Microsoft Azure blocca un attacco DDoS di 15,72 terabit al secondo

Un attacco DDoS di enormi proporzioni, è stato neutralizzato da Microsoft Azure il 24 ottobre. Un solo endpoint situato in Australia è stato preso di mira dall’attacco, che ha raggiunto una velocità massima di 15,72 terabit al secondo (Tbps) e ha comportato la gestione di quasi 3,64 miliardi di pacchetti al secondo.

Il sistema di difesa automatica contro gli attacchi DDoS di Azure è rapidamente intervenuto, assicurando tempi di inattività nulli per i carichi di lavoro dei clienti colpiti grazie alla sua capacità di filtrare il traffico dannoso. L’attacco, protrattosi per diverse ore, è stato lanciato dalla nota botnet Aisuru, una versione del malware Mirai che è ormai un elemento comune nell’arsenale degli attacchi DDoS.

Ricordiamo che recentemente Cloudflare ha neutralizzato un attacco di enorme portata, ha raggiunto un picco senza precedenti di 22,2 terabit al secondo (Tbps) e 10,6 miliardi di pacchetti al secondo, stabilendo un nuovo e allarmante punto di riferimento per la portata delle minacce informatiche.

Aisuru infetta principalmente i dispositivi vulnerabili dell’Internet of Things (IoT), come i router domestici e le telecamere di sicurezza, trasformandoli in enormi eserciti di zombie. In questo caso, la botnet ha mobilitato oltre 500.000 indirizzi IP sorgente univoci di provider di servizi Internet residenziali (ISP) negli Stati Uniti e in altre regioni.

Gli attacchi consistevano in flood UDP (User Datagram Protocol) ad alta velocità, mirati a uno specifico indirizzo IP pubblico, utilizzando uno spoofing IP sorgente minimo e porte casuali per eludere un facile rilevamento e tracciamento.

La risposta di Azure ha sfruttato i suoi centri di scrubbing distribuiti a livello globale, che hanno ripulito il traffico in tempo reale e reindirizzato i pacchetti puliti alla vittima. “Le nostre capacità di monitoraggio continuo e mitigazione adattiva sono state fondamentali per neutralizzare questo volume senza precedenti senza compromettere il servizio”, ha dichiarato Microsoft .

Mentre la stagione degli acquisti natalizi si avvicina, gli specialisti della sicurezza online raccomandano alle società di potenziare le difese per le applicazioni connesse a Internet. “Prima di subire un attacco, occorre valutare la propria capacità di resistenza”, suggerisce Sarah Lin, esperta di minacce di una nota società di sicurezza.

L'articolo Microsoft Azure blocca un attacco DDoS di 15,72 terabit al secondo proviene da Red Hot Cyber.

Apple condannata a pagare 634 milioni di dollari a Masimo per violazione di brevetto

Masimo, azienda americana che sviluppa tecnologie di monitoraggio medico, ha vinto un altro round nella sua lunga controversia con Apple. Una giuria federale le ha riconosciuto un risarcimento di 634 milioni di dollari per aver violato un brevetto su una tecnologia di lettura del livello di ossigeno nel sangue.

Secondo Reuters, una giuria ha stabilito che la modalità allenamento e le notifiche sulla frequenza cardiaca dell’Apple Watch violavano la tecnologia brevettata di Masimo. Il tribunale ha stimato che le funzioni di pulsossimetria fossero implementate in circa 43 milioni di dispositivi. La giuria ha respinto la richiesta di Apple di limitare i danni a un importo compreso tra 3 e 6 milioni di dollari. Masimo ha chiesto un risarcimento danni compreso tra 634 e 749 milioni di dollari, e il tribunale ha infine concesso il risarcimento più basso tra tali importi.

Apple ha già annunciato l’intenzione di presentare ricorso contro la decisione. Masimo, d’altra parte, ha definito il verdetto “una vittoria significativa nei nostri continui sforzi per proteggere l’innovazione e la proprietà intellettuale, fondamentali per lo sviluppo di tecnologie che aiutano i pazienti”. L’azienda ha inoltre sottolineato che continuerà a perseguire la tutela dei propri diritti.

La controversia tra le aziende è in corso dal 2020. Successivamente, Masimo, con sede in California, ha fatto causa ad Apple, accusandola di aver utilizzato illegalmente la tecnologia della pulsossimetria nell’Apple Watch, di aver venduto orologi con questa funzionalità tra il 2020 e il 2022, di aver sottratto dipendenti e di aver rubato sviluppi chiave.

Nel 2023, la Commissione per il Commercio Internazionale degli Stati Uniti ha emesso una sentenza che vietava di fatto l’importazione di Apple Watch con funzionalità di misurazione dell’ossigeno nel sangue, inclusi i modelli Series 9 e Ultra 2. Successivamente, Apple ha disattivato la funzione di pulsossimetria per i dispositivi sul mercato statunitense prima di introdurre una versione aggiornata dell’orologio, annunciata nell’agosto di quest’anno.

Masimo riteneva che l’approvazione dei dispositivi aggiornati da parte della U.S. Customs and Border Protection (DCO) violasse la sentenza della commissione e ha intentato una causa separata contro l’agenzia. L’azienda ritiene che la U.S. Customs and Border Protection dovrebbe far rispettare i divieti della ITC piuttosto che cercare soluzioni alternative che rendano tali misure inefficaci.

