Un rapporto su APT SideCopy che prende di mira il governo indiano
5 Dicembre 2021 Dario Fadda
Come SideCopy, gruppo APT pakistano, spia governi e personale indiano e afghano, analisi, storia e attacchi.
Malware e Vulnerabilità
Nuovo malware travestito da processo nginx
3 Dicembre 2021 Dario Fadda
I server Nginx sono stati presi di mira da malware di accesso remoto.
Malware e Vulnerabilità
Il ritorno di Emotet: il commento di DarkTrace
30 Novembre 2021 Dario Fadda
A quasi un anno dall’operazione internazionale di polizia coordinata dall’Europol che ha permesso di cancellare Emotet da tutti i computer...
Incidenti e Violazioni
Gruppo WIRTE attacca i governi del Medio Oriente
29 Novembre 2021 Dario Fadda
Altro attacco malware che sfrutta macro Office Excel, con finalità politiche, probabilmente collegato a Ucraina ed Estonia.
Incidenti e Violazioni
Gruppo cyber crimine nordcoreano intensifica gli sforzi di spionaggio
20 Novembre 2021 Dario Fadda
Kimsuky: un nome, tre gruppi. Identificati collegamenti tra APT differenti.
Ransomware
I ricercatori di Sophos hanno scoperto il nuovo #ransomware: Memento
19 Novembre 2021 Dario Fadda
Il ransomware Memento blocca i file all'interno di un archivio protetto da password per eludere la crittografia e chiede un...
Malware e Vulnerabilità
Malware Android distribuito tramite app malevola di chat sicura
15 Novembre 2021 Dario Fadda
Ritorna GravityRAT e dall'analisi della nuova campagna malware, si intuisce che il gruppo è ancora attivo.
Analisi
Perché proteggere la filiera alimentare è una questione di sicurezza informatica
10 Novembre 2021 Dario Fadda
Corrado Broli, Country Manager di Darktrace Italia, ci spiega quali siano delle le azioni principali che l'industria alimentare dovrebbe intraprendere...
Malware e Vulnerabilità
Cobalt Strike distribuito con nuovo malware Squirrelwaffle
28 Ottobre 2021 Dario Fadda
Il malware è apparso per la prima volta nel settembre 2021 e la sua diffusione ha raggiunto il picco alla...
Malware e Vulnerabilità
Ransomware armato con vulnerabilità 0-day in EntroLink PPX-AnyLink
27 Ottobre 2021 Dario Fadda
L'exploit è stato originariamente venduto per 50.000 dollari, ma è stato successivamente pubblicato gratuitamente dall'amministratore del nuovo forum.
Incidenti e Violazioni
Attacco informatico paralizza la grande catena di supermercati Tesco per due giorni
25 Ottobre 2021 Dario Fadda
Questo incidente è un altro esempio della vulnerabilità dei fornitori di cibo agli attacchi informatici.
Malware e Vulnerabilità
Trovato cryptominer in 3 versioni del popolare pacchetto NPM
24 Ottobre 2021 Dario Fadda
Persone sconosciute hanno violato l'account sviluppatore UAParser.js e scaricato versioni dannose del pacchetto.
:: voci dal network ::
network
Tymoshchuk: latitante ucraino ricercato per responsabilità in LockerGoga, MegaCortex, e Nefilim ransomware
9 September 2025 insicurezzadigitale.com
In una mossa coordinata, il Dipartimento di Giustizia USA ha svelato un atto d’accusa federale che punta il dito contro...
network
Collegamenti tra ransomware gang: Play, Ransomhub e Dragonforce
9 September 2025 insicurezzadigitale.com
Un caso investigato dagli analisti di The DFIR Report all’inizio del 2025 è l’esempio perfetto della tendenza criminale a fare...
network
Le spie informatiche cinesi si sono spacciate per un importante parlamentare statunitense
9 September 2025 ransomfeed.it
Una campagna di phishing ha preso di mira individui coinvolti nei negoziati sulla politica commerciale tra Stati Uniti e Cina....
network
Malware AI colpisce: l'attacco "s1ngularity" dirotta oltre 2000 account GitHub
9 September 2025 ransomfeed.it
L'attacco "s1ngularity" ha sfruttato una vulnerabilità di GitHub Actions nel sistema di build Nx, consentendo l'esecuzione di codice arbitrario. Un...
network
Attaccanti promuovono siti di gioco d'azzardo con l'avvelenamento SEO
9 September 2025 ransomfeed.it
Una campagna di cybercrimine utilizza l'iniezione SQL per l'accesso iniziale, quindi distribuisce script PowerShell, exploit EfsPotato/BadPotato per l'escalation dei privilegi...
network
Gli hacker rubano 3.325 segreti nell'attacco GhostAction alla supply chain di GitHub
9 September 2025 ransomfeed.it
Un attacco alla supply chain di GitHub, denominato "GhostAction", ha compromesso 3.325 segreti. Tra le credenziali rubate figuravano le chiavi...
network
18 popolari pacchetti di codice hackerati e manipolati per rubare criptovalute
9 September 2025 ransomfeed.it
Diciotto popolari pacchetti di codice JavaScript su NPM, con oltre due miliardi di download settimanali, sono stati compromessi. Il codice...
network
Rilasciata MocaccinoOS v25.09: Miglioramenti Tecnici e Prestazioni Migliorate
9 September 2025 ziobudda.org
MocaccinoOS è una distribuzione GNU/Linux basata su Gentoo, progettata per offrire un sistema veloce, essenziale e adatto anche al gioco....
network
Ubuntu 25.10, release transitoria, comincia a presentarsi con sudo e coreutils scritti in Rust
9 September 2025 ziobudda.org
Si avvicina il mese di ottobre e, come ormai tutti gli utenti sanno, sarà il momento di veder pubblicata una...
network
DAZN e ACE smantellano Calcio: colpito uno dei più grandi network Illiciti di streaming sportivo in Italia
8 September 2025 insicurezzadigitale.com
In un’operazione congiunta che segna un punto di svolta nella lotta alla pirateria digitale legata allo sport, DAZN — piattaforma...
network
Salesloft, databreach su GitHub di marzo e la lunga scia degli attacchi a Salesforce
8 September 2025 insicurezzadigitale.com
La storia inizia in sordina, mesi prima che il mondo della sicurezza informatica iniziasse a parlare di furto di dati...
network
Attacco supply chain in corso: pacchetti NPM critici violati
8 September 2025 insicurezzadigitale.com
In una specie di deja vu di log4j, attori malevoli hanno violato alcuni dei pacchetti più critici dell’ecosistema npm, iniettando...