News
Copertura e analisi curate in questa area editoriale.
Gli infostealer hanno trasformato i laptop dei developer nel nuovo perimetro
Secondo l'analisi pubblicata da Wiz il 25 settembre 2026, tre famiglie — Lumma C2, RedLine e Vidar — concentrano l'85,7% degli inciden…
L'illusione della MFA crolla: i session token diventano il nuovo perimetro
Un rapporto Wiz rivela che gli infostealer rubano credenziali cloud e session token post-MFA, rendendo obsoleto il paradigma autentica…
CISA aggiunge al KEV due vulnerabilità di SharePoint e MikroTik
Il 25 settembre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto al proprio Known Exploited Vulnerabilitie…
ShinyHunters sequestra il leak site di Clop, mentre un botnet Docker punta le
Tra il 21 e il 25 settembre 2026, tre fronti della minaccia cyber si sono intrecciati con una violenza inedita: ShinyHunters ha defacc…
Tre attacchi dell'estate 2026 mostrano il ruolo degli agenti AI nelle minacce
L'estate 2026 ha rappresentato un punto di svolta nella storia delle minacce informatiche.
n0n, il ransomware che minaccia di cancellare i backup per forzare il pagamento
Il gruppo ransomware n0n è emerso il 18 settembre 2026 con una tattica che sposta il bersaglio dalla semplice pubblicazione di dati ru…
Zimbra, il BEC diventa psyop: quando l'attaccante riscrive la realtà aziendale
Rapid7 ha rivelato una ricerca collaborativa con Zimbra che espone oltre 50 vulnerabilità nella Collaboration Suite: alcune consentono…
Il CERT-AGID smaschera MintsLoader: la PEC diventa arma di ingegneria sociale
Il CERT-AGID ha individuato una campagna MintsLoader che sfrutta caselle PEC compromesse per inviare falsi solleciti di pagamento.
RemControl: trojan bancario Android usa AI per clonare le app di home banking
Scoperto RemControl, malware MaaS per Android che sfrutta l'AI generativa per creare sovrapposizioni di phishing bancario.
MikroTrick: la catena SSH che svuota RouterOS prima ancora del login
La catena d'attacco denominata MikroTrick ha preso di mira MikroTik RouterOS a partire da almeno il 2 settembre 2026, consentendo a un…
DarkMe torna con il phishing più banale: niente zero-day, solo un doppio-click
Il gruppo dietro DarkMe RAT ha abbandonato gli exploit costosi per tornare all'essenziale.
Microsoft, la stessa vulnerabilità è spoofing e RCE: il caso CVE-2026-65660
Il 22 settembre 2026 il ricercatore Dinh Ho Anh Khoa di Viettel Cyber Security ha pubblicato l'analisi tecnica completa di una vulnera…