(in)sicurezza digitale Notizie cybersecurity, malware, ransomware e sicurezza dei dati
Home > Categoria > Malware e Vulnerabilità
Ultime notizie

HollowGraph: la backdoor che trasforma il calendario di Microsoft 365 in un canale C2 cifrato

21 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

Group-IB ha scoperto HollowGraph, un impianto legato al framework iraniano Cavern che usa eventi di calendario Microsoft 365 datati al 2050 come dead drop per comandi e dati...

>> leggi tutto

Hugging Face violata da un agente AI autonomo: quando l’attaccante non ha bisogno di un umano

20 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

Per la prima volta un grande provider di infrastruttura AI conferma un'intrusione condotta end-to-end da un framework di agenti autonomi: dataset malevolo, escalation e movimento laterale in un...

>> leggi tutto

OkoBot: il framework che si inietta in Ledger Live e Trezor Suite per rubare le seed phrase

17 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

Kaspersky documenta OkoBot, un framework modulare con oltre venti impianti attivo da aprile 2025: si inietta nei processi Electron di Ledger Live e Trezor Suite mostrando pagine di...

>> leggi tutto

GoSerpent: la backdoor Go che spia governi e diplomazie del Sud-Est asiatico

17 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

Kaspersky GReAT svela GoSerpent, un RAT scritto in Go usato dal 2021 contro enti governativi e diplomatici del Sud-Est asiatico. La campagna 2026 mostra un'architettura in due fasi...

>> leggi tutto

Basta un npm install: la 8.14.0 di jscrambler distribuiva un infostealer Rust nelle pipeline di sviluppo

13 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

La versione 8.14.0 del popolare pacchetto npm jscrambler è stata compromessa con un preinstall hook che eseguiva silenziosamente un infostealer Rust multipiattaforma, mirato a credenziali cloud, wallet crypto...

>> leggi tutto

CISA aggiunge Langflow e Joomla al catalogo KEV: una IDOR ruba le chiavi degli agenti AI, uno zero-day PHP infetta i siti in un solo POST

11 Luglio 2026  |  Dario Fadda  |  Malware e Vulnerabilità

Quattro CVE critiche entrano nel catalogo Known Exploited Vulnerabilities di CISA: un IDOR cross-tenant in Langflow usato per rubare chiavi LLM e AWS, e due zero-day di file...

>> leggi tutto

social engineering

La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero

23 July 2026  |  RSS Feed

La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...

>> leggi tutto

social engineering

Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco

23 July 2026  |  RSS Feed

Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....

>> leggi tutto

social engineering

L’affare dell’ultimo minuto: come inizia una truffa casa vacanze

12 July 2026  |  RSS Feed

L'affare dell'ultimo minuto: come inizia una truffa casa vacanze Mancano poche settimane alle ferie. Scorrendo i portali o i gruppi...

>> leggi tutto

Voci dal network
network

Linux 0.1 rivive in Rust: il progetto che riscopre le origini del kernel

23 July 2026  |  ziobudda.org

Scopri linux-0.11-rs, il progetto che riscrive Linux 0.1 in Rust per studiare le origini del sistema operativo e le potenzialità...

>> leggi tutto

network

Ubuntu 26.10 permette di verificare la certificazione hardware direttamente dalle Impostazioni

23 July 2026  |  ziobudda.org

Ubuntu 26.10 aggiunge un controllo integrato per verificare la certificazione Ubuntu direttamente dalle Impostazioni, senza usare il terminale.Stai leggendo Ubuntu...

>> leggi tutto

network

ASUS Rushes Out Router Patch After Discovery of Unauthenticated Remote Command Execution Flaw

23 July 2026  |  securebulletin.com

ASUS has issued firmware updates for a high-severity vulnerability, tracked as CVE-2026-13385, that could let remote attackers run arbitrary commands...

>> leggi tutto

network

RefluXFS: A Nine-Year-Old Race Condition in Linux’s XFS Filesystem Opens a Silent Road to Root

23 July 2026  |  securebulletin.com

Qualys researchers have disclosed RefluXFS (CVE-2026-64600), a race condition in the Linux kernel's XFS copy-on-write path that lets a local,...

>> leggi tutto