APT

APT

Hacker legati alla Cina concatenano zero-day di Chrome e Windows per violare le ONG

Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.

15 set 202610:56 8 min di letturaLeggi →

APT

Operatori legati a Sandworm concatenano vulnerabilità di Cisco FMC per distribuire una nuova versione di Cyclops Blink

Attori legati a Sandworm sfruttano vulnerabilità Cisco FMC per installare la nuova variante Linux di Cyclops Blink su appliance di gestione.

15 set 202600:43 7 min di letturaLeggi →

APT

Red Heron sfrutta una vulnerabilità critica di Gitea per violare 13 organizzazioni

Red Heron sfrutta la falla critica CVE-2026-60004 di Gitea per violare 13 organizzazioni e rubare repository, credenziali e accesso alle reti interne.

14 set 202620:47 8 min di letturaLeggi →

APT

La NSA pianifica cinque centri operativi in una rapida riorganizzazione dell’agenzia

La NSA si riorganizza in cinque centri su Cina, cybersecurity, AI, supporto militare e intelligence globale, guidati da Rudd e operativi entro gennaio.

14 set 202600:21 7 min di letturaLeggi →

APT

UNC3569 ha sfruttato Sogou Input Method per installare la backdoor GRAYRABBIT

UNC3569 ha sfruttato Sogou Input Method via protocollo sgbiz e Chromium obsoleto per eseguire codice e installare la backdoor GRAYRABBIT.

11 set 202610:39 7 min di letturaLeggi →

APT

BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows

BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.

10 set 202600:14 7 min di letturaLeggi →

APT

HAProxy trojanizzato in Corea del Sud: la backdoor ted intercetta traffico e nasconde il controllo remoto

Rapid7 scopre HAProxy 2.8.12 trojanizzato in Corea del Sud: la backdoor ted manipola HTTP, nasconde il C2 e ruba credenziali.

4 set 202618:09 7 min di letturaLeggi →

APT

Bauman, i documenti trapelati svelano la pipeline universitaria per gli operatori cyber del GRU

Oltre 2000 documenti della Bauman rivelano il Department No.4: pipeline universitaria che forma operatori cyber per il GRU, tra APT28 e Sandworm.

3 set 202612:08 6 min di letturaLeggi →

APT

Falsi recruiter distribuiscono NodeRabbit e PollCat: i nuovi RAT multipiattaforma di Nimbus Manticore

Falsi recruiter su LinkedIn diffondono i RAT NodeRabbit e PollCat di Nimbus Manticore tramite finti test tecnici con pacchetti npm trojanizzati.

1 set 202616:09 7 min di letturaLeggi →