Da SonicWall ad Axios: attacchi e vulnerabilità della prima settimana di agosto
Scopri i principali attacchi e vulnerabilità di inizio agosto: campagne SonicWall, supply chain npm (Axios), patch critiche Adobe e data breach OnTrac.
APT
Altre notizie
Pagina 8 / 9 · 77 articoli
AnySign4PC zero-day sfruttato come porta d’accesso: colpite 72 realtà sudcoreane, stesso canale usato dal ransomware Gunra
Un zero-day in AnySign4PC ha compromesso 72 realtà sudcoreane via watering hole. Scoperti backdoor e legami col ransomware Gunra per accessi condivisi.
Allerta in Corea del Sud: attacchi statali di phishing e watering hole infettano senza alcun click
Una campagna hacker in Corea del Sud sfrutta phishing e attacchi watering hole per infettare i dispositivi senza alcun click, rubando dati sensibili.
La Corea del Nord colpisce macOS con falsi aggiornamenti e un backdoor che svuota wallet crypto
Una campagna malevola della Corea del Nord usa falsi aggiornamenti macOS per installare un backdoor che ruba credenziali e svuota wallet di criptovalute.
La Corea del Nord dietro gli attacchi npm a debug, chalk e axios: l’attribuzione di Amazon
Amazon Threat Intelligence ha attribuito al gruppo nordcoreano Sapphire Sleet gli attacchi alla supply chain npm dei pacchetti debug, chalk e axios.
Laundry Bear colpisce con zero-day su Exchange OWA: spionaggio persistente e invisibile
Il gruppo APT russo Laundry Bear sfrutta un zero-day in Microsoft Exchange OWA per spionaggio, furto di credenziali e persistenza invisibile.
Attacco coordinato a infrastrutture OT idriche in Minnesota: quando i modem cellulari diventano il punto debole
Un attacco informatico in Minnesota ha colpito sistemi idrici OT sfruttando i modem cellulari. Scopri i rischi per le infrastrutture critiche SCADA.
Pavel Durov incriminato in Russia: Telegram accusato di favoreggiamento terroristico
Pavel Durov, fondatore di Telegram, è stato incriminato in Russia per favoreggiamento terroristico. Accusato di non aver rimosso bot usati per sabotaggi.
Isolare i sistemi vitali: le raccomandazioni 2026 per infrastrutture critiche, OT e AI
Le raccomandazioni 2026 da CISA per isolare sistemi critici: hardening OT, Zero Trust, SBOM per AI e difesa da APT russi su messaggistica commerciale.