Aggiornamenti sullo sfruttamento di React2Shell, le ultime da Pechino e Teheran, nuovi attacchi in Italia
React2Shell: veicolati EtherRAT e altri malware in attività state-sponsored e cybercrime Durante un recente attacco basato sullo sfruttamento della vulnerabilità critica CVE-2025-55182 (nota come React2Shell), ricercatori di sicurezza hanno identificato...
Leggi di piùTracciate attività APT cinesi e russe, breach colpiscono diverse vittime, osservato ShadowV2 e pacchetti npm infetti
APT: novità da avversari localizzati in Cina e Russia Ricercatori di sicurezza hanno scoperto l’Operation WrtHug, una campagna che negli ultimi mesi ha colpito globalmente device SOHO sfruttando vulnerabilità n-day...
Leggi di piùTarget italiani vittime di attacchi di phishing e violazioni, APT attivi globalmente, novità nel mondo malware
Italia: compromissioni e campagne di phishing colpiscono realtà del Bel Paese Questa settimana in Italia sono state tracciate molteplici operazioni malevole. Diversi attaccanti hanno rivendicato compromissioni sui propri siti dei...
Leggi di piùNuove attività cybercrime, offensive state-sponsored cinesi e russe, sfruttata 0-day Windows e tracciato un nuovo malware
Cybercrime: identificati nuovi attacchi ransomware in Italia e la campagna PoisonSeed Anche nell’ultima settimana, nuove rivendicazioni di target italiani sono comparse sui siti dei leak di diversi operatori ransomware. NightSpire...
Leggi di piùHacktivisti e ransomware colpiscono l’Italia, attacchi alla cinese DeepSeek, nuove operazioni da Pyongyang e Pechino
Italia: attacchi DDoS, offensive ransomware e leak colpiscono il Paese Anche questa settimana continuano gli attacchi contro obiettivi italiani. Sul versante hacktivista, un collettivo chiamato DXPLOIT ha rivendicato un’offensiva DDoS...
Leggi di più0-day Fortinet e Microsoft, l’Italia nel mirino di nuove offensive, le ultime dalla Cina
Vulnerabilità: sfruttate ITW falle di Fortinet e Microsoft In data 14 gennaio 2025, dopo aver riscontrato evidenze di uno sfruttamento attivo, la CISA ha aggiunto al suo catalogo delle vulnerabilità...
Leggi di piùRansomware colpiscono l’Italia, offensive di APT asiatici, sfruttata falla in VMware ESXi e documentate TTP di Black Basta
Italia: rivendicati diversi attacchi contro realtà della penisola L’operatore ransomware Hunters International Team ha rivendicato sul proprio sito dei leak la compromissione di ENEA, Agenzia nazionale per le nuove tecnologie,...
Leggi di piùGruppi asiatici continuano a colpire, nuove attività cybercrime, offensive nell’ambito del conflitto russo-ucraino
State-sponsored: tracciate operazioni finanziate da Corea del Nord e Cina KnowBe4, società californiana che sviluppa l’omonima piattaforma per la simulazione di phishing e la sensibilizzazione sul problema della sicurezza, ha...
Leggi di piùRansomware e rivendicazioni inedite in Italia, rimossi IP Cobalt Strike malevoli, vulnerabilità in OpenSSH e Cisco NX-OS
Italia: descritto AzzaSec Ransomware e rivendicate offensive contro diverse realtà Questa settimana emerge tra tutte la notizia della formazione di un nuovo collettivo hacktivista italiano denominato AzzaSec, attivo almeno da...
Leggi di più