Il RAT ChainScript trasforma gli smart contract Polygon in una directory C2 riconfigurabile
Il RAT ChainScript sfrutta falsi installer ClickFix, Node.js e PowerShell per colpire Windows e usare smart contract Polygon come directory C2.
CyberWorldOps
Ultime notizie
Altre notizie
Pagina 32 / 91 · 823 articoli
CrowdSec riconduce il furto di 300 repository GitHub a una dipendenza TanStack malevola
CrowdSec collega il furto di circa 300 repository GitHub a una dipendenza TanStack malevola: esposto codice privato, senza prove di dati clienti.
Tre falle del kernel Linux sfruttate attivamente fanno scattare la scadenza immediata di CISA per le patch
CISA segnala tre vulnerabilità Linux sfruttate attivamente e impone alle agenzie federali USA la patch entro il 21 settembre 2026.
Un’analisi AI non verificata mise le forze statunitensi sulla rotta per intercettare una nave cinese
Un'analisi AI errata indicò una nave cinese come carico nucleare, spingendo gli USA a preparare un abbordaggio armato poi annullato: sfiorato scontro.
Gli hacker nordcoreani trasformano i test Terraform per candidati in una porta d’accesso alle reti degli sviluppatori
Jade Sleet usa finti test Terraform per violare sviluppatori: backdoor macOS FLATROOF e ROOFDECK rubano credenziali e aprono l'accesso alle reti.
Il sequestro dei domini da parte dell’FBI interrompe il negozio DDoS-for-hire di NightmareStresser
L'FBI ha sequestrato due domini di NightmareStresser, piattaforma DDoS-for-hire con quasi un milione di utenti, nell'ambito di Operation PowerOFF.
Cisco corregge vulnerabilità critiche in ISE, FMC e Nexus Dashboard mentre i bug sfruttati richiedono un intervento immediato
Cisco corregge 44 vulnerabilità critiche in ISE, FMC e Nexus Dashboard, tra cui zero-day sfruttati e accesso root: aggiornare subito.
Il malware KREMLIN riscrive i dati di attendibilità di Chromium per dirottare le sessioni bancarie brasiliane
KREMLIN installa estensioni malevole su Chrome ed Edge, altera i dati di integrità Chromium e ruba credenziali e sessioni bancarie in Brasile.
Le falle nella sandbox di OpenAI Codex trasformano l’analisi dei repository in esecuzione di comandi sul sistema host
Heapjack e Overpatch aggiravano la sandbox di OpenAI Codex, consentendo comandi sull’host e scritture oltre l’area di lavoro autorizzata.