Prince of Persia: 58 domini pronti a diventare server di comando, la riserva DNS dormiente dell’APT iraniano Infy
Whisper Security mappa il backend self-authoritative del gruppo di cyberspionaggio iraniano Infy: 58 domini già registrati e delegati ma senza record IP, pronti ad attivarsi come nuovi server...
GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum
Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback che legge l'indirizzo del server C2 di backup...
Aeza Group: come un consigliere comunale tedesco AfD ha aiutato l’hosting bulletproof russo ad aggirare le sanzioni
Dopo le sanzioni OFAC contro il bulletproof hoster russo Aeza Group, un blocco dei suoi indirizzi IP è finito su una società di Belgrado intestata ad Andreas Maul,...
BREEZE COMET: la banda che usa l’IA per svaligiare Pix, STR e Boleto in Brasile
Google Threat Intelligence Group e Mandiant smascherano BREEZE COMET, gruppo finanziario che dal 2023 usa backdoor custom e script generati con IA per violare i circuiti di pagamento...
GuardBreaker: UAC-0099 inganna gli scanner IA con una frase sull’arma nucleare
Il gruppo di cyberspionaggio UAC-0099 nasconde nei commenti dei propri script una richiesta su armi nucleari per far scattare i failsafe etici dei modelli linguistici usati nella scansione...
Fire Ant: gli hacker cinesi trasformano router Cisco e server TACACS in piattaforme di spionaggio
Una ricerca di Sygnia svela come il gruppo China-nexus Fire Ant, sovrapposto a UNC3886, abbia compromesso router Cisco IOS XR, server TACACS e host Linux di management per...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Unisic il nuovo strumento open source per screenshot e registrazioni su Linux
Unisic è uno strumento open source per screenshot e registrazioni su Linux e Wayland, con annotazioni, OCR, GIF, video e...
GitLab, la falla CVSS 10 viene sfruttata in poche ore: sotto attacco le istanze self-managed
Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni,...
Firefox 156.0 rilasciato: PDF più veloci, novità su macOS e fix importanti
Mozilla ha rilasciato ufficialmente Firefox 156.0, un aggiornamento ricco di ottimizzazioni prestazionali, nuove funzioni per l'ecosistema desktop e importanti correzioni...
Fedora Linux 45 Beta è disponibile: scopri tutte le novità
Rilasciata la Beta di Fedora Linux 45! Scopri tutte le novità: dall'introduzione di kmscon e oo7 ai nuovi toolchain con...