Un rapporto su APT SideCopy che prende di mira il governo indiano
5 Dicembre 2021 Dario Fadda
Come SideCopy, gruppo APT pakistano, spia governi e personale indiano e afghano, analisi, storia e attacchi.
Analisi
NoGreenPass e RaidForums, i leoni da tastiera
4 Dicembre 2021 Dario Fadda
Cosa c’entrano i noGreenPass con il tema della sicurezza informatica, che predomina questo blog? Beh nel 2021, nel bel mezzo...
Incidenti e Violazioni
Russia contro Microsoft: nessun legame con cyber crimine
1 Dicembre 2021 Dario Fadda
Il Foreign Intelligence Service ha definito le accuse di collegamenti con gli hacker "un'altra serie di disinformazione preparata dai servizi...
Incidenti e Violazioni
Green Pass falsi: Group-IB aiuta la Guardia di Finanza
29 Novembre 2021 Dario Fadda
Gli specialisti di Group-IB sono riusciti a identificare almeno 35 canali Telegram fraudolenti con un pubblico totale di circa 100.000...
Analisi
Evgeny Polyanin, #REvil, vive agiato e sappiamo dove
29 Novembre 2021 Dario Fadda
DailyMail ha tracciato la vita di uno dei cyber criminali più ricercati al mondo, scoprendone lati agiati e di scarsa...
Analisi
SBU ha fermato il gruppo internazionale Phoenix
25 Novembre 2021 Dario Fadda
Gli aggressori hanno violato i telefoni cellulari, rubato password e venduto dati riservati.
Malware e Vulnerabilità
Indirizzi di casa di migliaia di agenti di polizia indonesiani rivelati ai criminali
20 Novembre 2021 Dario Fadda
Le agenzie governative indonesiane sono disperate: una raffica di attacchi informatici è caduta su di loro.
Analisi
Diamo un volto ai cyber criminali più ricercati al mondo
18 Novembre 2021 Dario Fadda
Alcuni stipendiati dallo stato (di riferimento), altri guadagnano fortune con attacchi mirati di tipo ransomware. In tutti i casi, le...
Ransomware
INTERPOL blocca la diffusa attività di CLOP #ransomware
7 Novembre 2021 Dario Fadda
Diffondere "Klopp Ransomware" per estorcere Bitcoin... Organizzazione criminale internazionale accusata di riciclaggio di denaro.
Data Breach
Ministero della Sanità e ASL Roma3 sotto attacco
3 Novembre 2021 Dario Fadda
Oggi giornata impegnativa per il centro della sanità pubblica italiana: Roma. La capitale è la sede del Ministero della sanità...
Incidenti e Violazioni
I truffatori hanno iniziato a chiamare i russi dal numero di parenti
24 Settembre 2021 Dario Fadda
I truffatori possono rubare i numeri personali dei russi e usarli per diversi giorni, compreso l'esecuzione di attacchi mirati ai...
Phishing
Microsoft avverte su grande servizio di phishing
23 Settembre 2021 Dario Fadda
Per 800 dollari, gli operatori BulletProofLink configureranno l'hosting, installeranno un modello di phishing, invieranno e-mail di phishing e raccoglieranno dati.
:: voci dal network ::
network
Collegamenti tra ransomware gang: Play, Ransomhub e Dragonforce
9 September 2025 insicurezzadigitale.com
Un caso investigato dagli analisti di The DFIR Report all’inizio del 2025 è l’esempio perfetto della tendenza criminale a fare...
network
Le spie informatiche cinesi si sono spacciate per un importante parlamentare statunitense
9 September 2025 ransomfeed.it
Una campagna di phishing ha preso di mira individui coinvolti nei negoziati sulla politica commerciale tra Stati Uniti e Cina....
network
Malware AI colpisce: l'attacco "s1ngularity" dirotta oltre 2000 account GitHub
9 September 2025 ransomfeed.it
L'attacco "s1ngularity" ha sfruttato una vulnerabilità di GitHub Actions nel sistema di build Nx, consentendo l'esecuzione di codice arbitrario. Un...
network
Attaccanti promuovono siti di gioco d'azzardo con l'avvelenamento SEO
9 September 2025 ransomfeed.it
Una campagna di cybercrimine utilizza l'iniezione SQL per l'accesso iniziale, quindi distribuisce script PowerShell, exploit EfsPotato/BadPotato per l'escalation dei privilegi...
network
Gli hacker rubano 3.325 segreti nell'attacco GhostAction alla supply chain di GitHub
9 September 2025 ransomfeed.it
Un attacco alla supply chain di GitHub, denominato "GhostAction", ha compromesso 3.325 segreti. Tra le credenziali rubate figuravano le chiavi...
network
18 popolari pacchetti di codice hackerati e manipolati per rubare criptovalute
9 September 2025 ransomfeed.it
Diciotto popolari pacchetti di codice JavaScript su NPM, con oltre due miliardi di download settimanali, sono stati compromessi. Il codice...
network
Rilasciata MocaccinoOS v25.09: Miglioramenti Tecnici e Prestazioni Migliorate
9 September 2025 ziobudda.org
MocaccinoOS è una distribuzione GNU/Linux basata su Gentoo, progettata per offrire un sistema veloce, essenziale e adatto anche al gioco....
network
Ubuntu 25.10, release transitoria, comincia a presentarsi con sudo e coreutils scritti in Rust
9 September 2025 ziobudda.org
Si avvicina il mese di ottobre e, come ormai tutti gli utenti sanno, sarà il momento di veder pubblicata una...
network
DAZN e ACE smantellano Calcio: colpito uno dei più grandi network Illiciti di streaming sportivo in Italia
8 September 2025 insicurezzadigitale.com
In un’operazione congiunta che segna un punto di svolta nella lotta alla pirateria digitale legata allo sport, DAZN — piattaforma...
network
Salesloft, databreach su GitHub di marzo e la lunga scia degli attacchi a Salesforce
8 September 2025 insicurezzadigitale.com
La storia inizia in sordina, mesi prima che il mondo della sicurezza informatica iniziasse a parlare di furto di dati...
network
Attacco supply chain in corso: pacchetti NPM critici violati
8 September 2025 insicurezzadigitale.com
In una specie di deja vu di log4j, attori malevoli hanno violato alcuni dei pacchetti più critici dell’ecosistema npm, iniettando...
network
Il podcast di Marco’s Box – Puntata 210
8 September 2025 ziobudda.org
Nuova puntata del podcast di Marco’s Box, come sempre dedicata a commentare le principali notizie della settimana (circa) appena trascorsa....