Nell’ultima puntata della newsletter NINAsec, questa settimana vorrei portare all’attenzione i rapporti tra il recente rebranding ransomware Vendetta e il...
Analisi
NINAsec: sanzioni ai membri di Trickbot
11 Febbraio 2023 Dario Fadda
Dopo una settimana di pausa è tornato l’appuntamento settimanale del sabato mattina di NINAsec. La newsletter cyber di questo blog,...
Ransomware
Altro fallimento per il ransomware Clop
8 Febbraio 2023 Dario Fadda
La prima versione di ransomware per Linux, del gruppo criminale Clop, si è rivelata difettosa. Ciò ha consentito alle vittime...
Analisi
Uno sguardo allo script ransomware ESXiArgs che ha messo in difficoltà le VMware
8 Febbraio 2023 Dario Fadda
Essendo notizia ormai di ieri, la messa a disposizione su GitHub, da parte della CISA, del tool di ripristino per...
Ransomware
Ion Group è un attacco di LockBit da non sottovalutare
3 Febbraio 2023 Dario Fadda
ION (settore fintech) è stata colpita da un attacco informatico che ha messo fuori uso i server che si occupano...
Ransomware
LockBit aggiorna il malware, arriva LockBit Green
31 Gennaio 2023 Dario Fadda
I ricercatori di VX-Underground hanno rilevato di essere venuti a conoscenza di una nuova versione del malware relativo all’operazione criminale...
Ransomware
Guerra al settore marittimo, circa mille navi DNV impattate da attacco ransomware
18 Gennaio 2023 Dario Fadda
Più di 70 clienti e circa 1000 navi sono stati colpiti da un attacco ransowmare al fornitore di software di...
Ransomware
Disponibile il decryptor per il ransomware BianLian
16 Gennaio 2023 Dario Fadda
Avast ha rilasciato un decryptor per il ransomware BianLian, disponibile per il download pubblico. BianLian è emersa nell’agosto 2022, effettuando...
Ransomware
Fine dell’anno col botto per la PA italiana
30 Dicembre 2022 Dario Fadda
Secondo diverse analisi e report del 2022, quest’anno è stato caratterizzato dal ransomware. Come ogni anno, i criminali hanno già...
Ransomware
URSNIFleak, la nuova fuga di dati fatta dai criminali contro i criminali
12 Dicembre 2022 Dario Fadda
C’è un’altra resa dei conti nei ranghi delle bande di estorsionisti. Sui forum underground di sta discutendo di un incidente...
Incidenti e Violazioni
Il Belgio sbatte contro il ransomware, Anversa ricorre a carta e penna
7 Dicembre 2022 Dario Fadda
Fornitore IT partner pubblico delle municipalità di Anversa in Belgio, compromesso da un attacco ransomware. Una supply chain strategica quella...
Ransomware
Pubblicati i dati di Medibank, dietro l’operazione il gruppo REvil
11 Novembre 2022 Dario Fadda
La compagnia di assicurazione sanitaria australiana Medibank ha rifiutato da subito per principio di pagare il riscatto ai criminali informatici...
:: voci dal network ::
network
Libreboot diventa ufficialmente un progetto associato a Software in the Public Interest (SPI)
10 September 2025 ziobudda.org
Libreboot è un progetto di firmware libero basato su Coreboot, progettato per sostituire i firmware proprietari come BIOS e UEFI...
network
Rilasciato PeerTube 7.3: Nuove Funzionalità per la Piattaforma Video Decentralizzata
10 September 2025 ziobudda.org
PeerTube è una piattaforma video decentralizzata e open source che si propone come alternativa etica e libera ai tradizionali servizi...
network
LunoBotnet: botnet Linux che si auto-rigenera e minaccia il cloud
10 September 2025 insicurezzadigitale.com
LunoBotnet è una creatura silenziosa, astuta e progettata per resistere. Immaginate un parassita che non solo si insedia nei vostri...
network
iPhone 17: la svolta di Apple nella guerra alla sorveglianza con la memoria sicura
10 September 2025 insicurezzadigitale.com
Apple con l’iPhone 17 oltre a tutte le migliorie e le aggiunte di chip più veloce o un sensore fotografico...
network
Microsoft Patch Tuesday, edizione di settembre 2025
10 September 2025 ransomfeed.it
Il Patch Tuesday di settembre di Microsoft ha risolto vulnerabilità che consentivano l'escalation dei privilegi da remoto tramite pacchetti di...
network
Online Banking: nuove linee guida di sicurezza contro le frodi basate sull'intelligenza artificiale
10 September 2025 ransomfeed.it
I criminali informatici utilizzano sempre più spesso attacchi basati sull'intelligenza artificiale, tra cui deepfake e phishing personalizzato, prendendo di mira...
network
Altri pacchetti npm avvelenati, ma i potenziali ladri ottengono ben poco
10 September 2025 ransomfeed.it
Un attacco alla supply chain ha compromesso 23 pacchetti npm, tra cui alcuni molto diffusi come debug e chalk, iniettando...
network
Avviso per gli utenti iPhone: nuovi messaggi truffa tramite iCloud
10 September 2025 ransomfeed.it
Una sofisticata campagna di phishing e vishing sfrutta gli inviti del calendario iCloud di Apple per inviare notifiche di pagamento...
network
Il sottogruppo Lazarus schiera tre RAT negli attacchi al settore finanziario
10 September 2025 ransomfeed.it
Un attacco informatico a scopo di lucro ha sfruttato tre trojan di accesso remoto (RAT): PondRAT, ThemeForestRAT e RemotePE. La...
network
Debug ed altri pacchetti NPM, scaricati due miliardi di volte a settimana, sono stati compromessi
10 September 2025 ziobudda.org
Facendo una ricerca a ritroso sulle news pubblicate sul portale utilizzando la chiave di ricerca “NPM” non si scappa: ogni...
network
Tymoshchuk: latitante ucraino ricercato per responsabilità in LockerGoga, MegaCortex, e Nefilim ransomware
9 September 2025 insicurezzadigitale.com
In una mossa coordinata, il Dipartimento di Giustizia USA ha svelato un atto d’accusa federale che punta il dito contro...
network
Collegamenti tra ransomware gang: Play, Ransomhub e Dragonforce
9 September 2025 insicurezzadigitale.com
Un caso investigato dagli analisti di The DFIR Report all’inizio del 2025 è l’esempio perfetto della tendenza criminale a fare...