La botnet x47.c trasforma le chiavi AI rubate in un attacco finanziario diretto
La botnet Windows x47.c di WraithTools unisce DDoS, furto credenziali e proxy a drenaggio crediti AI OpenAI e xAI e persistenza via Grok.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 27 / 91 · 822 articoli
Un soldato dell’esercito condannato a 70 mesi per aver usato metadati telefonici a fini estorsivi
Il soldato USA Cameron Wagenius, alias Kiberphant0m, condannato a 70 mesi per furto dati Snowflake, AT&T e Verizon ed estorsione da 100M utenti.
Il ripristino di repository GitHub Actions ha riattivato per breve tempo un payload dormiente della supply chain
Il ripristino di actions-cool su GitHub ha riattivato per ore un payload Mini Shai-Hulud tramite tag compromessi, esponendo segreti CI/CD.
PamStealer rende il recupero del payload per macOS dipendente dal server di comando
PamStealer su macOS via falso wallet Wavel: decrittazione X25519 lato server, dropper JXA-zsh e quadrupla persistenza secondo Jamf.
Kiteworks raccomanda di scollegare i server per sei ore dopo l’allarme per un possibile attacco imminente
Kiteworks chiede di scollegare i server per 6 ore il 26 settembre dopo allerta FBI su possibile attacco zero-day. Nessuna violazione confermata.
Una falla CSRF in Elementor può trasformare un clic dell’amministratore nel pieno controllo di WordPress
Vulnerabilità CSRF in Elementor 4.3.0 e 4.3.1: un link può creare un admin WordPress. Aggiorna subito alla 4.3.2 per proteggere il sito.
Bitget perde 351,6 milioni di dollari dopo che gli aggressori manipolano il sistema di autorizzazione dei wallet
Bitget ha perso 351,6M$ dopo la manipolazione del sistema di autorizzazione wallet: trasferimenti non autorizzati, prelievi sospesi e indagini in corso.
Infrastrutture criminali, agenti IA e credenziali esposte aprono nuove vie di compromissione
ShinyHunters colpisce Cl0p, vulnerabilità BragJack nei browser IA, malware CLOSEDQUORUM e credenziali rubate: nuove minacce cyber da conoscere.
SalesBleed ha trasformato i moduli Web-to-Lead di Salesforce in una via per sottrarre dati dal CRM senza farsi notare
SalesBleed: tre falle in Salesforce Agentforce permettevano di rubare dati CRM via Web-to-Lead senza clic, con phishing su Slack. Risolte ad agosto.