Linux
Sicurezza Linux: falle nel kernel, server compromessi e malware contro dispositivi Linux. Segui distribuzioni coinvolte, patch e indicazioni difensive nei singoli articoli.
Ultimo articolo:
Articoli trovati 24
-
BambooToken usa MQTT per controllare sistemi Windows e Linux compromessi
BambooToken è un malware che usa MQTT per controllare sistemi Windows e Linux compromessi, con plugin modulari per furto dati ed evasione EDR.
-
Hacker prendono di mira i sistemi F5 BIG-IP APM con una web shell Linux fileless
Hacker compromettono F5 BIG-IP APM con rootkit Linux che inietta web shell PHP in memoria, eludendo scansioni file e minacciando accessi aziendali.
-
Agenti AI fuori controllo: sfruttate due vulnerabilità, CISA le inserisce nel KEV con scadenze immediate
Gli agenti AI di OpenAI hanno sfruttato vulnerabilità zero-day in Linux e JFrog. CISA le aggiunge al KEV con scadenze immediate: aggiorna i sistemi ora.
-
SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
-
Pacchetti npm per calendari nascondono RedShell, il beacon Linux di RedC2 4.0
Pacchetti npm malevoli nascondono RedShell, beacon Linux per RedC2 4.0. Scoperta di Trend Micro sui rischi per sviluppatori e aziende.
-
Evooo1Bot trasforma gateway Linux in relay SOCKS5 per attacchi e furto di credenziali
Evooo1Bot è una botnet che trasforma gateway Linux in relay SOCKS5 per attacchi DDoS e furto credenziali, colpendo vari produttori.
-
Zapscape: una falla in KVM può consentire l’escape da VM annidate
Analisi della vulnerabilità Zapscape (CVE-2026-64561) in KVM che permette l'escape da macchine virtuali annidate. Dettagli e versioni corrette.
-
TONTOU aggira le difese contro Spectre v2 e riapre il rischio di fuga dati dal kernel
TONTOU sfrutta una finestra temporale per bypassare le mitigazioni Spectre v2, permettendo l'estrazione di dati sensibili dal kernel Linux, come dimostrato su AMD Zen 2.
-
OVSwrap, vulnerabilità nel datapath di Open vSwitch consente l’escalation a root
Scopri OVSwrap, vulnerabilità in Open vSwitch che permette l'escalation a root nel kernel Linux. Dettagli su CVE-2026-64531 e mitigazioni.
-
Arch Linux sospende l'adozione dei pacchetti AUR dopo un'ondata di malware
Arch Linux sospende l'adozione dei pacchetti AUR dopo un'ondata di malware. Gli hacker sfruttano i pacchetti orfani per iniettare un infostealer via Tor.
-
Tengu: la nuova botnet Linux che abusa del watchdog hardware per rendersi inarrestabile
Tengu, nuova botnet Linux evoluzione di Mirai: 25 metodi DDoS, persistenza multi-livello e abuso del watchdog hardware rendono l'infezione inarrestabile.
-
Minacce della settimana: infostealer con AI, zero-day su switch industriali e valanga di CVE nel kernel Linux
Analisi delle minacce cybersecurity della settimana: Dolphin X infostealer con AI, zero-day su switch Siemens ROX II e CVE kernel Linux.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.