Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access broker per Sandworm - usato contro...
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da...
Silent Ransom Group: il leak interno racconta un’estorsione da 207 milioni di dollari senza cifrare i file
Un archivio di chat attribuito a Silent Ransom Group (SRG), the Luna Moth Files, offre uno spaccato delle attività del gruppo: negoziazioni con le vittime, presunti incassi, ripartizione...
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open source di penetration test basato...
Taglia da 10 milioni su Zhang Yu: vediamo Shanghai Firetech, il contractor cinese dietro HAFNIUM
Il Dipartimento di Stato USA offre 10 milioni di dollari per la cattura di Zhang Yu, legato alla campagna HAFNIUM su Microsoft Exchange del 2021. Un'analisi dell'ecosistema di...
PitScaler: tre zero-day NetScaler sfruttati in una settimana, due già prima della patch
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tutti sfruttati attivamente prima della divulgazione. Coinvolti i...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....