malwareanalysis

Nimbus Manticore si espande: nuove backdoor e tunnel SSH mascherati minacciano Europa e Medio Oriente
Node.js Arma dei Malware: ClickFix ed EtherHiding aggirano Windows e colpiscono governi e aziende
Npm sotto assedio: 800 pacchetti-trappola diffondono malware multipiattaforma con dropper invisibile e DNS stealth
NullReceiver su npm: il C2 si nasconde in transazioni Ethereum “vuote” e sfugge ai blocchi
Obsidian sotto attacco PHANTOMPULSE: LinkedIn e Telegram ingannano finanza e crypto con plugin “community” attivati dall’utente
OceanLotus colpisce in patria: SPECTRALVIPER infiltra infrastrutture e investitori via supply chain FireAnt Metakit
OctLurk e SilkLurk colpiscono i governi asiatici: backdoor in memoria e furto credenziali in escalation
OkoBot contro Ledger e Trezor: seed phrase rubata dall’app originale, phishing invisibile su Windows
Operation Dragon Weave: spionaggio via phishing e Azure Blob, AdaptixC2 prende il controllo in silenzio
Operazione Globale Anti-Cybercrime: giù 326 server Amadey/StealC, recuperate 27 milioni di credenziali rubate
Operazione RapidRust di APT36: GitHub usato come C2 per nuovi malware Rust contro India e Afghanistan
Operazione XENOFISCAL: SideCopy infiltra Xeno RAT nel Ministero delle Finanze afghano con spear phishing in pashtu
OpFauxSign ferma Fox Tempest: malware firmato con Artifact Signing per accelerare ransomware globale
P7 DarkSword colpisce iPhone: exploit iOS stealth ruba Keychain, Foto e crypto wallet con C2 bidirezionale
Pacchetti npm Troianizzati: 14 utility “innocue” installano RedC2 4.0 su Linux al semplice import
Pacchetti NuGet-Trappola 2026: tool “legittimi” installano spyware, RAT e ransomware in poche ore
Packagist sotto attacco: package.json infetto installa malware Linux nelle build e in GitHub Actions
PamStealer colpisce macOS: payload sbloccato solo dal server, persistenza stealth e furto credenziali via falso wallet Wavel
Passkey Sotto Attacco: log Windows e cloud le trasformano in chiavi di accesso riutilizzabili senza crackare nulla
Patch in Ritardo, Attacchi Lampo: ShareFile e Zimbra nel mirino, supply chain infetta e GigaWiper in arrivo

Pagina 10 di 15

TEST GRATUITO

2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.

Nimbus Manticore si espande: nuove backdoor e tunnel SSH mascherati minacciano Europa e Medio Oriente

Node.js Arma dei Malware: ClickFix ed EtherHiding aggirano Windows e colpiscono governi e aziende

Npm sotto assedio: 800 pacchetti-trappola diffondono malware multipiattaforma con dropper invisibile e DNS stealth

NullReceiver su npm: il C2 si nasconde in transazioni Ethereum “vuote” e sfugge ai blocchi

Obsidian sotto attacco PHANTOMPULSE: LinkedIn e Telegram ingannano finanza e crypto con plugin “community” attivati dall’utente

OceanLotus colpisce in patria: SPECTRALVIPER infiltra infrastrutture e investitori via supply chain FireAnt Metakit

OctLurk e SilkLurk colpiscono i governi asiatici: backdoor in memoria e furto credenziali in escalation

OkoBot contro Ledger e Trezor: seed phrase rubata dall’app originale, phishing invisibile su Windows

Operation Dragon Weave: spionaggio via phishing e Azure Blob, AdaptixC2 prende il controllo in silenzio

Operazione Globale Anti-Cybercrime: giù 326 server Amadey/StealC, recuperate 27 milioni di credenziali rubate

Operazione RapidRust di APT36: GitHub usato come C2 per nuovi malware Rust contro India e Afghanistan

Operazione XENOFISCAL: SideCopy infiltra Xeno RAT nel Ministero delle Finanze afghano con spear phishing in pashtu

OpFauxSign ferma Fox Tempest: malware firmato con Artifact Signing per accelerare ransomware globale

P7 DarkSword colpisce iPhone: exploit iOS stealth ruba Keychain, Foto e crypto wallet con C2 bidirezionale

Pacchetti npm Troianizzati: 14 utility “innocue” installano RedC2 4.0 su Linux al semplice import

Pacchetti NuGet-Trappola 2026: tool “legittimi” installano spyware, RAT e ransomware in poche ore

Packagist sotto attacco: package.json infetto installa malware Linux nelle build e in GitHub Actions

PamStealer colpisce macOS: payload sbloccato solo dal server, persistenza stealth e furto credenziali via falso wallet Wavel

Passkey Sotto Attacco: log Windows e cloud le trasformano in chiavi di accesso riutilizzabili senza crackare nulla

Patch in Ritardo, Attacchi Lampo: ShareFile e Zimbra nel mirino, supply chain infetta e GigaWiper in arrivo

CybersecurityUP

Contattaci

Privacy policy