RansomwareGunra, il ransomware RaaS che prende di mira reti esposte e infrastrutture critiche
Gunra è un ransomware RaaS derivato da Conti che colpisce reti esposte e infrastrutture critiche con doppia estorsione.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Ransomware
RansomwareStorm-1175 sfrutta una falla critica di N-central per colpire gli MSP
Storm-1175 colpisce MSP con ransomware via falla N-central CVE-2026-18577. Aggiorna subito gli hotfix per proteggere la tua infrastruttura.
APTSandworm ha usato una private APN per colpire una centrale energetica polacca
CERT.PL documenta attacco Sandworm a centrale polacca tramite private APN. Danni a dispositivi ICS ma senza blackout. Analisi e dettagli dell'intrusione.
RansomwareStade Français Paris ripristina i sistemi dopo un attacco ransomware: possibile fuga di dati
Stade Français Paris subisce attacco ransomware il 7 agosto 2026. Sistemi ripristinati, ma possibile fuga dati con 18 giocatori coinvolti.
MalwareDue campagne di malware prendono di mira banche e pagamenti in criptovaluta
Analisi delle due campagne malware che colpiscono banche e pagamenti in criptovaluta, con dettagli su tecniche di phishing e clipper Rust.
MalwareBackdoor root nei router Zbtlink: ENDLESSDOORS consente il controllo remoto
Scoperta backdoor ENDLESSDOORS nei router Zbtlink che consente controllo remoto con privilegi root, esposta su più modelli e firmware.
MalwareCybersecurity, le minacce AI accelerano tra truffe, backdoor e supply chain compromesse
Le minacce AI in cybersecurity: truffe con ChatGPT, backdoor e compromissioni supply chain, oltre a data breach.
MalwareClickFix colpisce macOS con un infostealer capace di svuotare i wallet crypto
Il 6 agosto 2026 Huntress ha segnalato un malware scritto in Go, distribuito contro utenti macOS attraverso campagne ClickFix. La catena d’infezione
APTCybersecurity, cinque rischi emergenti: dalle telecomunicazioni USA ai coding agent
Dalla presenza cinese nelle telecom USA agli attacchi supply chain npm e i coding agent: ecco i principali rischi cybersecurity emergenti del 2026.
RansomwareRansom Cartel, il presunto ideatore condannato a 16 anni negli Stati Uniti
Maksim Silnikau, ideatore di Ransom Cartel, condannato a 16 anni negli USA per ransomware. Ha colpito 18 organizzazioni con attacchi e ricatti.
APTInstaller QuickFox compromessi: il backdoor FDMTP colpisce gli utenti Windows
Analisi della compromissione degli installer QuickFox che distribuisce il backdoor FDMTP agli utenti Windows, con dettagli su attacco, fingerprinting e mitigazioni.
MalwareXCSSET v40 colpisce gli sviluppatori macOS attraverso progetti Xcode compromessi
Scopri come XCSSET v40 infetta sviluppatori macOS attraverso progetti Xcode compromessi, ruba credenziali e compromette la sicurezza.