DRM-Report Q1 2023 – Analisi dello Stato dell’Arte del Ransomware
15 Maggio 2023 Dario Fadda
Il panorama delle minacce informatiche continua ad evolversi rapidamente, con il ransomware che si conferma come una delle principali minacce...
Ransomware
ASL 1 Abruzzo: “dati sanitari al sicuro”, operatori senza connessione Internet. Invece è un ransomware
3 Maggio 2023 Dario Fadda
No l’Azienda Sanitaria Locale 1 Abruzzo, Avezzano Sulmona L’Aquila, non ha avuto un problema tecnico di connessione dei suoi operatori....
Ransomware
Che dire, sono criminali, ma in Lockbit si opera con il cuore
28 Aprile 2023 Dario Fadda
Il gruppo specializzato in attacchi ransomware Lockbit, peraltro uno dei più attivi, si scusa per aver colpito vittime innocenti. Le...
Data Breach
Ministero della Salute, ASL di Alessandria e i dati rubati in vendita su Telegram
13 Aprile 2023 Dario Fadda
Cerchiamo di fare chiarezza circa alcuni titoli che stanno impattando sull’informazione cyber dalla giornata di questo giovedì. Non c’è stato...
Malware e Vulnerabilità
IcedID prende una nuova svolta: nuove varianti del malware
29 Marzo 2023 Dario Fadda
Proofpoint ha riferito di aver rilevato nuove varianti del malware IcedID, offrendo un focus diverso sull’ulteriore consegna del payload invece...
Ransomware
Makop Ransomware Gang: uno sguardo all’interno
16 Marzo 2023 Dario Fadda
La banda di ransomware Makop è un attore di ransomware di livello secondario che è operativo dal 2020. Il ricercatore...
Ransomware
Exfiltrator-22, nuovo ransomware presenta struttura simile a Lockbit, che si nega
3 Marzo 2023 Dario Fadda
I ricercatori di Cyfirma hanno pubblicato un rapporto su un framework post-exploit chiamato Exfiltrator-22 (EX22) e affermano possa essere correlato...
Ransomware
NINAsec: il gruppo ransomware Vendetta
26 Febbraio 2023 Dario Fadda
Nell’ultima puntata della newsletter NINAsec, questa settimana vorrei portare all’attenzione i rapporti tra il recente rebranding ransomware Vendetta e il...
Analisi
NINAsec: sanzioni ai membri di Trickbot
11 Febbraio 2023 Dario Fadda
Dopo una settimana di pausa è tornato l’appuntamento settimanale del sabato mattina di NINAsec. La newsletter cyber di questo blog,...
Ransomware
Altro fallimento per il ransomware Clop
8 Febbraio 2023 Dario Fadda
La prima versione di ransomware per Linux, del gruppo criminale Clop, si è rivelata difettosa. Ciò ha consentito alle vittime...
Analisi
Uno sguardo allo script ransomware ESXiArgs che ha messo in difficoltà le VMware
8 Febbraio 2023 Dario Fadda
Essendo notizia ormai di ieri, la messa a disposizione su GitHub, da parte della CISA, del tool di ripristino per...
Ransomware
Ion Group è un attacco di LockBit da non sottovalutare
3 Febbraio 2023 Dario Fadda
ION (settore fintech) è stata colpita da un attacco informatico che ha messo fuori uso i server che si occupano...
:: voci dal network ::
network
Copy Fail 2: la nuova falla Linux riaccende l’allarme sicurezza dopo “Copy Fail”
9 May 2026 ziobudda.org
Dopo Copy Fail emerge "Copy Fail 2", una nuova vulnerabilità del kernel Linux che potrebbe consentire escalation di privilegi root...
network
UAT-8302: China-Nexus APT Uses Custom Malware and Open-Source Tools to Steal Data From Government Agencies
8 May 2026 securebulletin.com
Cisco Talos has detailed UAT-8302, a China-nexus APT group conducting long-term espionage campaigns against government agencies in southeastern Europe. The...
network
CQRS senza MediatR: implementare Command e Query handler in .NET con il DI container
8 May 2026 spcnet.it
MediatR è passato a licenza commerciale e molti team .NET stanno cercando alternative. Buone notizie: CQRS è un pattern, non...
network
Cyberspionaggio iranian-nexus contro l’Oman: 12 ministeri colpiti, 26.000 record esfiltrati, server C2 lasciato aperto negli Emirati
8 May 2026 insicurezzadigitale.com
Hunt.io ha scoperto un'intera operazione di cyberspionaggio contro il governo omanita grazie a un server di staging lasciato esposto su...
network
Ubuntu Touch 24.04-1.3: nuovo rilascio con miglioramenti e correzioni di bug
8 May 2026 ziobudda.org
Ubuntu Touch è una versione mobile del sistema operativo Ubuntu, sviluppata e mantenuta dalla comunità UBports. Il progetto nacque inizialmente all’interno di Canonical, con...
network
New Ivanti EPMM Zero-Day CVE-2026-6973 Actively Exploited — Patch Immediately
8 May 2026 securebulletin.com
Ivanti has confirmed active exploitation of CVE-2026-6973, a new zero-day vulnerability in its on-premises Endpoint Manager Mobile (EPMM) product. The...
network
Dirty Frag: New Linux Kernel Vulnerability Chains Two Flaws to Grant Root Privileges — Public PoC Released
8 May 2026 securebulletin.com
A newly disclosed Linux kernel vulnerability dubbed Dirty Frag chains two page-cache write flaws to achieve full root access on...
network
La Sovereign Tech Agency vuole offrire un (alto) stipendio a quanti sviluppano standard open-source
8 May 2026 ziobudda.org
Un nuovo "bel colpo" da parte del Sovereign Tech Fund tedesco il quale, alla costante ricerca di sovranità digitale, offre...
network
Arch Linux 2026.05.01: rilasciata l’immagine ISO di maggio 2026
7 May 2026 ziobudda.org
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema operativo semplice, leggero e altamente personalizzabile. Nata nel 2002 grazie al lavoro...
network
OAuth 2.1 spiegato semplicemente: i tre flussi che coprono ogni scenario
7 May 2026 spcnet.it
OAuth 2.1 elimina i flussi insicuri di OAuth 2.0 e semplifica radicalmente la scelta: tre flussi coprono ogni scenario reale....
network
TypeScript 7 Beta abilitato di default in Visual Studio 2026: guida pratica
7 May 2026 spcnet.it
Visual Studio 2026 18.6 Insiders 3 porta TypeScript 7 Beta (native preview) come compilatore integrato di default. Ecco cosa cambia...
network
Massive 2.45 Billion-Request DDoS Attack Uses 1.2 Million IPs to Defeat Rate Limiting in “Low and Slow” Campaign
7 May 2026 securebulletin.com
DataDome researchers have documented a record-scale DDoS attack that delivered 2.45 billion malicious requests over five hours using 1.2 million...