ChainScript RAT usa ClickFix e Polygon: il C2 cambia senza modificare il malwareMalware / Redazione / 21 Settembre 2026
npm v12 blocca gli install script, ma indexed-btree sposta il malware al runtimeMalware / Redazione / 21 Settembre 2026
Rapuncel si nasconde dietro falsi LastPass su GitHub e spegne 145 antivirus ed EDRMalware / Redazione / 21 Settembre 2026
PhantomRaven, il bug bounty hunter usa LLM e npm per rubare segreti agli sviluppatoriMalware / Redazione / 20 Settembre 2026
TanStack espone CrowdSec, WeaselBiscuit conferma la crisi della supply chain npmMalware / Redazione / 20 Settembre 2026
RatHat usa l’AI per guidare Android e ottiene shell via ADB senza rootMalware / Redazione / 18 Settembre 2026
Estensioni e coding assistant diventano vettori d’attacco: BragJack e Shai-Hulud colpiscono la fiducia AIMalware / Redazione / 17 Settembre 2026
KREMLIN falsifica i controlli di Chrome: ruba sessioni e usa Ethereum per il C2Malware / Redazione / 16 Settembre 2026
Twitch, 31.000 token OAuth esposti: l’estensione JeetBot trasformava il proxy in furto di sessioneMalware / Redazione / 14 Settembre 2026
Mantax Otax trasforma Android in ransomware, spyware e strumento di molestieMalware / Redazione / 11 Settembre 2026