Masimo continua a chiedere un’ingiunzione contro l’utilizzo da parte di Apple della controversa tecnologia negli Stati Uniti.

L'articolo Apple condannata a pagare 634 milioni di dollari a Masimo per violazione di brevetto proviene da Red Hot Cyber.

Di Corinto a Radio Rai 1

Podcast/ Algoritmi truffatori: come l’AI traveste i criminali da persone fidate

Una voce ordina al direttore finanziario un bonifico urgente: sembra l’amministratore delegato, ma è la sua perfetta imitazione digitale.

Un messaggio disperato convince una madre a inviare soldi al figlio in difficoltà: ma non era lui, era la sua voce clonata in pochi secondi.

Un software manomesso addestra l’algoritmo antifrode della banca a considerare leciti bonifici che sono invece fraudolenti, una goccia di veleno finita nel pozzo dei dati.

Sono solo tre volti dei nuovi rischi informatici realizzati con l’intelligenza artificiale generativa: truffe credibili, identità sintetiche e manipolazioni invisibili che scavalcano le nostre difese più umane.

Di questo abbiamo parlato nel nuovo episodio di Pillole di Eta Beta, condotto da Massimo Cerofolini con la regia di Mimmi Micocci, e con la partecipazione di Beta, l’intelligenza artificiale parlante.

Grazie Massimo Cerofolini e Radio1 di avermi invitato a parlarne.
Per ascoltare il podcast:

raiplaysound.it/programmi/pill…

dicorinto.it/tipologia/intervi…

I’ve seen a whole wave of people repeating one particular argument to justify #Russia 2014 aggression on #Ukraine and I want to comment on it. Here’s one sample, that sounds like common sense but is plagued by ignorance and smuggles a falsehood:

After all, all they had to do was refrain from staging a coup against a legally and democratically elected president, using money from the US embassy, and nothing would have happened to this day.

The idea of a ‘coup d’état’ in 2014 is ahistorical nonsense, but there is another lie here. Moscow always behaved towards Ukraine like a typical racketeer: you come up with some “debt”, and then no matter how much debt the victim repays, new ‘interest’ will always be demanded.

Therefore, there was never any ‘all they had to do’. In 2013 Ukraine could meekly join the Russian Customs Union, surrendering itself to the thieves of the FSB and Kadyrov’s men in the process, gaining nothing and continuing its economic stagnation. Which was exactly the same swamp it was sitting since 2000’s and which it wanted to leave!

The belief that there was some ‘all they had to do’ stems from a fundamental misunderstanding of Russian autocracy: Moscow’s relationship with its subjects is asymmetrical by definition: Moscow takes, but owes nothing in return.

Moscow may bestow gifts, even of considerable value, upon its subjects - and it did make its oligarchs incredibly rich this way - but only at its own discretion and not because of any obligations. It may then take them away again, and the concept of law or contract is irrelevant here. This asymmetry is very important for Moscow and it responds in a very nervous way to any pressure to deliver on its implied or even explicit obligations.

It is this relationship that Ukrainians fled in 2014, having understood its nature perfectly well. Unlike the pro-Russian faction in Europe or USA, who are akin to the naïve supporters of the ‘Russian world’ in Donbas, Ukrainians did not believe that Russia was coming to give them higher pensions.

Instead, they now find themselves in ruined cities, lacking access to water and employment, and often having lost their ‘nationalised’ homes and businesses. This is because they naively believed Russia and let it into their homes.

Mamma mia... Oggi Cloudflare è morto senza valido motivo alcuno, e quindi ohhhhh cazzarola se 'ssi gode!!! 🍾😁😹🎆 Tutti i siti di merda, come ICS PUNTO COM (...assieme purtroppo a siti non di merda, ma comunque in mano a sysadmin poco lungimiranti) sono non raggiungibili da tantissimi quarti d'ora... e chissà se, magari, la cosa si protrarrà per ore...!!! 🤣 E certo, purtroppo sono giù anche siti utili, ma niente di irreparabile... per esempio OK, ChatGPT è down, ma DeepSeek no (...e ancora una volta la supremazia della Cina rispetto agli Stati Uniti è dimostrata). Fa però davvero scompisciare vedere che un mese fa è esploso AWS, oggi esplode Clownflare... 😝 in generale, tutta l'infrastruttura dell'Internet centralizzato e proprietario mostra sempre di più le sue intrinseche fragilità... e io, che mi hosto (quasi) tutto sul serverino a casa mia, senza proxare mai il mio traffico per Cloudflare, [e nonostante ciò ho comunque un uptime del 99% per maggior parte della roba](stats.uptimerobot.com/3VWPjHXo…), SEMPLICEMENTE CI GODO!!! IL MIO REGNO DEL TERRORE PERMANE INDISTRUTTO!!! 😈😜😚 #Cloudflare

informapirata ⁂

2025-11-18 12:36:32

Interruzione di Cloudflare: perché X, ChatGPT e altri sono offline. A solo un mese dalla cilecca di AWS, un'interruzione di Cloudflare sta causando problemi su Internet.

Il fornitore di servizi web Cloudflare è stato colpito da un'interruzione, che ha reso non disponibili molti siti web e servizi, tra cui X, ChatGPT e Letterboxd.

cnet.com/news-live/cloudflare-…

@informatica

Cloudflare Outage: Why X, ChatGPT and Others Are Offline

Just a month after AWS went down, an outage at Cloudflare is causing problems across the internet.

^{Katie Collins (CNET)}