Icepick, il dataleak per la trasparenza (non voluta) dello Stato che sorveglia
Quarantunomila identità, oltre cinquantacinquemila gruppi di accesso e un’infrastruttura digitale che racconta molto più di quanto dovrebbe. Il leak del Department of Homeland Security americano è una radiografia...
Operazione Serengeti III: è caccia alle reti criminali africane
Serengeti III, la terza edizione dell'operazione annuale Interpol contro il cybercrime africano, porta a 1.462 arresti, oltre 10.900 reti smantellate e 105 milioni di dollari recuperati. Dai call...
Storm-0940 ha usato ConnectWise come arma per Microsoft 365
Un attore tracciato da Microsoft come Storm-0940 ha compromesso le credenziali cloud di ConnectWise, usandole per accedere a centinaia di tenant Microsoft 365 senza bisogno di password degli...
Ebury torna in azione: 333 nodi di uscita di Tor trasformati in trappole per le password SSH
Un ricercatore svizzero scopre che un decimo dei nodi di uscita Tor intercettava il traffico SSH ed email in chiaro. Dietro l'attacco, la storica backdoor Linux Ebury, tornata...
PHP2Shell: la difesa comincia prima della patch
Le vulnerabilità critiche annunciate per PHP impongono di ridurre subito l’esposizione. Per i sistemi rimasti su PHP 8.1 e precedenti, il problema comprende anche l’assenza di manutenzione ufficiale....
Quando il malware “ragiona” come un chatbot: dentro la campagna di spionaggio IA-assistita contro server Linux governativi
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel codice che...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....