Campagna MaaS usa Emmenhtal e Amadey per colpire entità ucraine via GitHub. Talos rivela tattiche e IOC per la mitigazione.
Latest in github
-
-
Intelligenza Artificiale
Google Gemini analizza i video: CLI open source e APIs per lo sviluppo enterprise
di Maria Silvano 6 minuti di letturaGoogle Gemini rivoluziona l’AI multimodale: video upload con domande, CLI open source, API scalabili e automazione per aziende e formazione.
-
Malware
Attacchi su Discord: link di invito riutilizzati come vettore di malware multistadio
di Redazionedi Redazione 6 minuti di letturaDiscord sotto attacco: riutilizzo di link di invito per diffondere malware multistadio, evasivo e modulare, come AsyncRAT e Skuld Stealer.
-
Microsoft
Microsoft lancia Copilot Vision e aggiorna Windows e nuove API .NET MAUI
di Redazionedi Redazione 5 minuti di letturaMicrosoft lancia Copilot Vision, aggiornamenti Windows e nuove API .NET MAUI per input vocali: AI e produttività convergono su tutti …
-
Cybercrime
Violati LexisNexis e Victoria’s Secret: esposti dati e interrotte le operazioni digitali
di Redazionedi Redazione 5 minuti di letturaLexisNexis e Victoria’s Secret colpite da gravi incidenti informatici: dati esposti e sito e-commerce sospeso.
-
MicrosoftTech
Windows 10 e 11 perfezionano sicurezza e interfaccia. GitHub Actions estende i runner Arm
di Redazionedi Redazione 4 minuti di letturaMicrosoft aggiorna Windows 10 e 11 con fix di sicurezza e interfaccia mentre Github Actions abilita windows on arm per …
-
Guerra CiberneticaMalwareSicurezza Informatica
Lazarus, pacchetti npm malevoli infettano sviluppatori attraverso GitHub e Bitbucket
di Livio Varriale 4 minuti di letturaIl gruppo Lazarus pubblica 11 pacchetti npm malevoli usando GitHub e Bitbucket per colpire sviluppatori e veicolare malware criptato
-
MalwareSicurezza Informatica
Attacco alla supply chain su GitHub Actions: dalla compromissione di SpotBugs a Coinbase, passando per tj-actions e reviewdog
di Redazionedi Redazione 5 minuti di letturaUn attacco supply chain a GitHub compromette migliaia di repository tramite tj-actions e reviewdog, puntando Coinbase. Tracciato il flusso completo
-
GoogleMicrosoftSicurezza InformaticaVulnerabilità
Vulnerabilità, exploit API e aggiornamenti strategici da Google, Microsoft, Cisco e GitHub
di Redazionedi Redazione 4 minuti di letturaStripe, Cisco, Microsoft, Google e GitHub al centro di aggiornamenti e minacce: tra API vulnerabili, hotpatching, e sicurezza DevSecOps ed …
-
Sicurezza Informatica
Attacchi alla supply chain, vulnerabilità Next.js e allerta CISA su 5 ICS
di Redazionedi Redazione 4 minuti di letturaCompromissione GitHub Action, vulnerabilità Next.js e avvisi ICS: il marzo 2025 segna tre alert cruciali per la sicurezza software.