Lazarus sfrutta uno zero-day di Windows per ottenere privilegi SYSTEM
Lazarus sfrutta zero-day in AFD.sys per privilegi SYSTEM, distribuendo backdoor ForestTiger e Troy in campagna di spionaggio contro difesa e aerospazio.
APT
Altre notizie
Pagina 7 / 9 · 77 articoli
Lazarus sfrutta uno zero-day di Windows in una campagna di false offerte di lavoro
Il gruppo hacker Lazarus sfrutta uno zero-day in Windows per compromettere organizzazioni con false offerte di lavoro. Aggiornamenti Microsoft disponibili.
Kimsuky prepara uno stack AI offline per potenziare phishing, malware e raccolta dati
Scopri come Kimsuky utilizza un stack AI offline per potenziare phishing, malware e raccolta dati nelle sue operazioni cyber.
Coruna e DarkSword: gli exploit iOS avanzati finiscono nelle mani dei cybercriminali
Analisi su come gli exploit iOS Coruna e DarkSword, ora nelle mani dei cybercriminali, sfruttano vulnerabilità avanzate per compromettere gli iPhone.
Sandworm ha usato una private APN per colpire una centrale energetica polacca
CERT.PL documenta attacco Sandworm a centrale polacca tramite private APN. Danni a dispositivi ICS ma senza blackout. Analisi e dettagli dell'intrusione.
Cybersecurity, cinque rischi emergenti: dalle telecomunicazioni USA ai coding agent
Dalla presenza cinese nelle telecom USA agli attacchi supply chain npm e i coding agent: ecco i principali rischi cybersecurity emergenti del 2026.
Installer QuickFox compromessi: il backdoor FDMTP colpisce gli utenti Windows
Analisi della compromissione degli installer QuickFox che distribuisce il backdoor FDMTP agli utenti Windows, con dettagli su attacco, fingerprinting e mitigazioni.
CaptiveCrunch: Midnight Blizzard colpisce i Wi‑Fi pubblici per rubare credenziali Microsoft 365
Midnight Blizzard colpisce i Wi-Fi pubblici con CaptiveCrunch per rubare credenziali Microsoft 365. Scopri i metodi AitM e device code phishing usati.
DarkSword, il codice del kit di exploit iOS è pubblico: una campagna con 100 siti-esca colpisce chi non aggiorna
Codice exploit iOS DarkSword trapelato. Attacchi via 100 siti esca diffondono GHOSTBLADE per rubare password e dati iCloud da iPhone e iPad non aggiornati.