Settimana di Fuoco nella Cybersecurity: Attacchi record, falle zero-day e nuove minacce mettono tutti in allerta
- Redazione
- News
- Visite: 344
La settimana appena trascorsa è stata particolarmente intensa per il mondo della cybersicurezza, con numerosi attacchi e vulnerabilità che hanno costretto aziende e utenti a restare vigili. Tra i casi più critici spicca la scoperta di una nuova vulnerabilità in FortiWeb di Fortinet (CVE-2025-58034), che ha permesso a cyber criminali di eseguire codice malevolo sui sistemi compromessi tramite richieste HTTP o comandi CLI appositamente creati.
MuddyWater colpisce Israele: Scoperto il nuovo malware MuddyViper per il furto di credenziali e spionaggio
- Redazione
- News
- Visite: 335
Il gruppo di hacker legato all’Iran, conosciuto come MuddyWater, è stato recentemente protagonista di una campagna di cyber attacchi mirata contro diversi settori israeliani, tra cui università , enti locali, aziende di ingegneria, manifattura, tecnologia, trasporti e utility. Questa ondata di attacchi ha portato alla scoperta di un nuovo malware backdoor chiamato MuddyViper, strumento centrale nelle strategie di spionaggio informatico adottate dal gruppo.
Browser AI Sotto Attacco: L’Agente Invisibile che Scompagina la Sicurezza Aziendale
- Redazione
- News
- Visite: 401
L’arrivo dei browser AI agentici sta rivoluzionando il panorama della sicurezza informatica aziendale. Per anni, browser come Chrome, Edge e Firefox sono stati semplici finestre passive che consentivano agli utenti di interagire con il web.
APT31 all’attacco: Cyberspionaggio cinese sfrutta il cloud russo per colpire aziende IT senza essere scoperto
- Redazione
- News
- Visite: 335
Il gruppo APT31, un gruppo di cyber spionaggio collegato alla Cina, è stato identificato come responsabile di una serie di attacchi informatici mirati contro il settore IT russo tra il 2024 e il 2025. Questi attacchi sono particolarmente sofisticati e si sono protratti per lunghi periodi senza essere rilevati, prendendo di mira in modo specifico aziende che lavorano come fornitori e integratori di soluzioni per enti governativi russi.
Lazarus all’assalto delle aziende: Identità rubate e truffe AI nei colloqui da remoto
- Redazione
- News
- Visite: 373
Il gruppo Lazarus, noto per le sue sofisticate operazioni informatiche legate alla Corea del Nord, è stato recentemente smascherato grazie a un'indagine condotta da team specializzati in threat intelligence. L'inchiesta ha permesso di osservare in diretta le attività di una rete di operatori IT remoti legati alla divisione Famous Chollima del gruppo Lazarus, che miravano ad infiltrarsi in aziende occidentali sfruttando il lavoro da remoto.
- MuddyViper: La nuova arma segreta di MuddyWater contro Israele
- Estensioni Sotto Attacco: 4,3 milioni di utenti spiati da ShadyPanda via browser Chrome ed Edge
- Albiriox: Il nuovo malware Android che svuota banche e wallet direttamente dal tuo smartphone
- Shai-Hulud infetta npm: Oltre 27.000 repository a rischio, allarme credenziali e supply chain
Pagina 8 di 371
