APTHAProxy trojanizzato in Corea del Sud: la backdoor ted intercetta traffico e nasconde il controllo remoto
Rapid7 scopre HAProxy 2.8.12 trojanizzato in Corea del Sud: la backdoor ted manipola HTTP, nasconde il C2 e ruba credenziali.
APT
Altre notizie
Pagina 1 / 6 · 46 articoliAPT
APTBauman, i documenti trapelati svelano la pipeline universitaria per gli operatori cyber del GRU
Oltre 2000 documenti della Bauman rivelano il Department No.4: pipeline universitaria che forma operatori cyber per il GRU, tra APT28 e Sandworm.
APTFalsi recruiter distribuiscono NodeRabbit e PollCat: i nuovi RAT multipiattaforma di Nimbus Manticore
Falsi recruiter su LinkedIn diffondono i RAT NodeRabbit e PollCat di Nimbus Manticore tramite finti test tecnici con pacchetti npm trojanizzati.
APTFire Ant estende le operazioni: router Cisco IOS XR, TACACS e host Linux sotto controllo invisibile
Sygnia, società di incident response, ha documentato un'intrusione attribuita a Fire Ant che allarga l'operatività del gruppo di cyber-spionaggio legato
APTAttacco informatico a nucleare e Marina filippina: ownCloud e WordPress usati come vettore
Un attacco informatico ha sfruttato falle in ownCloud e WordPress per compromettere agenzie nucleari e marina filippina, rubando dati sensibili.
APTBlueDelta (APT28) colpisce governi europei con il backdoor HOOKEDGE via webhook
Campagna di spionaggio informatico da parte di BlueDelta (APT28) contro governi europei con backdoor HOOKEDGE tramite webhook tra settembre 2025 e aprile 2026.
APTUna falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV
Una falla in ownCloud (CVE-2023-49105, CVSS 9.8) ha causato il furto di dati nucleari filippini. CISA la inserisce nel KEV. Scadenza patch: 30 agosto.
APTDark Caracal aggiunge GoCaracal al suo arsenale di spionaggio
Scopri GoCaracal, il framework malware scoperto in Venezuela usato da Dark Caracal per spionaggio informatico, con canali C2 su blockchain Ethereum.
APTFBI interrompe QScan e QTRouter, la rete cinese che nascondeva gli attacchi alle infrastrutture Usa
L'FBI ha fermato le reti cinesi QScan e QTRouter, utilizzate per nascondere attacchi a infrastrutture Usa.