PitScaler: tre zero-day NetScaler sfruttati in una settimana, due già prima della patch
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tutti sfruttati attivamente prima della divulgazione. Coinvolti i...
Operazione KillSwitch: Europol smantella KillSec, la gang ransomware guidata da un sedicenne
Un blitz in quattro paesi europei coordinato da Europol ed Eurojust ha smantellato KillSec, gruppo ransomware-as-a-service nato come collettivo hacktivista nel 2023. Al vertice, secondo gli inquirenti, un...
CGTRI: l’MI5 svela come il MSS cinese ha finanziato oltre 100 accademici britannici per lo spionaggio tecnologico
L'MI5 lancia un raro allarme pubblico contro il China General Technology Research Institute (CGTRI), definito una copertura del Ministero della Sicurezza di Stato cinese. Oltre 100 ricercatori legati...
Il laptop di “Umbreon”: dentro ShinyHunters tra l’hack all’FBI e i piani di due omicidi
L'arresto ad Amsterdam di un presunto leader di ShinyHunters, pochi giorni prima della rivendicazione dell'attacco ai sistemi dell'FBI, rivela sul suo laptop i piani per due omicidi. L'FBI...
Nomi finti, donne davanti alla webcam, sviluppatori nell’ombra: un ricercatore infiltra una fabbrica di identità nordcoreane da 1.200 persone
Il ricercatore Hayden McKenzie si è fatto invitare in due workspace Slack usati da una cellula di lavoratori IT nordcoreani, scoprendo un registro con oltre 1.200 identità femminili...
Bitget, 387 milioni di dollari rubati: le tracce dell’ennesimo mega-furto crypto portano a Lazarus
Un attacco ai sistemi wallet di Bitget frutta agli aggressori 387,5 milioni di dollari in criptovalute. Le indagini di Mandiant e SlowMist puntano al Lazarus Group nordcoreano, secondo...