APTDa SonicWall ad Axios: attacchi e vulnerabilità della prima settimana di agosto
Scopri i principali attacchi e vulnerabilità di inizio agosto: campagne SonicWall, supply chain npm (Axios), patch critiche Adobe e data breach OnTrac.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 38
Altre notizie
Pagina 38 / 47 · 423 articoliAPT
MalwareFake Cloudflare su 700 siti tra Harvard e DuckDuckGo: due gruppi criminali se li contendevano
Oltre 700 siti compromessi con una falsa pagina Cloudflare per diffondere malware. Due gruppi criminali rivali contendevano i domini di Harvard e DuckDuckGo.
Cloud SecurityDevice Code Phishing: la minaccia che rende inutile l’MFA
Il Device Code Phishing sfrutta OAuth 2.0 per rubare token di accesso e aggirare l'MFA. Scopri come questa minaccia industriale compromette le aziende.
MalwareOperazione Fuyao: le Android TV box economiche nascondevano un esercito di frode pubblicitaria e proxy SOCKS5
Operazione Fuyao: le Android TV box economiche nascondono malware per frodi pubblicitarie e proxy SOCKS5. Indagine di Bitsight su un'enorme rete infetta.
VulnerabilitàNuovi obblighi per gli SBOM: CISA impone firma digitale e copertura senza limiti delle dipendenze
La CISA aggiorna le linee guida SBOM: obbligatori la firma digitale e la copertura totale delle dipendenze transitive per i fornitori software.
MalwareChrome prepara lo scudo contro le estensioni che si fingono "gestite dall’organizzazione"
Google prepara in Chrome una nuova difesa contro le estensioni malevole mascherate come gestite dall'organizzazione per evitare dirottamenti.
APTAnySign4PC zero-day sfruttato come porta d’accesso: colpite 72 realtà sudcoreane, stesso canale usato dal ransomware Gunra
Un zero-day in AnySign4PC ha compromesso 72 realtà sudcoreane via watering hole. Scoperti backdoor e legami col ransomware Gunra per accessi condivisi.
RansomwareCamuffati da supporto IT su Teams, installano ransomware in meno di 17 ore
Un gruppo hacker ha usato Microsoft Teams fingendosi supporto IT per installare il ransomware Chaos. Scopri i dettagli dell'attacco vishing di Sophos.
MalwareFlying Eagle: il RAT Android che si finge app della polizia cinese, ora fuori controllo dopo il leak del codice
Scoperto Flying Eagle, un RAT Android che si finge app di polizia. Il leak del codice ha creato numerose varianti e il nuovo malware Night Dragon.