In un attacco di phishing recentemente scoperto, hacker hanno utilizzato un metodo sofisticato per inviare email fraudolente attraverso l'infrastruttura di Google, ingannando i destinatari e reindirizzandoli a siti dannosi per rubare le credenziali. Questo attacco sfrutta la funzione di firma dei messaggi DKIM di Google, permettendo alle email di apparire legittime e provenienti da un indirizzo ufficiale di Google.

Una grave vulnerabilità di sicurezza è stata scoperta nel Commvault Command Center, che potrebbe consentire l'esecuzione di codice arbitrario su installazioni compromesse. Questa falla, identificata come CVE-2025-34028, ha un punteggio CVSS di 9.0 su 10, segnalando l'elevata criticità del problema.

Nel mondo della sicurezza informatica, i broker di accesso iniziale (IAB) giocano un ruolo cruciale, spesso in ombra. Uno di questi attori, noto come ToyMaker, è al centro di un'analisi dettagliata da parte dei ricercatori di Cisco Talos.

Gli hacker nordcoreani stanno utilizzando aziende fantasma nel settore delle criptovalute per diffondere malware attraverso l'esca di interviste di lavoro. Secondo un'analisi dettagliata di Silent Push, tre aziende di copertura, BlockNovas LLC, Angeloper Agency e SoftGlide LLC, sono state create per distribuire malware tramite false offerte di lavoro.