Nel panorama attuale della sicurezza informatica, Genea Australia, uno dei principali fornitori di servizi di fertilità nel paese, è stato vittima di un significativo attacco informatico, culminato in una violazione dei dati. Con una dichiarazione ufficiale, Genea ha confermato che l'attacco è stato identificato nei primi giorni di febbraio e ha coinvolto l'accesso non autorizzato ai suoi sistemi.

Microsoft ha annunciato che il supporto per Exchange Server 2016 e Exchange Server 2019 terminerà il 14 ottobre 2025. Questa scadenza implica che non verranno più forniti aggiornamenti di sicurezza, correzioni di bug o supporto tecnico, esponendo le organizzazioni a vulnerabilità di sicurezza, rischi di conformità e potenziali interruzioni operative.

Il recente allarme lanciato dai ricercatori di sicurezza informatica riguarda una nuova campagna malevola che utilizza iniezioni web per diffondere il malware FrigidStealer su macOS. Questo malware è stato attribuito a un attore di minacce precedentemente sconosciuto, identificato come TA2727.

Gli sviluppatori freelance di software sono diventati il bersaglio di una campagna in corso che utilizza l'esca di colloqui di lavoro per distribuire famiglie di malware cross-platform note come BeaverTail e InvisibleFerret. Questa attività, legata alla Corea del Nord, è stata denominata DeceptiveDevelopment e si sovrappone a cluster tracciati con i nomi di Contagious Interview, DEV#POPPER, Famous Chollima, PurpleBravo e Tenacious Pungsan.

Un nuovo tipo di malware chiamato Snake Keylogger sta prendendo di mira gli utenti Windows in paesi come Cina, Turchia, Indonesia, Taiwan e Spagna. Questo malware è stato responsabile di oltre 280 milioni di tentativi di infezione bloccati a livello globale dall'inizio dell'anno.

Recentemente, un gruppo di hacker allineati alla Cina ha sfruttato una vulnerabilità nei prodotti di sicurezza di rete di Check Point per distribuire il malware ShadowPad e il ransomware NailaoLocker. Questi attacchi hanno preso di mira principalmente le organizzazioni europee nel settore sanitario.

Il mondo della sicurezza informatica è sempre in movimento e uno dei recenti sviluppi è l'uso da parte dei cybercriminali di strumenti legittimi per diffondere malware. Un esempio di questo è l'uso di Eclipse Jarsigner per distribuire il malware XLoader attraverso archivi ZIP.

Recentemente, diversi attori di minacce allineati con la Russia sono stati osservati mentre cercavano di compromettere gli account di interesse attraverso Signal, un'app di messaggistica incentrata sulla privacy. Il metodo principale utilizzato da questi attori è l'abuso della funzione "dispositivi collegati" di Signal, che consente di utilizzare l'app su più dispositivi contemporaneamente.

Gli utenti alla ricerca di giochi popolari sono stati ingannati nel scaricare installer alterati che hanno portato all'installazione di un miner di criptovaluta su sistemi Windows compromessi. Questa attività su larga scala è stata denominata StaryDobry dalla società russa di sicurezza informatica Kaspersky, che l'ha rilevata per la prima volta il 31 dicembre 2024.

Questa settimana nel mondo della cybersecurity non è stata da meno, con eventi che spaziano da attacchi sofisticati a nuove vulnerabilità scoperte. Gli attori delle minacce cyber, sempre all'avanguardia, hanno trovato nuovi modi per infiltrarsi nei sistemi, dimostrando l'importanza di rimanere vigili e aggiornati.