Hacker sfruttano npm e i mirror come hosting per pagine di phishing
Scopri come hacker abusano di npm e mirror per ospitare pagine di phishing che imitano Cloudflare e reindirizzano gli utenti.
Cloud Security
Altre notizie
Pagina 3 / 4 · 34 articoli
Mirage2FA: il 48% degli obiettivi del phishing contro Microsoft 365 è potenzialmente compromesso
Scopri come Mirage2FA compromette il 48% degli obiettivi phishing contro Microsoft 365 con tecniche AiTM per aggirare la MFA.
Passkey usate come backdoor: iAuthFlow V2, il phishing che resiste al cambio password
Il toolkit iAuthFlow V2 sfrutta le passkey per mantenere l'accesso agli account dopo cambio password, phishing persistente.
Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch
Microsoft lancia 22 aggiornamenti di sicurezza: falla in Entra ID mitigata, zero-day ShieldBreak in Defender ancora non patchato.
Oltre 9.300 chiavi AWS ancora attive sono esposte online: centinaia possono dare il controllo completo degli account
Un’analisi di Truffle Security ha individuato più di 9.300 chiavi di accesso AWS pubblicate online tra agosto 2022 e agosto 2026 e ancora valide. La
Cloudflare Workers, Spectre esfiltra un JWT a 12 bit al secondo
Ricercatori dimostrano attacco Spectre remoto su Cloudflare Workers, esfiltrando un JWT a 12 bit al secondo. Analisi della vulnerabilità e delle contromisure.
TwinLoot trasforma Microsoft 365 in un centro di comando per attacchi alle reti aziendali
TwinLoot è un framework malware Python che utilizza Microsoft 365 e Azure per attacchi aziendali, nascondendo il traffico malevolo nei servizi legittimi.
Attacchi DDoS mettono fuori uso Threema per ore
Threema colpita da DDoS: interruzioni per 4 ore e ripristino complesso. L'attacco adattivo ha sfidato i difensori. Misure di protezione adottate.
Google Workspace, l’attacco può iniziare da OAuth e non dalla posta
Scopri come gli attacchi a Google Workspace iniziano da token OAuth, non dalla posta, e i rischi legati a agenti AI e privilegi eccessivi.