Il Dipartimento di Giustizia degli Stati Uniti ha recentemente accusato un cittadino yemenita di 36 anni per aver diffuso il ransomware Black Kingdom, un malware che ha colpito circa 1.500 sistemi in tutto il mondo, compresi enti pubblici, aziende, scuole e ospedali negli Stati Uniti. Secondo le autorità, Rami Khaled Ahmed, residente a Sana'a, Yemen, avrebbe orchestrato una vasta campagna di attacchi informatici tra marzo 2021 e giugno 2023, sfruttando la vulnerabilità ProxyLogon nei server Microsoft Exchange.

Il malware MintsLoader rappresenta una delle minacce più sofisticate nel panorama attuale della cybersecurity. Questo loader è stato impiegato per distribuire il trojan di accesso remoto GhostWeaver, basato su PowerShell, attraverso una catena di infezione multistadio che sfrutta script JavaScript e PowerShell altamente offuscati.

Commvault, una delle principali piattaforme di backup dati aziendali, ha recentemente confermato di essere stata vittima di una violazione alla sicurezza all’interno del proprio ambiente Microsoft Azure. L’attacco è stato attribuito a un gruppo di minaccia sponsorizzato da uno stato nazionale, che ha sfruttato la vulnerabilità CVE-2025-3928 come zero-day.

La RSA Conference 2025 si è confermata come uno degli eventi principali nel panorama della cybersecurity, offrendo spunti cruciali sulle minacce emergenti e sulle strategie di difesa. Durante la conferenza, il team di BreachLock ha posto l’attenzione su due fenomeni particolarmente rilevanti: il Ransomware-as-a-Service (RaaS) e la crescita degli attacchi informatici senza malware.