
Clop sfrutta Windchill: una web shell JSP ruba credenziali e dati di progettazione
Gruppo Clop sfrutta CVE-2026-12569 in PTC Windchill per installare una web shell JSP che ruba credenziali, dati di progettazione e keystore applicativo.

Gruppo Clop sfrutta CVE-2026-12569 in PTC Windchill per installare una web shell JSP che ruba credenziali, dati di progettazione e keystore applicativo.

Il ransomware Medusa colpisce oltre 500 organizzazioni, con focus su sanità e infrastrutture critiche. Crescita degli attacchi e uso rapido di exploit.

Processo a Zurigo per sviluppatore accusato di ransomware con danni superiori a 130 milioni di franchi. Coinvolto con LockerGoga, MegaCortex e Nefilim.

Scopri come il ransomware Gunra, derivato da Conti, sfrutta vulnerabilità in firewall e VPN esposti per attaccare organizzazioni in diversi settori.

Analisi di un attacco Akira che sfrutta VPN senza MFA per disabilitare EDR e antivirus in Safe Mode, riuscendo a esfiltrare dati ma non a cifrare i file.

Scopri come DeadLock usa Polygon per rendere il ransomware più difficile da fermare, con 96 vittime e doppia estorsione.

CISA conferma che gruppi ransomware sfruttano attivamente CVE-2026-45659 in SharePoint. Oltre 8.500 server esposti, più di 200 non ancora protetti.

Gunra è un ransomware RaaS derivato da Conti che colpisce reti esposte e infrastrutture critiche con doppia estorsione.

Storm-1175 colpisce MSP con ransomware via falla N-central CVE-2026-18577. Aggiorna subito gli hotfix per proteggere la tua infrastruttura.