Everest Team Archivi

Tracciate attività APT cinesi e russe, breach colpiscono diverse vittime, osservato ShadowV2 e pacchetti npm infetti

APT: novità da avversari localizzati in Cina e Russia Ricercatori di sicurezza hanno scoperto l’Operation WrtHug, una campagna che negli ultimi mesi ha colpito globalmente device SOHO sfruttando vulnerabilità n-day...

Nuovi attacchi in Italia, attività state-sponsored, operazioni in Ucraina

17 Nov

Italia: offensive cybercrime mirano al Paese Durante l’ultima settimana sono state tracciate diverse campagne di phishing con target Italia. In un caso, un finto portale di accesso ai servizi per studenti e personale dell’Università...

Attacchi in Italia, novità nel panorama APT, breach colpiscono Kering, Great Firewall of China, Google LERS ed eCheck

22 Set

Italia: nuove offensive colpiscono la penisola Nella settimana appena conclusa diversi attaccanti hanno rivendicato attacchi contro target italiani. In particolare, Qilin Team ha reclamato la violazione di Pieffe Auto Group,...

Violazioni Salesforce impattano molteplici aziende, cybercrime in Italia, nuove operazioni state-sponsored

08 Set

Salesforce: rilasciati nuovi dettagli sugli attacchi Il raggio d’azione del recente attacco alle istanze Salesforce attribuito a UNC6395, che ha sfruttato token OAuth compromessi legati al Chat Agent AI Salesloft...

Aziende italiane nel mirino di diversi avversari, novità dal panorama APT, in pericolo i clienti di Google Ads

19 Ago

Italia: continui attacchi ad aziende e hotel del Bel Paese Il territorio italiano continua a essere nel mirino di diversi avversari ransomware. Nello specifico, Everest Team ha rivendicato la compromissione...

“xoxo from Prague” colpisce anche LockBit Team

05 Giu

A distanza di un mese dalla violazione che ha messo in difficoltà le operazioni del gruppo ransomware Everest Team, è stato colpito in modo analogo anche LockBit Team. La notizia...

Everest Team subisce un defacement e chiude il portale dei leak

24 Apr

Un defacement e molte ipotesi Nel weekend del 5 aprile il sito Tor usato dell’operatore ransomware Everest Team per i leak ha mostrato una schermata di defacement ed è poi...

L’Italia nel mirino di hacktivisti e ransomware, 0-day in Chrome, operazioni APT in Asia

31 Mar

Italia: attacchi DDoS e ransomware colpiscono il Paese Sabato 22 marzo 2025, sulla scia degli attacchi del giorno precedente, il collettivo filorusso NoName057(16) ha continuato a sferrare DDoS contro siti...

0-day Fortinet e Microsoft, l’Italia nel mirino di nuove offensive, le ultime dalla Cina

20 Gen

Vulnerabilità: sfruttate ITW falle di Fortinet e Microsoft In data 14 gennaio 2025, dopo aver riscontrato evidenze di uno sfruttamento attivo, la CISA ha aggiunto al suo catalogo delle vulnerabilità...

Hacktivismo e cybercrime in Italia, attività inedite in Ucraina, tracciate offensive APT

17 Dic

Italia: attacchi DDoS, di phishing e ransomware colpiscono il Paese Dopo un lungo periodo in cui l’Italia era rimasta fuori dal suo targeting, il collettivo hacktivista filorusso NoName057(16) è tornato...