Il gruppo UNC5221 sfrutta la falla CVE-2025-4428 in Ivanti EPMM per spiare infrastrutture critiche: backdoor cifrate, esfiltrazione di credenziali e …
Latest in apt
- Sicurezza Informatica
APT globali, vulnerabilità dimenticate e phishing: il report ESET Q4 2024–Q1 2025
di Livio Varriale 3 minuti di letturaGruppi APT di Cina, Russia, Iran e Corea del Nord intensificano attacchi tra ottobre 2024 e marzo 2025: vulnerabilità vecchie, …
- Sicurezza Informatica
Operazione RoundPress: APT28 colpisce server webmail vulnerabili con tecniche XSS avanzate
di Livio Varriale 4 minuti di letturaOperazione RoundPress: Sednit sfrutta vulnerabilità XSS nei webmail per spionaggio governativo e furto credenziali, anche con 2FA attivo.
- Sicurezza Informatica
TA406 spia l’Ucraina con nuove tecniche HTML, PowerShell e spoofing istituzionale
di Livio Varriale 3 minuti di letturaTA406 colpisce l’Ucraina con campagne HTML/CHM, phishing su Proton Mail e PowerShell per spionaggio politico a supporto dell’alleanza Russia–Corea del …
- Sicurezza Informatica
Earth Ammit colpisce supply chain con malware personalizzati e tecniche evasive fiber-based
di Livio Varriale 10 minuti di letturaEarth Ammit colpisce le supply chain con fiber-based malware: analisi di tecniche, tool, obiettivi e contromisure per ambienti industriali
- Sicurezza Informatica
Vulnerabilità critica in SAP sfruttata attivamente da APT cinese fa tremare mezzo mondo
di Livio Varriale 3 minuti di letturaUna vulnerabilità critica nei server SAP viene sfruttata da un gruppo cinese per impiantare backdoor e compromettere aziende manifatturiere globali
- Tech
Kali Linux introduce una nuova chiave di firma per l’archivio e blocca gli aggiornamenti
di Redazionedi Redazione 4 minuti di letturaKali Linux blocca gli aggiornamenti automatici dopo aver sostituito la chiave di firma: l’utente deve installarla manualmente per ripristinare apt
- Sicurezza Informatica
Coldriver usa LOSTKEYS per rubare documenti da governi occidentali e ONG
di Livio Varriale 4 minuti di letturaColdriver utilizza Lostkeys per rubare documenti da governi occidentali, ONG e target strategici tramite malware mirato
- Sicurezza Informatica
Billbug, l’ombra digitale della Cina su sud-est asiatico e infrastrutture strategiche
di Livio Varriale 5 minuti di letturail gruppo cinese billbug ha colpito enti governativi e telecom nel sud-est asiatico con malware avanzati, loader furtivi e backdoor …
- Sicurezza Informatica
Operazione Larva-24005: minaccia APT di Kimsuky contro Corea, USA ed Europa
di Livio Varriale 5 minuti di letturakimsuky lancia larva-24005 contro infrastrutture critiche globali sfruttando rdp e bluekeep con malware myspy e keylogger in rete