Quando il malware “ragiona” come un chatbot: dentro la campagna di spionaggio IA-assistita contro server Linux governativi
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel codice che...
Dentro Cairn: lo sciame di agenti IA che ha violato oltre 100 aziende in quattro paesi
Un'istruzione di meno di 100 caratteri e un budget di 5.000 dollari sono bastati a uno sciame di agenti IA per violare oltre 100 aziende e-commerce in USA,...
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open source di penetration test basato...
TA419: lo spionaggio cinese che si finge Anthropic e Casa Bianca per rubare sessioni Microsoft 365
Il gruppo di cyberspionaggio cinese TA419 impersona dirigenti Anthropic ed ex funzionari della Casa Bianca per avvicinare esperti di policy IA, rubandone poi le sessioni Microsoft 365 con...
Nomi finti, donne davanti alla webcam, sviluppatori nell’ombra: un ricercatore infiltra una fabbrica di identità nordcoreane da 1.200 persone
Il ricercatore Hayden McKenzie si è fatto invitare in due workspace Slack usati da una cellula di lavoratori IT nordcoreani, scoprendo un registro con oltre 1.200 identità femminili...
95 milioni di euro con un vocale WhatsApp: dentro il deepfake che ha colpito Fideuram
Un messaggio WhatsApp e una telefonata con voce clonata dall'AI sono bastati a far sparire 95 milioni di euro dai conti di Fideuram (Intesa Sanpaolo). Come funziona il...