UNC6692 usa Microsoft Teams per distribuire SNOW: email bombing, impersonazione helpdesk e compromissione del dominio Active Directory
Google Threat Intelligence Group e Mandiant hanno documentato UNC6692, un gruppo che usa email bombing e impersonazione del supporto IT su Microsoft Teams per distribuire SNOW, una suite...
GlassWorm muta ancora: 73 estensioni “sleeper” su Open VSX pronte a svegliarsi come malware
La campagna GlassWorm torna con 73 nuove estensioni dormanti sul marketplace Open VSX. Socket ha rilevato nuove attivazioni malware da estensioni che erano parse innocue per settimane: un...
Operation Level Up: DoJ smantella il compound Shunda Park in Myanmar e sanziona il senatore cambogiano Kok An
Lo Scam Center Strike Force del DoJ ha incriminato due cittadini cinesi per aver gestito il compound di scam Shunda Park in Myanmar, dove lavoratori trafficked erano costretti...
StealTok: 130.000 utenti spiati da 12 estensioni browser mascherate da downloader TikTok
La campagna StealTok, scoperta da LayerX Security, ha utilizzato dodici estensioni browser su Chrome e Edge che fingevano di scaricare video TikTok. Dopo 6-12 mesi di comportamento legittimo,...
GopherWhisper: il nuovo APT cinese che spia il governo mongolo nascondendo il C2 in Slack, Discord e Outlook
ESET Research ha scoperto GopherWhisper, un APT cinese attivo dal 2023 che ha compromesso 12 sistemi governativi mongoli usando Discord, Slack e le bozze di Microsoft Outlook come...
fast16: il framework di cybersabotaggio pre-Stuxnet riemerso dai tool segreti NSA dei ShadowBrokers
SentinelLABS ha scoperto fast16, un framework di cybersabotaggio datato 2005 che precede Stuxnet di cinque anni. Il tool altera sottilmente i calcoli floating-point nei software di simulazione come...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Proxmox Virtual Environment arriva ufficialmente su Arm64 con pieno supporto enterprise
Proxmox Server Solutions ha annunciato la disponibilità della prima versione ufficialmente supportata di Proxmox Virtual Environment per l’architettura Arm64, un...
Rhythmbox 3.5: il nuovo aggiornamento del player GNOME con supporto esteso ai testi e podcast
Rhythmbox è un’applicazione open source per la riproduzione musicale, sviluppata originariamente per l’ambiente desktop GNOME e basata sul framework multimediale...
Ubuntu: hwctl diventa Snap mentre curl torna nelle immagini cloud minimal
Ubuntu prepara hwctl in formato Snap e ripristina curl nelle immagini cloud minimal di Ubuntu 26.04 LTS dopo una rimozione...
Impress Remote: la nuova estensione LibreOffice trasforma lo smartphone in un telecomando per le presentazioni
Impress Remote porta il controllo remoto delle presentazioni LibreOffice da smartphone tramite browser, senza app dedicate e con supporto multipiattaforma.