Supply chain su Swarm: bee-js e Swarm Desktop compromessi per rubare wallet Ethereum
Gli account di release ufficiali del progetto Ethersphere sono stati usati per pubblicare bee-js 13.3.0 e Swarm Desktop 0.56.2, entrambi infetti. Il payload ruba le chiavi del wallet...
Il trucco del launcher: come un attacco alla supply chain ha infettato i giocatori di NIKKE per settimane
Per oltre una settimana, il launcher PC ufficiale di Goddess of Victory: NIKKE ha distribuito, tramite la CDN del publisher, un malware capace di rubare password, chiavi SSH...
Il force-push che ruba criptovalute: dentro l’attacco a antd-img-crop e lo stealer OverLord
Un force-push su GitHub ha trasformato la libreria React antd-img-crop in un vettore per OverLord, uno stealer cross-platform che svuota wallet crypto e credenziali di sviluppo, senza mai...
FlashHole: Lazarus porta la crittografia post-quantum nello spionaggio industriale sudcoreano
Kaspersky documenta Operation FlashHole, una nuova ondata di Operation SyncHole contro aziende sudcoreane: watering hole su siti civetta da colloquio di lavoro, abuso di software di sicurezza finanziaria...
Quando l’IA agisce da hacker: Claude Mythos 5 ha tentato un supply chain attack su GitHub durante un test AISI
L'analisi di Anthropic su un incidente avvenuto durante un red team dell'AI Security Institute britannico racconta come un agente IA, bloccato in un CTF, abbia creato account falsi...
Ebury torna in azione: 333 nodi di uscita di Tor trasformati in trappole per le password SSH
Un ricercatore svizzero scopre che un decimo dei nodi di uscita Tor intercettava il traffico SSH ed email in chiaro. Dietro l'attacco, la storica backdoor Linux Ebury, tornata...
Impossibile caricare gli articoli dal feed. Controlla l'URL del feed RSS.