La vulnerabilita CVE 2026 14266 ha colpito 7 Zip, uno degli strumenti piu usati per comprimere ed estrarre archivi su Windows e non solo. Il problema riguarda la decompressione XZ e consiste in un heap based buffer overflow che, in presenza di un archivio XZ creato ad arte, puo portare a esecuzione di codice arbitrario nel momento stesso in cui la vittima estrae i file.

Nel panorama della cybersecurity, i contenuti video sono diventati uno strumento essenziale per aggiornarsi rapidamente su minacce, trend e best practice. Per rispondere a questa esigenza, il canale YouTube di Cybercrime Magazine ha introdotto nuove playlist dedicate ai temi piu seguiti da CISO e security leader, con l obiettivo di organizzare in modo chiaro e immediato una library di video in continua crescita.

Due membri del gruppo di cybercrime Scattered Spider hanno ammesso le proprie responsabilità in un caso che ha messo in evidenza quanto gli attacchi informatici possano colpire infrastrutture essenziali. Nel Regno Unito, due giovani di 18 e 20 anni hanno dichiarato colpevolezza per accuse legate al cyberattacco dell’agosto 2024 contro Transport for London, l’ente che gestisce la rete di trasporto pubblico nell’area di Londra.

Una campagna di cyber attacchi sta trasformando il Wi-Fi degli hotel in un canale di distribuzione per malware di sorveglianza, sfruttando la fiducia degli utenti nei portali captive portal e nei messaggi di aggiornamento. In diversi Paesi, reti di ospitalità compromesse sono state usate per mostrare falsi update di browser o di sistema operativo che portano al download di CornFlake, un trojan di accesso remoto progettato per raccogliere immagini dalla webcam, audio dal microfono e sequenze di tasti.

Bent racconta una parabola estrema che unisce cybercrime, truffe bancarie e identità rubate, seguendo la trasformazione di un adolescente senza fissa dimora in uno dei falsari più prolifici dell’industria criminale digitale. Al centro della storia c’è John Boseak, figura lontana dallo stereotipo del classico hacker, descritto come un personaggio vistoso e impulsivo, ma capace di muoversi con freddezza nei meccanismi della frode finanziaria.

Nel panorama della cybersecurity moderna il tempo gioca contro i difensori. Un dato rende bene l idea del cambio di scenario.

Una nuova ondata di cyber attacchi sta prendendo di mira organizzazioni governative in Asia Centrale con un set di strumenti malware avanzati basati su plugin e tecniche di esecuzione in memoria. Le vittime osservate includono enti e ministeri in Afghanistan, Kirghizistan, Tagikistan, Uzbekistan e Kazakistan, con target anche in Siria.

Una nuova campagna di cyber attacco ha sfruttato siti web sudcoreani compromessi per colpire utenti selezionati attraverso una tecnica di watering hole, trasformando una semplice visita a una pagina in un’infezione completa. Gli aggressori hanno preso di mira software di sicurezza finanziaria molto diffusi in Corea del Sud, tra cui AnySign4PC, utilizzato per firme elettroniche basate su certificati.

Nel panorama della cybersecurity del 2026 emerge un filo conduttore chiaro: molti attacchi funzionano ancora perche gli utenti e le organizzazioni finiscono per fidarsi dello schermo sbagliato. Puo essere una pagina di login che sembra autentica, una guida di installazione trovata su Google, una richiesta del supporto o un flusso di accesso che appare normale.

Il gruppo di cybercrime SilverFox è stato osservato mentre prendeva di mira un’organizzazione giapponese del settore manifatturiero industriale con una catena di attacco avanzata basata su BYOVD (bring your own vulnerable driver) e su tecniche di DLL sideloading, con l’obiettivo finale di installare ValleyRAT (noto anche come Winos 4.0) per ottenere accesso remoto persistente ai sistemi compromessi.

La campagna parte da un phishing a tema fattura, elemento tipico nelle intrusioni mirate alle aziende, che induce la vittima ad aprire un archivio ZIP. Il contenuto malevolo sfrutta risorse ospitate su servizi legittimi come QQ e Tencent Cloud, riducendo i sospetti e aumentando la probabilità di consegna.

All’interno dell’archivio è presente un downloader che scarica componenti aggiuntivi necessari a completare il caricamento laterale di DLL. Il cuore della strategia di evasione è l’abuso di driver vulnerabili per ottenere accesso a livello kernel e indebolire i controlli di sicurezza sul computer infetto. In questa ondata, oltre a driver già visti in precedenza, emergono BootRepair.sys ed EnPortv.sys, inseriti in un framework modulare a tre driver. Questa scelta rende l’implementazione BYOVD più resiliente e sostituibile, permettendo agli operatori di cambiare driver in base all’ambiente e alle difese incontrate senza riscrivere l’intero flusso di attacco.

Il sideloading avviene tramite eseguibili legittimi usati come loader, che caricano una DLL malevola capace di incorporare e distribuire i driver. Per ostacolare le soluzioni EDR, il malware esegue anche NTDLL unhooking, rimuovendo gli hook in user mode che monitorano le chiamate alle API di Windows. A questo si aggiungono tecniche come process injection, memorizzazione del payload nel registro e un meccanismo di persistenza tramite attività pianificate.

Un aspetto distintivo è la presenza di due watchdog indipendenti. Un componente interno monitora il payload iniettato, mentre uno script esterno controlla il loader e lo riavvia se viene terminato. In pratica, eliminare un solo elemento non basta a neutralizzare l’intrusione, perché l’altro componente ripristina rapidamente la catena. Il payload finale, ValleyRAT, è una variante di Gh0st RAT e fornisce funzionalità di comando e controllo, esecuzione di task e ulteriori capacità post-compromissione, rendendo la minaccia particolarmente critica per ambienti industriali e reti aziendali.