RansomwareClop sfrutta Windchill: una web shell JSP ruba credenziali e dati di progettazione
Gruppo Clop sfrutta CVE-2026-12569 in PTC Windchill per installare una web shell JSP che ruba credenziali, dati di progettazione e keystore applicativo.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Ransomware
MalwareMacSync Stealer: Microsoft identifica 31 domini usati per colpire macOS
Microsoft identifica 31 domini usati per colpire macOS con il malware MacSync Stealer. Analisi della catena d'attacco e metodi di esfiltrazione dati.
RansomwareRansomware Medusa, le vittime superano quota 500: sanità e infrastrutture critiche nel mirino
Il ransomware Medusa colpisce oltre 500 organizzazioni, con focus su sanità e infrastrutture critiche. Crescita degli attacchi e uso rapido di exploit.
RansomwareRansomware, in Svizzera chiesti 12 anni per uno sviluppatore legato a LockerGoga, MegaCortex e Nefilim
Processo a Zurigo per sviluppatore accusato di ransomware con danni superiori a 130 milioni di franchi. Coinvolto con LockerGoga, MegaCortex e Nefilim.
APTCavern si nasconde tra DNS, Google Apps Script e calendari Microsoft 365
Scopri come il framework Cavern utilizza DNS, Google Apps Script e calendari Microsoft 365 per nascondere i canali C2 in attacchi iraniani.
APTMustang Panda rafforza CoolClient con un rootkit kernel difficile da rilevare
Nuova variante di CoolClient di Mustang Panda con rootkit kernel per nascondere dati, osservata in Pakistan, Mongolia e Myanmar.
APTJewelbug, la squadra APT che unisce spionaggio statale e furto di criptovalute
Jewelbug: gruppo APT cinese che unisce spionaggio statale e furto di criptovalute usando un'unica infrastruttura e strumenti come Antino.
MalwareLa compromissione di Trivy sarebbe all’origine dell’attacco che ha esposto oltre 2.500 organizzazioni
Un attacco alla supply chain partito da Trivy ha esposto oltre 2.500 organizzazioni. LiteLLM sarebbe solo la fase più visibile di una campagna di TeamPCP.
APTPATCHCORD, la campagna che nasconde un backdoor nei browser e usa Google Sheets come C2
Scopri come la campagna PATCHCORD utilizza backdoor nei browser e Google Sheets come C2 per cyberspionaggio contro operatori telecom in Asia.
RansomwareGunra, il ransomware derivato da Conti che ora sfrutta firewall e VPN esposti
Scopri come il ransomware Gunra, derivato da Conti, sfrutta vulnerabilità in firewall e VPN esposti per attaccare organizzazioni in diversi settori.
MalwareEvooo1Bot, la nuova variante di Mirai che trasforma i router in proxy per gli attaccanti
Evooo1Bot è una nuova botnet Mirai che sfrutta vulnerabilità nei router per trasformarli in proxy SOCKS, nascondendo gli attaccanti.
MalwareDomini scaduti riutilizzati per malware e truffe: l’attacco sfrutta la fiducia ereditata
Un dominio scaduto non riparte necessariamente da zero. Quando viene registrato da un nuovo soggetto, può conservare traffico residuo, backlink, risultati