Oggi parliamo di come i nostri amati Discord e Telegram siano diventati il parco giochi preferito dei malintenzionati digitali. Eh sì, perché a quanto pare non bastava usarli per spammare meme e gif di gattini.
Pensavate che Discord fosse solo per gamer incalliti e Telegram per complottisti? Sorpresa! I cybercriminali li adorano quanto voi, ma per motivi decisamente meno nobili.
Ehi, amici italiani della cybersicurezza! Preparatevi a una storia che farà accelerare i vostri motori digitali. La filiale statunitense di Toyota è stata appena protagonista di una fuga di dati così epica da far sembrare un furto d’auto un gioco da ragazzi. Sembra che qualcuno abbia deciso di fare un “pit stop” non autorizzato nei […]
L’app Chilling ha lasciato esposto il suo file di configurazione dell’ambiente (.env). Questo file è il Santo Graal per gli hacker, contenente le chiavi del regno: credenziali di database, chiavi AWS private e certificati SSL. Praticamente, hanno lasciato le chiavi di casa sotto lo zerbino con un cartello luminoso che diceva “Ladri, accomodatevi!”.
L’azienda afferma di non aver trovato alcuna prova che i dati siano stati ottenuti sfruttando una vulnerabilità dei suoi sistemi.
