Credenziali compromesse di applicazioni ConnectWise hanno reso possibili intrusioni in Microsoft 365 assistite da ARTEX
Credenziali compromesse di applicazioni ConnectWise hanno reso possibili intrusioni in Microsoft 365 assistite da ARTEX
APT
Altre notizie
Pagina 1 / 9 · 79 articoli
Sandworm ha cancellato i dati di un'azienda di logistica ucraina dopo che un altro gruppo ne aveva ottenuto l'accesso
Secondo ESET, UAC-0099 ha ottenuto l'accesso a un'azienda ucraina; Sandworm ha poi cancellato i dati con SDelete.
La campagna FlashHole di Lazarus usa lo scambio di chiavi post-quantistico per nascondere la distribuzione del malware
Campagna FlashHole attribuita da Kaspersky a Lazarus: phishing, esecuzione in memoria e scambio ML-KEM per schermare i payload in Corea del Sud.
Symantec collega APT28 allo spionaggio contro obiettivi europei della difesa e delle forze dell'ordine
Symantec attribuisce ad APT28 una campagna di spionaggio via Word malevolo contro difesa e forze dell’ordine europee; furto dati non confermato.
Il tribunale mantiene in custodia l'ex ingegnere di OpenAI accusato di registrazioni occulte
Il tribunale dispone la custodia dell'ex ingegnere OpenAI accusato di aver nascosto registratori in sala riunioni in attesa del processo.
Falle in Fortinet hanno permesso un'intrusione nelle telecomunicazioni e l'impianto PeerStitch residente in memoria
Presunto attore statale ha sfruttato falle Fortinet per l'accesso a una telecom, secondo Palo Alto Networks, con impianto PeerStitch in memoria.
Gli Stati Uniti incriminano quattordici persone in un sistema di lavoratori remoti nordcoreani che prende di mira aziende americane
Il Dipartimento di Giustizia statunitense DOJ ha annunciato il 13 ottobre 2026 che quattordici persone sono state incriminate nell'ambito di una stretta
UAT-11985 inoltra gli accessi a Google tramite falsi inviti rivolti ai ricercatori di Taiwan
UAT-11985 usa falsi inviti e pagine Google false con proxy AitM per intercettare credenziali e MFA di ricercatori Taiwan, secondo Talos.
FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon
FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.