cobalt strike Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Analisi

Ghostwriter colpisce il governo ucraino con PDF georeferenziati, PicassoLoader e Cobalt Strike

16 Maggio 2026 Dario Fadda

Il gruppo bielorusso Ghostwriter (FrostyNeighbor) ha lanciato una nuova campagna di spear-phishing contro enti governativi e militari ucraini, utilizzando PDF-esca...

< leggi tutto />

:: voci dal network ::

network

Ghostwriter colpisce il governo ucraino con PDF georeferenziati, PicassoLoader e Cobalt Strike

16 May 2026 insicurezzadigitale.com

Il gruppo bielorusso Ghostwriter (FrostyNeighbor) ha lanciato una nuova campagna di spear-phishing contro enti governativi e militari ucraini, utilizzando PDF-esca...

< leggi tutto />

network

The Gentlemen smascherati: quando il secondo gruppo ransomware al mondo diventa la vittima

16 May 2026 insicurezzadigitale.com

Il backend del gruppo ransomware-as-a-service The Gentlemen è stato violato e i dati interni pubblicati. Check Point Research ha analizzato...

< leggi tutto />

network

BudsLink: controllo completo degli auricolari Bluetooth su GNU/Linux

16 May 2026 ziobudda.org

Gestire gli auricolari Bluetooth su GNU/Linux significa spesso dover rinunciare a molte funzioni avanzate: il sistema mostra solo i controlli...

< leggi tutto />

network

Il podcast di Marco’s Box #218 – Kernel Linux sotto attacco

16 May 2026 ziobudda.org

Nuova puntata del podcast di Marco’s Box, questa volta dedicata a commentare le principali notizie dal mondo di linux e...

< leggi tutto />

network

Inside The Gentlemen: The Fastest-Growing Ransomware-as-a-Service Operation of 2026 — 332 Victims, Leaked Playbook Exposed

16 May 2026 securebulletin.com

The Gentlemen, a ransomware-as-a-service operation that emerged in mid-2025, has claimed approximately 332 victims in the first five months of...

< leggi tutto />

network

CVE-2026-8178: Critical Amazon Redshift JDBC Driver Flaw Enables RCE via Malicious Connection URLs — Patch Now

16 May 2026 securebulletin.com

A critical vulnerability (CVE-2026-8178) in the Amazon Redshift JDBC driver allows remote code execution through manipulated database connection URLs. The...

< leggi tutto />

network

TeamPCP Supply Chain Campaign Poisons Checkmarx KICS, Bitwarden CLI, and PyPI Packages to Steal Cloud Credentials at Scale

16 May 2026 securebulletin.com

A financially motivated threat group tracked as TeamPCP has executed at least seven waves of sophisticated supply chain attacks since...

< leggi tutto />

network

CVE-2026-44338: PraisonAI Framework Actively Exploited Within Hours of Disclosure — No Auth Required

16 May 2026 securebulletin.com

A critical authentication bypass flaw in PraisonAI's legacy API server (CVE-2026-44338) shipped with auth disabled by default, allowing unauthenticated attackers...

< leggi tutto />

network

Wine 11.9: Miglioramenti al supporto nativo a Wayland e novità per giochi e applicazioni

16 May 2026 ziobudda.org

Wine è un progetto storico nato negli anni ’90 con l’obiettivo di permettere l’esecuzione di applicazioni e videogiochi sviluppati per Microsoft Windows all’interno di sistemi...

< leggi tutto />

network

Microsoft DSC v3.2.0: nuove risorse Windows, version pinning e integrazione Bicep

16 May 2026 spcnet.it

Microsoft Desired State Configuration v3.2.0 è disponibile in GA: nuove risorse native per servizi Windows, firewall e SSH, version pinning...

< leggi tutto />

network

scrcpy 4.0: nuova versione per il controllo avanzato di Android su GNU/Linux

15 May 2026 ziobudda.org

scrcpy è un software libero sviluppato da Genymobile che consente di visualizzare e controllare un dispositivo Android direttamente dal computer,...

< leggi tutto />

network

ApocalypseZ: come gli hacker russi automatizzano il furto di account Signal su scala industriale

15 May 2026 insicurezzadigitale.com

Un ricercatore di sicurezza di Amnesty International ha scoperto di essere tra i 13.500 bersagli di una campagna russa che...

< leggi tutto />