𝗿𝘀𝗼: Docente disponibile via e-mail
𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮𝘇𝗶𝗼𝗻𝗲 𝗥𝗶𝗹𝗮𝘀𝗰𝗶𝗮𝘁𝗮: Network and Information Systems Fundamental (NISF)
𝗖𝗼𝘀𝘁𝗼 𝗱𝗲𝗹 𝗰𝗼𝗿𝘀𝗼: 700 euro scontato a 525 euro (promo del 25%)

Scrivici ad academy@redhotcyber.com o Whatsapp al 3791638765

Google corre ai ripari: scoperti due bug pericolosissimi sul browser Chrome

Link all'articolo : https://www.redhotcyber.com/post/google-corre-ai-ripari-scoperti-due-bug-pericolosissimi-sul-browser-chrome/

Our GitHub repository provides a wide variety of IOC for CTI: https://github.com/vuldb/cyber_threat_intelligence #vuldb #github #cti #ioc #ttp #ioa

20 Milioni di euro persi da IKEA per un attacco Ransomware

Link all'articolo : https://www.redhotcyber.com/post/20-milioni-di-euro-persi-da-ikea-per-un-attacco-ransomware/

CVE a rischio! La spina dorsale della cybersecurity Occidentale potrebbe spegnersi oggi. Riflessioni

Link all'articolo : https://www.redhotcyber.com/post/cve-a-rischio-la-spina-dorsale-della-cybersecurity-occidentale-potrebbe-spegnersi-oggi-riflessioni/

Linux 6.15 Migliora la Crittografia: Supporto Avanzato per CPU Moderne tre volte più veloce

Link all'articolo : https://www.redhotcyber.com/post/linux-6-15-migliora-la-crittografia-supporto-avanzato-per-cpu-moderne-tre-volte-piu-veloce/

#BreachForum down
Gruppo pro-palestina rivendica l'attacco.
Alcuni commenti fanno pensare ad un'azione legale contro #IntelBroker che però non riceve conferme al momento.
Meglio attendere, troppe voci
#darkweb #CTI

Breach Forums che fine hai fatto? Sequestro in corso o Disservizio?

Link all'articolo : https://www.redhotcyber.com/post/breach-forums-che-fine-hai-fatto-sequestro-in-corso-o-disservizio/

Attacco Informatico a MyCicero: WIIT invia un comunicato stampa a RHC. Nessuna Violazione

Link all'articolo : https://www.redhotcyber.com/post/attacco-informatico-a-mycicero-wiit-invia-un-comunicato-stampa-a-rhc-per-chiarire-laccaduto/

APT cinese hackera 12 Paesi con un solo bug di IVANTI VPN. Ecco come hanno fatto

Link all'articolo : https://www.redhotcyber.com/post/apt-cinese-hackera-12-paesi-con-un-solo-bug-di-ivanti-vpn-ecco-come-hanno-fatto/