Windows
Sicurezza di Windows e Microsoft Defender: patch, segnalazioni di exploit e mitigazioni. Ogni articolo conserva le proprie date ed evidenze.
Ultimo articolo:
Articoli trovati 22
-
La botnet x47.c trasforma le chiavi AI rubate in un attacco finanziario diretto
La botnet Windows x47.c di WraithTools unisce DDoS, furto credenziali e proxy a drenaggio crediti AI OpenAI e xAI e persistenza via Grok.
-
ClosedQuorum lascia a un panel di modelli AI la scelta della prossima azione di un implant Windows
ClosedQuorum è l'implant Windows in Go che usa Gemini, DeepSeek, Qwen e Mistral per votare la prossima azione tra furto credenziali, iniezione, persistenza.
-
BigDiskBuster può bloccare gli aggiornamenti di Microsoft Defender senza disattivare la protezione antivirus
BigDiskBuster può impedire gli aggiornamenti di Microsoft Defender lasciando attiva la protezione antivirus, ma con firme e componenti obsoleti.
-
BambooToken usa MQTT per controllare sistemi Windows e Linux compromessi
BambooToken è un malware che usa MQTT per controllare sistemi Windows e Linux compromessi, con plugin modulari per furto dati ed evasione EDR.
-
Hacker legati alla Cina concatenano zero-day di Chrome e Windows per violare le ONG
Hacker cinesi UTA0560 e APT31 sfruttano tre zero-day di Chrome e Windows via spear-phishing per violare ONG con backdoor GRIMWEDGE e rubare credenziali.
-
Il PoC di ShieldCrash sostiene di aggirare la correzione di Microsoft per la falla di privilegi in Defender
ShieldCrash: PoC che aggira la patch Microsoft per CVE-2026-69414 in Defender. Legge file come SYSTEM, ma non dà shell completa: rischio furto credenziali.
-
BlueMoon Exploit Kit offre a quattro gruppi di cyberspionaggio una catena d’attacco condivisa da Chrome a Windows
BlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
-
Il PoC ShieldCrash sostiene di aggirare la correzione ShieldBreak
PoC ShieldCrash aggirerebbe la patch Microsoft per CVE-2026-69414 ShieldBreak, permettendo lettura file arbitrari con privilegi SYSTEM su Windows Defender.
-
Il malware per Windows legato a REVSTEALER persiste per rubare criptovalute, inoltrare traffico e minare monete
Elastic scopre 4 malware legati a REVSTEALER: rubano wallet crypto, manipolano appunti, creano proxy e minano monete disabilitando Defender.
-
BraZetsu trasforma i PC infetti in accessi da vendere ai criminali
BraZetsu di Exilware trasforma PC Windows infetti in accessi in vendita: ricognizione, valutazione e Infected Marketplace per frodi e attacchi.
-
WordlistLoader e SynkLoader: due nuovi strumenti criminali puntano a credenziali e accesso alle reti
Scopri come WordlistLoader e SynkLoader puntano a credenziali e accessi alle reti aziendali attraverso phishing e tecniche evasive avanzate.
-
Windows 11: Microsoft pubblica un workaround per i crash dei giochi causati dall'aggiornamento di agosto
Microsoft pubblica workaround per crash giochi Windows 11 causati da aggiornamento agosto. Problema legato a driver RGB, fix disponibile.
Come vengono selezionati gli articoli
Gli articoli sono selezionati in base ai nomi espliciti delle entità o ai sinonimi revisionati nei titoli originali, negli ultimi 365 giorni. È una cronologia della nostra copertura, non una storia completa degli incidenti. Storie distinte non implicano una campagna di attacco comune. Consulta ogni articolo per fonti, versioni coinvolte e incertezze.