Vulnerabilità ITW, nuove offensive di APT 29 in Ucraina e non solo, rivendicazioni ransomware in Italia
Vulnerabilità: sfruttate falle di Fortinet, Samsung, Cisco, Roundcube Webmail e ScienceLogic Fortinet ha reso nota una vulnerabilità critica dell’API di FortiManager – soprannominata FortiJump – che è stata sfruttata in...
Leggi di piùPhishing e ransomware in Italia, falle sfruttate ITW, tracciate nuove attività dalla Cina
Italia: rilevati attacchi di phishing e ransomware È stato tracciato in Italia un sofisticato attacco di phishing, che sfrutta il Sistema Pubblico di Identità Digitale (SPID) per esfiltrare le credenziali...
Leggi di piùRansomware e rivendicazioni inedite in Italia, rimossi IP Cobalt Strike malevoli, vulnerabilità in OpenSSH e Cisco NX-OS
Italia: descritto AzzaSec Ransomware e rivendicate offensive contro diverse realtà Questa settimana emerge tra tutte la notizia della formazione di un nuovo collettivo hacktivista italiano denominato AzzaSec, attivo almeno da...
Leggi di piùL’Italia nel mirino di nuove offensive, approfondimenti sul leak di I-Soon, attività APT in Eurasia e Medio Oriente
Italia: rilevati attacchi ransomware e di phishing Nell’ultima settimana diverse offensive ransomware sono state rivendicate contro realtà del nostro Paese. Nello specifico, LockBit Team ha reclamato sul proprio sito dei...
Leggi di piùIl russo APT 29 colpisce Microsoft e HPE, nuove attività dal fronte russo-ucraino, vulnerabilità ITW, attacchi in Italia
APT 29: scoperte offensive contro Microsoft e HPE Microsoft ha riferito di aver rilevato nei suoi sistemi aziendali un’offensiva di tipo state-sponsored attribuita al russo APT 29. Stando a quanto...
Leggi di piùNuove offensive colpiscono l’Italia, attacchi di APT russi su target ucraini, osservate attività del nordcoreano Lazarus Group
Italia: rivendicazioni ransomware, campagne di phishing e attacchi DDoS Nella scorsa settimana molteplici offensive hanno preso di mira il nostro Paese. Per quanto riguarda il versante ransomware, Black Basta Team...
Leggi di più0-day sfruttate ITW, attività e tool inediti associati a diversi APT, nuove rivendicazioni ransomware
Google e Cisco: sanate vulnerabilità 0-day Come nelle settimane precedenti, anche negli ultimi 7 giorni sono emerse nuove 0-day sfruttate ITW. Google ha corretto una Heap Buffer Overflow tracciata con...
Leggi di più