UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da...
Silent Ransom Group: il leak interno racconta un’estorsione da 207 milioni di dollari senza cifrare i file
Un archivio di chat attribuito a Silent Ransom Group (SRG), the Luna Moth Files, offre uno spaccato delle attività del gruppo: negoziazioni con le vittime, presunti incassi, ripartizione...
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open source di penetration test basato...
Taglia da 10 milioni su Zhang Yu: vediamo Shanghai Firetech, il contractor cinese dietro HAFNIUM
Il Dipartimento di Stato USA offre 10 milioni di dollari per la cattura di Zhang Yu, legato alla campagna HAFNIUM su Microsoft Exchange del 2021. Un'analisi dell'ecosistema di...
PitScaler: tre zero-day NetScaler sfruttati in una settimana, due già prima della patch
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tutti sfruttati attivamente prima della divulgazione. Coinvolti i...
Operazione KillSwitch: Europol smantella KillSec, la gang ransomware guidata da un sedicenne
Un blitz in quattro paesi europei coordinato da Europol ed Eurojust ha smantellato KillSec, gruppo ransomware-as-a-service nato come collettivo hacktivista nel 2023. Al vertice, secondo gli inquirenti, un...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....