lockbit Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Analisi

LockBit 5.0 in Escalation: dalla Banca delle Banche Centrali Latinoamericane alle logistiche Europee

27 Aprile 2026 Dario Fadda

LockBit 5.0 (ChuongDong) torna a colpire ad aprile 2026: tra le vittime Bladex, la banca delle banche centrali latinoamericane, e...

< leggi tutto />

Ransomware

LockBit 5.0: la minaccia cross-platform che sfida le difese enterprise

30 Settembre 2025 Dario Fadda

LockBit, dopo anni di indiscussi primati nel cybercrime, dimostra di saper evolversi con una pericolosa efficacia. La scoperta di LockBit...

< leggi tutto />

Ransomware

LockBit: evoluzione delle tecniche di sideloading DLL e masquerading del ransomware

1 Agosto 2025 Dario Fadda

LockBit continua a distinguersi tra le famiglie ransomware più sofisticate e persistenti in circolazione, grazie all’evoluzione costante delle sue TTP...

< leggi tutto />

Ransomware

Massiccia campagna di ransomware: LockBit Black diffuso da botnet Phorpiex

15 Maggio 2024 Dario Fadda

Secondo gli esperti di sicurezza di Proofpoint, è stata scoperta una massiccia campagna che sta diffondendo il ransomware LockBit Black...

< leggi tutto />

Ransomware

Che dire, sono criminali, ma in Lockbit si opera con il cuore

28 Aprile 2023 Dario Fadda

Il gruppo specializzato in attacchi ransomware Lockbit, peraltro uno dei più attivi, si scusa per aver colpito vittime innocenti. Le...

< leggi tutto />

Ransomware

Exfiltrator-22, nuovo ransomware presenta struttura simile a Lockbit, che si nega

3 Marzo 2023 Dario Fadda

I ricercatori di Cyfirma hanno pubblicato un rapporto su un framework post-exploit chiamato Exfiltrator-22 (EX22) e affermano possa essere correlato...

< leggi tutto />

Ransomware

LockBit aggiorna il malware, arriva LockBit Green

31 Gennaio 2023 Dario Fadda

I ricercatori di VX-Underground hanno rilevato di essere venuti a conoscenza di una nuova versione del malware relativo all’operazione criminale...

< leggi tutto />

Ransomware

LockBit modifica la propria tattica, il caso Continental

4 Novembre 2022 Dario Fadda

Una importante novità tattica nel modus operandi criminale della cyber gang LockBit vede l'esposizione di ciò che la vittima dice...

< leggi tutto />

Ransomware

Il ransomware non è cambiato e gli attacchi continuano a non venir arginati

24 Ottobre 2022 Dario Fadda

Forse stiamo abituando a conviverci, ma di fatto gli attacchi ransomware non sono più deboli e solo l'ultima settimana vede...

< leggi tutto />

Ransomware

Ransomware in news, ultimi aggiornamenti internazionali

27 Settembre 2022 Dario Fadda

Il ransomware non è una minaccia che sembra diminuire, anzi. Ogni settimana una grande quantità di aziende ed enti risentono...

< leggi tutto />

Ransomware

Più DDoS per tutti, il risultato della guerra tra LockBit ed Entrust

29 Agosto 2022 Dario Fadda

Risulta essere ancora combattuta la partita del ransomware contro il gigante Entrust. Dopo una guerriglia a colpi di DDoS, i...

< leggi tutto />

Ransomware

Il curioso caso del ransomware e la società Entrust che la si pensa coinvolta in attacchi DDoS contro LockBit

22 Agosto 2022 Dario Fadda

Entrust Corporation potrebbe essere stata coinvolta in attacchi DDoS al sito Web Tor del gruppo di ransomware LockBit a causa...

< leggi tutto />

:: voci dal network ::

network

Trellix Source Code Breach: Hackers Gain Unauthorized Access to Internal Repository of Major XDR Vendor

3 May 2026 securebulletin.com

Cybersecurity vendor Trellix has confirmed unauthorized access to part of its internal source code repository. The company says no evidence...

< leggi tutto />

network

APT Campaign Exploits cPanel CVE-2026-41940 to Breach Government and Military Servers Across South-East Asia

3 May 2026 securebulletin.com

A sophisticated threat actor has exploited the critical cPanel authentication bypass CVE-2026-41940 to compromise government and military servers across South-East...

< leggi tutto />

network

CVE-2026-41940: il bug CRLF di cPanel che ha consegnato 44.000 server al ransomware “Sorry”

3 May 2026 insicurezzadigitale.com

Una vulnerabilità critica CVSS 9.8 nel pannello di controllo hosting più diffuso al mondo — sfruttata in silenzio per mesi prima...

< leggi tutto />

network

Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 18/2026

3 May 2026 ziobudda.org

Ogni settimana, il mondo del software libero e open source ci offre una moltitudine di aggiornamenti e nuove versioni di...

< leggi tutto />

network

Rilasciato Wine 11.8: aggiornamenti tecnici e correzioni per applicazioni e giochi Windows

3 May 2026 ziobudda.org

Wine è un progetto storico nato negli anni ’90 con l’obiettivo di permettere l’esecuzione di applicazioni e videogiochi sviluppati per Microsoft Windows all’interno di sistemi...

< leggi tutto />

network

Deserializzazione JSON sicura in .NET 10: guida completa a JsonSerializerOptions.Strict

2 May 2026 spcnet.it

.NET 10 introduce JsonSerializerOptions.Strict, un preset che attiva cinque protezioni di sicurezza in System.Text.Json: proprieta' duplicate, campi non mappati, nullable,...

< leggi tutto />

network

SHADOW-EARTH-053: la campagna APT cinese che spia governi asiatici, la NATO e i diplomatici cubani

2 May 2026 insicurezzadigitale.com

Trend Micro ha smascherato SHADOW-EARTH-053, un gruppo APT allineato alla Cina attivo dal dicembre 2024 che ha colpito governi e...

< leggi tutto />

network

Rilasciato Shelly 2.2: nuova versione del gestore grafico dei pacchetti software per Arch Linux

2 May 2026 ziobudda.org

Zoey Bauer, la sviluppatrice (dal nome dovrebbe essere una donna ma non ho certezza di questo) ha pubblicato Shelly 2.2,...

< leggi tutto />

network

DEEP#DOOR: New Python Backdoor Silently Harvests Browser Passwords, Cloud Tokens, SSH Keys, and Wi-Fi Credentials

2 May 2026 securebulletin.com

Securonix researchers have documented DEEP#DOOR, a self-contained Python backdoor delivered via obfuscated batch files that systematically disables Windows defenses before...

< leggi tutto />

network

China-Aligned SHADOW-EARTH Deploys ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign Across Asia

2 May 2026 securebulletin.com

A China-aligned threat group has conducted a prolonged espionage campaign against government agencies and critical infrastructure across eight Asian countries....

< leggi tutto />

network

cPanelSniper PoC Exploit Released for CVSS 9.8 Flaw CVE-2026-41940 — 44,000 Servers Already Compromised

2 May 2026 securebulletin.com

A public proof-of-concept exploit framework called cPanelSniper has been released for CVE-2026-41940, a CVSS 9.8 authentication bypass in cPanel and...

< leggi tutto />

network

CORDIAL SPIDER and SNARKY SPIDER Deploy AiTM Pages to Breach SharePoint, HubSpot, and Google Workspace

2 May 2026 securebulletin.com

Two threat groups are deploying adversary-in-the-middle phishing pages combined with voice phishing to bypass MFA and hijack enterprise SaaS sessions....

< leggi tutto />