Cloud SecurityUn’analisi di Truffle Security ha individuato più di 9.300 chiavi di accesso AWS pubblicate online tra agosto 2022 e agosto 2026 e ancora valide. La
Cloud SecurityRicercatori dimostrano attacco Spectre remoto su Cloudflare Workers, esfiltrando un JWT a 12 bit al secondo. Analisi della vulnerabilità e delle contromisure.
Cloud SecurityTwinLoot è un framework malware Python che utilizza Microsoft 365 e Azure per attacchi aziendali, nascondendo il traffico malevolo nei servizi legittimi.
Cloud SecurityThreema colpita da DDoS: interruzioni per 4 ore e ripristino complesso. L'attacco adattivo ha sfidato i difensori. Misure di protezione adottate.
Cloud SecurityScopri come gli attacchi a Google Workspace iniziano da token OAuth, non dalla posta, e i rischi legati a agenti AI e privilegi eccessivi.
Cloud SecurityScopri come il gruppo criminale TeamPCP è passato dagli attacchi a server Redis alla compromissione della supply chain software con malware e ransomware.
Cloud SecurityCampagna di vishing UNC6671 mirata a organizzazioni finanziarie, intercettando accessi a Microsoft 365 e Okta con tecniche AitM per bypassare MFA.
Cloud SecurityLa piattaforma di phishing-as-a-service Greatness , attiva almeno da metà 2022, ha ampliato le proprie campagne contro gli utenti Microsoft 365.
Cloud SecurityIl Device Code Phishing sfrutta OAuth 2.0 per rubare token di accesso e aggirare l'MFA. Scopri come questa minaccia industriale compromette le aziende.