APTPavel Durov incriminato in Russia: Telegram accusato di favoreggiamento terroristico
Pavel Durov, fondatore di Telegram, è stato incriminato in Russia per favoreggiamento terroristico. Accusato di non aver rimosso bot usati per sabotaggi.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwareTengu: la nuova botnet Linux che abusa del watchdog hardware per rendersi inarrestabile
Tengu, nuova botnet Linux evoluzione di Mirai: 25 metodi DDoS, persistenza multi-livello e abuso del watchdog hardware rendono l'infezione inarrestabile.
APTIsolare i sistemi vitali: le raccomandazioni 2026 per infrastrutture critiche, OT e AI
Le raccomandazioni 2026 da CISA per isolare sistemi critici: hardening OT, Zero Trust, SBOM per AI e difesa da APT russi su messaggistica commerciale.
MalwareMedusaHVNC: il trojan MaaS che sfrutta desktop Windows nascosti per dirottare i browser
MedusaHVNC è un trojan MaaS che sfrutta desktop Windows nascosti per dirottare i browser e rubare credenziali, cookie e dati sensibili degli utenti.
RansomwareAttacco ransomware a Fairlife: Coca-Cola sotto scacco del gruppo Anubis, rubato 1 TB di dati
Coca-Cola conferma l'attacco ransomware Anubis alla controllata Fairlife. Rubati 1 TB di dati, produzione sospesa. Scopri i dettagli e l'impatto.
APTUAC-0099 utilizza un plugin trojanizzato di Notepad++ per colpire l'Ucraina
Il gruppo APT russo UAC-0099 sfrutta un plugin trojanizzato di Notepad++ per colpire organizzazioni ucraine. Scopri i dettagli dell'attacco.
MalwareMinacce della settimana: infostealer con AI, zero-day su switch industriali e valanga di CVE nel kernel Linux
Analisi delle minacce cybersecurity della settimana: Dolphin X infostealer con AI, zero-day su switch Siemens ROX II e CVE kernel Linux.
MalwareFBI e partner smantellano la rete proxy NetNut e la botnet Popa
Operazione FBI e partner: smantellate la rete proxy NetNut e la botnet Popa. Bloccati milioni di dispositivi infetti usati per traffico illecito.
MalwareProxy residenziali occulti nelle Smart TV: LG vieta gli SDK dopo la scoperta di abusi diffusi
LG vieta gli SDK dei proxy residenziali occulti nelle Smart TV dopo la scoperta di abusi diffusi che mettono a rischio la privacy e la rete domestica.
APTAgente AI Hermes in modalità YOLO automatizza un attacco al Ministero delle Finanze thailandese
L'agente AI Hermes in modalitц═ YOLO ha attaccato il Ministero delle Finanze thailandese. Scopri i dettagli dell'indagine di Hunt.io su questo grave incidente di sicurezza.
APTTrappola in albergo: attacco ai gateway Wi-Fi per rubare account Microsoft 365
Un attacco ai gateway Wi-Fi di hotel ruba account Microsoft 365 sfruttando falsi portali e token OAuth. Scopri come difenderti da questa minaccia APT.
Ransomware"The Com": smantellata la rete nichilista che colpisce minori e aziende
Europol ha smantellato 'The Com', una rete nichilista internazionale che colpiva minori e aziende con ransomware ed estorsioni sessuali. Tutti i dettagli.