Archivio
Tutti gli articoli, dal più recente. Pagina 5.
FakeGit resuscita 17.610 repository: la pulizia reattiva su GitHub non basta più
La campagna FakeGit è tornata il 4 ottobre 2026 con 17.610 repository GitHub.
Worm Shai-Hulud colpisce Tensorlake: SDK AI diventa vettore di attacco
Il pacchetto npm tensorlake@0.5.144 è stato compromesso dal worm Shai-Hulud.
Citrix NetScaler: terzo zero-day in 10 giorni, CISA impone scadenza 7 ottobre
CVE-2026-88779 colpisce il parser SAML di NetScaler ADC/Gateway con CVSS 4.0 di 8.7.
Gli attaccanti rubano le credenziali di un dipendente ASOS e spediscono
Il 6 ottobre 2026 i clienti dell'app ASOS hanno ricevuto una notifica con il titolo «ASOS HACKED» che non era un allarme di sicurezza…
Midnight Mimosa: malware preinstallato su migliaia di smartphone Android
La campagna Midnight Mimosa ha infettato il firmware di migliaia di dispositivi Android economici.
UAC-0099 usa un falso plugin Notepad++ per distribuire MATCHBOIL.V2
Il gruppo Russia-aligned UAC-0099 distribuisce il loader MATCHBOIL.V2 sfruttando l'architettura plugin di Notepad++.
AI usata per attaccare banche sudcoreane: 68.000 dati esposti e tracce cinesi
CrowdStrike ha attribuito con moderata confidenza a un attore di lingua cinese una campagna AI-driven contro istituti finanziari sudco…
Il malware impara a parlare agli analizzatori AI: quattro famiglie sotto
Cisco Talos documenta l'archetipo A3: quattro famiglie di malware inseriscono istruzioni in linguaggio naturale per deviare l'analisi…
Oracle Health, il conto del breach sale a quasi 20 milioni di persone
Il report del Texas AG rivela che quasi 20 milioni di persone sono state colpite dal breach dei server legacy Cerner.
Bitget: una zero-day in prodotti di sicurezza porta al furto di 387,5 milioni
Il 24 settembre 2026 Bitget ha perso circa 387,5 milioni di dollari sfruttando una zero-day in prodotti di sicurezza di terze parti.
Dispositivi medici esposti: solo il 6% pronto alla crittografia post-quantum
Il 6 ottobre 2026 Forescout Research-Vedere Labs ha pubblicato un'analisi su oltre 2,5 milioni di dispositivi in più di 50 healthcare…
La blockchain diventa arsenale: smart contract al comando di worm supply chain
Unit 42 documenta due campagne che sfruttano blockchain Ethereum, TRON e BSC per comandare worm npm. Più di 400 pacchetti infetti, cre…
Unit 42 scopre C2 su blockchain: smart contract diventano backbone di botnet
I threat actor hanno aggiornato sistematicamente l'infrastruttura di command-and-control per utilizzare Web3 e smart contract blockcha…
CEO di MonsterCloud incriminato per frode: vendeva recovery "proprietaria" ma
Zohar Pinhasi, 50 anni, amministratore delegato della floridiana MonsterCloud LLC, si è presentato il 7 ottobre 2026 al tribunale fede…
Dagli endpoint ai contratti intelligenti: così le botnet aggiornano il C2
Unit 42 documenta campagne reali che usano smart contract blockchain per il command-and-control, aggirando i sistemi di rilevamento tr…
USA offrono 10 milioni per Zhang Yu, il manager di Hafnium
Il Dipartimento di Stato mette una taglia record su Zhang Yu, direttore di Shanghai Firetech e operatore APT cinese.
Arizona: hacker rubano dati di 1,3 milioni di persone dai tribunali
Un attacco phishing al sistema giudiziario dell'Arizona ha esposto record di affido e ordini di protezione.
Danimarca: 8,8 milioni di record CPR esposti via account aziendale compromesso
L'accesso abusivo a un'azienda privata danese ha permesso l'estrazione di circa quattro record su cinque dal Registro Personale Centra…
Ransomware contro i backup: il 94% degli attacchi li prende di mira
I gruppi ransomware hanno trasformato la distruzione dei backup in tattica standard.
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
Il botnet PoeLLM ha compromesso oltre 3.400 server AI sfruttando CVE-2026-42271.
Southern Company notifica 400.000 clienti: breach al portale, nessun dettaglio
Southern Company ha notificato circa 400.000 clienti di Georgia Power, Alabama Power e Mississippi Power per un accesso non autorizzat…
Membro Qilin estradato in Germania: operazioni attive, nessun abbattimento
Il 2 ottobre 2026 la Germania ha ricevuto un cittadino russo di 28 anni legato a Qilin, arrestato a Osaka a fine maggio. L'operatività…
SonicWall SMA 1000, SSRF critico con CVSS 10: terzo zero-day nel 2026
SonicWall ha corretto CVE-2026-102255, una vulnerabilità SSRF pre-autenticazione con punteggio CVSS 10.0 negli appliance SMA 1000.
Advantest conferma furto dati personali otto mesi dopo attacco ransomware
Advantest ha confermato l'esfiltrazione di PII da un attacco ransomware di febbraio 2026.