APTBauman, i documenti trapelati svelano la pipeline universitaria per gli operatori cyber del GRU
Oltre 2000 documenti della Bauman rivelano il Department No.4: pipeline universitaria che forma operatori cyber per il GRU, tra APT28 e Sandworm.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 8
Altre notizie
Pagina 8 / 48 · 433 articoliAPT
VulnerabilitàFalconFlank, pubblicato un PoC per l’escalation di privilegi in CrowdStrike Falcon
FalconFlank è il PoC per escalation privilegi locale in CrowdStrike Falcon via remediation macro. Testato su Windows 11 e Server 2025, senza CVE o patch.
Data BreachNexus, 153 milioni di patenti sul dark web: sospetti su un flusso di scansioni quasi in tempo reale
Oltre 153 milioni di patenti in vendita su Nexus nel dark web. Scansioni IR/UV pubblicate in poche ore, sospetto flusso in tempo reale. Indaga l'FBI.
VulnerabilitàGit trasformato in una trappola: sette agenti AI possono eseguire codice dai repository
7 agenti AI vulnerabili a Git core.fsmonitor: repository malevoli eseguono codice arbitrario senza conferme. Versioni colpite, CVE e patch disponibili.
MalwareStreamRat, il trojan Android diffuso con falsi annunci di streaming su Meta
StreamRat è il trojan Android diffuso via falsi annunci streaming su Meta (giugno-luglio 2026): due APK, VPN fittizia e Accessibility per controllo remoto.
MalwareUSA, incriminato cittadino russo: phishing con TVRAT e DarkVNC contro 80.000 freelance
USA: russo incriminato per phishing con 255 account falsi e macro Excel con TVRAT e DarkVNC. Colpiti 80.000 freelance, arrestato a Cipro ed estradato.
VulnerabilitàGeoNetwork, due falle permettono l’RCE senza autenticazione nei geoportali pubblici
Due vulnerabilità in GeoNetwork permettono RCE senza login via upload XSLT e Saxon. Aggiorna a 4.4.12 o 4.2.17. Oltre 100 geoportali esposti.
MalwareSality, interrotta dopo 23 anni la botnet P2P usata per furti di criptovalute
Operazione CrowdStrike neutralizza Sality, botnet P2P dal 2003 per furti crypto con EggJagger: isolata via sinkholing ma presente sugli endpoint.
AIOpenAI Astra raggiunge il livello “Critical”: il modello può trovare zero-day e completare catene d’attacco
OpenAI classifica Astra a livello Critical: può trovare zero-day, evadere sandbox e ottenere privilegi root. Test su ExploitBench e limiti divulgati.