Malware
Copertura e analisi curate in questa area editoriale.
Da approfondire
ROMULUS: la piattaforma ClickFix che consegna malware su sei server
Tutti i dettagli tecnici provengono da un singolo articolo di Infosecurity Magazine che riporta ricerca Vedere Labs; il blog post orig…
Midnight Mimosa: malware preinstallato nel firmware di telefoni Android economici
Bitdefender ha scoperto Midnight Mimosa, malware preinstallato nel firmware di telefoni Android economici con privilegi di sistema.
FakeGit colpisce 17.610 repository GitHub: il ri-puntamento elude i takedown
La campagna FakeGit è tornata il 4 ottobre con 17.610 repository malevoli. Il meccanismo di ri-puntamento rende inefficaci le liste di…
FakeGit resuscita 17.610 repository: la pulizia reattiva su GitHub non basta più
La campagna FakeGit è tornata il 4 ottobre 2026 con 17.610 repository GitHub.
Midnight Mimosa: malware preinstallato su migliaia di smartphone Android
La campagna Midnight Mimosa ha infettato il firmware di migliaia di dispositivi Android economici.
UAC-0099 usa un falso plugin Notepad++ per distribuire MATCHBOIL.V2
Il gruppo Russia-aligned UAC-0099 distribuisce il loader MATCHBOIL.V2 sfruttando l'architettura plugin di Notepad++.
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
Il botnet PoeLLM ha compromesso oltre 3.400 server AI sfruttando CVE-2026-42271.
MALFEX: oltre 40.000 download di pacchetti npm malevoli, tre ancora attivi
Il primo ottobre 2026, un developer digita npm install function-flag e ottiene un pacchetto che Checkmarx ha classificato malevolo qua…
BPFDoor e AVERAT: nuove varianti mirate ai network edge telecom
Rapid7 ha documentato nuove varianti di BPFDoor e l'implant AVERAT contro dispositivi edge nel settore telecom.
Il malware SC trasforma la pulizia in trigger di rigenerazione
Il malware SC attacca WordPress con 8 punti di persistenza interdipendenti.
NeedyMantis svela l'arsenale post-compromise degli APT: accesso permanente via
Il 28 settembre 2026 Microsoft Threat Intelligence ha pubblicato l'analisi di NeedyMantis, un malware modulare progettato per prolunga…
PamStealer: il malware macOS che decrittizza payload solo col server C2 attivo
Jamf Threat Labs ha analizzato una nuova variante di PamStealer che usa scambio di chiavi ECDH con il server C2 per decrittare il payl…