Aggiornamenti recenti Dicembre 9th, 2025 10:15 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
- CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
- Iniezione indiretta di prompt: a rischio le informazioni aziendali
- Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
- PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML
L’agenzia per l’energia atomica dell’Iran è stata hackerata
L’agenzia per l’energia atomica dell’Iran è stata hackerata: lo ha reso noto l’organizzazione stessa. A essere colpito è stato un server email di una delle sue filiali.
L’attacco è stato opera di un gruppo iraniano chiamato Black Reward per riportare l’attenzione sulle proteste nel paese in seguito alla morte di Mahsa Amini.
Dopo 16 giorni di manifestazioni, che hanno portato a morti sia tra i contestanti che tra le forze di sicurezza, il gruppo di hacktivisti ha minacciato su Twitter di rilasciare diversi documenti sensibili riguardanti i piani operativi di Tehran e di diverse centrali nucleari, in particolare quella di Bushehr.
La richiesta del gruppo era di rilasciare tutti i prigionieri politici, di coscienza e tutte le persone arrestate nelle recenti proteste.
Il governo del paese e l’organizzazione per il nucleare hanno deciso di non rispondere all’ultimatum e, 24 ore dopo, il gruppo ha pubblicato alcuni file. Tra essi ci sono mappe delle centrali, video del sito nucleare, le buste paga di alcune dipendenti e accordi energetici con partner nazionali e internazionali. Si tratterebbero di informazioni ottenute tramite scambi di email tra dirigenti e dipendenti della centrale.
Il gruppo è attivo anche su Telegram e proprio sul suo canale ha pubblicato altro materiale tecnico e link a scambi di email interne all’agenzia.
L’agenzia per l’energia atomica dell’Iran, pur avendo confermato l’attacco, ha minimizzato le conseguenze, affermando che si tratta di documenti tecnici di poca importanza e di normali scambi di email.
Secondo l’organizzazione l’attacco è stato eseguito “in preda alla disperazione” per attirare l’attenzione dell’opinione pubblica e dei media.
Condividi l'articolo
- attacco hacker, black reward, centrali nucleari, cyberattacchi, cybersecurity, energia atomica, hacktivisti, Iran
Akamai aggiorna Prolexic per difendersi dai DDoS
GitHub, migliaia di repository PoC sono falsi o malevoli
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente... -
CERT-AGID 29 novembre – 5 dicembre: phishing a tema... Nel periodo compreso tra il 29 novembre e il 5... -
Dark Telegram in ritirata: aumentano le chiusure dei canali... Dark Telegram, il regno dei canali clandestini, non sembra... -
PickleScan, scoperti tre bug 0-day che permettono di... I ricercatori di JFrog Security Research hanno... -
ShadyPanda: oltre 4 milioni di browser infetti in una... Una campagna durata sette anni che ha infettato 4.3...
Ransomware: la serie
No posts found.