Supply chain su Swarm: bee-js e Swarm Desktop compromessi per rubare wallet Ethereum
Gli account di release ufficiali del progetto Ethersphere sono stati usati per pubblicare bee-js 13.3.0 e Swarm Desktop 0.56.2, entrambi infetti. Il payload ruba le chiavi del wallet...
118 milioni di euro verso Monero in 21 ore: dentro l’attacco alla supply chain di Crédit Mutuel Arkéa
Un fornitore terzo compromesso ha aperto la porta al furto più grande mai subito da una banca francese. Un investigatore blockchain indipendente, ZachXBT, ha tracciato il riciclaggio attraverso...
Il trucco del launcher: come un attacco alla supply chain ha infettato i giocatori di NIKKE per settimane
Per oltre una settimana, il launcher PC ufficiale di Goddess of Victory: NIKKE ha distribuito, tramite la CDN del publisher, un malware capace di rubare password, chiavi SSH...
Il force-push che ruba criptovalute: dentro l’attacco a antd-img-crop e lo stealer OverLord
Un force-push su GitHub ha trasformato la libreria React antd-img-crop in un vettore per OverLord, uno stealer cross-platform che svuota wallet crypto e credenziali di sviluppo, senza mai...
FlashHole: Lazarus porta la crittografia post-quantum nello spionaggio industriale sudcoreano
Kaspersky documenta Operation FlashHole, una nuova ondata di Operation SyncHole contro aziende sudcoreane: watering hole su siti civetta da colloquio di lavoro, abuso di software di sicurezza finanziaria...
Icepick, il dataleak per la trasparenza (non voluta) dello Stato che sorveglia
Quarantunomila identità, oltre cinquantacinquemila gruppi di accesso e un’infrastruttura digitale che racconta molto più di quanto dovrebbe. Il leak del Department of Homeland Security americano è una radiografia...
Impossibile caricare gli articoli dal feed. Controlla l'URL del feed RSS.