Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, per ogni titolo il link diretto alla fonte originale, per gli approfondimenti.

• EvilConwi: malware firmato distribuito via ConnectWise ScreenConnect
  Una campagna di phishing porta le vittime a scaricare installer alterati di ScreenConnect, che includono configurazioni malevole tramite “Authenticode stuffing”. Dal marzo 2025 gli attacchi sono in forte crescita.
  Fonte: https://www.gdatasoftware.com/blog/2025/06/38218-connectwise-abuse-malware
• Confucius APT rilascia la backdoor modulare “Anondoor”
  Il gruppo indiano rafforza le proprie capacità di spionaggio con un framework che scarica payload personalizzati e sfugge ai sandbox tradizionali, recuperando informazioni di sistema e comunicando con un C2 dinamico.
  Fonte: https://securityonline.info/confucius-group-evolves-researcher-uncovers-new-modular-backdoor-anondoor-in-latest-espionage-campaign/
• LapDogs: backdoor “ShortLeash” contro router SOHO obsoleti
  Più di 1 000 dispositivi (Ruckus, Buffalo AirStation) compromessi negli USA e in Asia: gli attaccanti ottengono accesso root, installano server Nginx falsi con certificati TLS contraffatti e mantengono una rete di spionaggio persistente, con probabili legami a threat actor cinesi.
  Fonte: https://www.helpnetsecurity.com/2025/06/23/lapdogs-shortleash-backdoor-linux-soho-devices/
• CVE-2025-4322: exploit di massa del tema WordPress “Motors”
  Una falla nel processo di recupero password consente di reimpostare le credenziali admin e creare account backdoor; oltre 23 000 tentativi bloccati finora, nonostante la patch del 14 maggio 2025.
  Fonte: https://www.bleepingcomputer.com/news/security/wordpress-motors-theme-flaw-mass-exploited-to-hijack-admin-accounts/
• Amazon EKS: configurazioni errate espongono credenziali AWS
  Contenitori sovra-privilegiati e un uso improprio di EKS Pod Identity permettono privilege escalation e movimenti laterali in ambienti cloud, con rischio di accesso non autorizzato ai servizi AWS.
  Fonte: https://www.trendmicro.com/en_us/research/25/f/aws-credential-exposure-overprivileged-containers.html