Filtra:

Breaking bassa

Hacker cinesi contro la PA italiana

Gli attacchi informatici contro la pubblica amministrazione italiana hanno sollevato preoccupazioni sulla sicurezza nazionale, con hacker di origine cinese coinvolti in attacchi di ransomware

In 30 secondi
  • 29 minutes.
  • Per BleepingComputer, recent attacks on Italian public administration (PA) have raised concerns about national cybersecurity, with hackers believed
  • The conventional reading is that these are isolated incidents, but secondo Cybersecurity360, they reflect a broader pattern of
  • The defensive math: -> Implement regular security audits, as 42.5% of ransomware victims cited lack of cybersecurity expertise,

Breaking bassa

Arresti senza effetto

La campagna di attacchi informatici nota come Showboat, attribuita a hackers cinesi, ha colpito le telecomunicazioni del Medio Oriente senza essere fermata da 201 arresti. La velocità di risposta delle forze dell'ordine è ancora troppo lenta rispetto alla capacità degli aggressori di persistere senza essere rilevati.

In 30 secondi
  • 201 arresti non hanno fermato la campagna Showboat
  • La velocità di risposta delle forze dell'ordine è troppo lenta
  • La campagna Showboat utilizza tecniche di stealth per persistere
  • La realtà difensiva richiede una maggiore attenzione alla mappatura dei sistemi

Breaking bassa

Shai-Hulud si replica

Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti

In 30 secondi
  • 600 pacchetti compromessi
  • Codice sorgente di Shai-Hulud pubblico
  • Catene di approvvigionamento open-source a rischio
  • Difesa tramite Sigstore e SLSA

Breaking bassa

Tropic Trooper si nasconde in GitHub

Il noto attore minaccioso Tropic Trooper è stato associato con alta probabilità a una nuova campagna di attacchi contro individui di lingua cinese, utilizzando un lettore PDF trojanizzato e GitHub come infrastruttura di comando e controllo

In 30 secondi
  • Tropic Trooper attacca individui di lingua cinese
  • Utilizza lettore PDF trojanizzato e GitHub
  • Abuso dei tunnel di VS Code per accesso remoto
  • 82% degli attacchi nel 2025 coinvolgono più superfici di attacco

Breaking critica KEV

Cisco SD-WAN, il problema non sono le vulnerabilita

Un nuovo zero-day in Cisco SD-WAN routers e' stato sfruttato dagli attaccanti, il sesto caso nel 2026. La questione non e' la vulnerabilita' in se', ma la mancanza di una gestione efficace degli aggiornamenti

In 30 secondi
  • Inventario delle infrastrutture di rete esposte
  • Deploy di segmentazione di rete
  • Implementazione di rilevamento di drift di configurazione
  • Gestione degli aggiornamenti in 48 ore

Breaking bassa

Exchange Server in pericolo

Microsoft ha confermato l'exploit attivo di una vulnerabilità in Exchange Server, che consente l'esecuzione di codice arbitrario tramite Outlook on the web. La vulnerabilità colpisce le versioni 2019 e 2016 del server

In 30 secondi
  • Vulnerabilità in Exchange Server
  • Esecuzione di codice arbitrario
  • Sfruttamento prima della divulgazione
  • Importanza della gestione delle patch

Breaking bassa

MuddyWater si nasconde dietro Chaos

Un attacco di MuddyWater, un gruppo di hacker sponsorizzato dallo stato iraniano, è stato mascherato da un attacco di ransomware Chaos, sfruttando Microsoft Teams per l'inganno sociale e evitando la crittografia dei dati

In 30 secondi
  • MuddyWater è un gruppo di hacker sponsorizzato dallo stato iraniano
  • L'attacco è stato mascherato da un attacco di ransomware Chaos
  • Gli attaccanti hanno utilizzato Microsoft Teams per l'inganno sociale
  • I dati non sono stati crittografati, ma esfiltrati

Breaking alta KEV

Drupal Core sotto attacco

Un bug di iniezione SQL nel core di Drupal sta venendo sfruttato da un gruppo di attaccanti noto come SCATTERED SPIDER, che lo sta utilizzando per accedere a sistemi ERP

In 30 secondi
  • Bug di iniezione SQL in Drupal Core
  • Sfruttato da SCATTERED SPIDER
  • Token OAuth rubati da applicazioni SaaS
  • Danni a oltre 700 organizzazioni

Breaking media

NGINX in ginocchio

Un bug nel modulo di rewriting di NGINX sta venendo sfruttato in meno di 48 ore dalla sua scoperta, permettendo agli aggressori di eseguire codice arbitrario sul server. La velocità di attacco è di soli 29 minuti, lasciando poco tempo per la patch

In 30 secondi
  • Vulnerabilità nel modulo di rewriting di NGINX
  • Sfruttamento in meno di 48 ore
  • Velocità di attacco di 29 minuti
  • Richiesta HTTP malformata sufficiente per sfruttare la vulnerabilità

Breaking media

Weaver E-cology sotto attacco

Una vulnerabilità critica nella piattaforma di automazione aziendale Weaver E-cology è stata sfruttata attivamente, con un tempo di risposta di 29 minuti. La vulnerabilità, `CVE-2026-22679`, ha un punteggio CVSS di 9,8 e consente l'esecuzione di codice remoto senza autenticazione.

In 30 secondi
  • Vulnerabilità critica nella piattaforma Weaver E-cology
  • Sfruttata attivamente per due mesi
  • Punteggio CVSS di 9,8
  • Esecuzione di codice remoto senza autenticazione

Breaking critica KEV

Dell RecoverPoint sotto attacco

Un gruppo di minacce informatiche noto come UNC6201 ha sfruttato una vulnerabilità zero-day nel software Dell RecoverPoint per Virtual Machines per accedere a sistemi informatici e deployare malware. La vulnerabilità, identificata come `CVE-2026-22769`, ha un punteggio di gravità di 10.0 e può essere sfruttata per ottenere accesso non autorizzato ai sistemi.

In 30 secondi
  • Vulnerabilità zero-day in Dell RecoverPoint
  • Malware GRIMBOLT per complicare l'analisi
  • Accesso non autorizzato ai sistemi
  • Rubare dati sensibili

Breaking alta KEV

Linux in pericolo

Una vulnerabilità nel kernel Linux, `CVE-2026-31431`, è stata aggiunta al catalogo KEV di CISA con un punteggio CVSS di 7,8, indicando un exploit attivo nel wild. Ciò permette agli attaccanti di ottenere accesso root, sottolineando l'importanza di patching tempestivo.

In 30 secondi
  • Vulnerabilità Linux `CVE-2026-31431`
  • Punteggio CVSS di 7,8
  • Exploit attivo nel wild
  • Patchare entro 14 giorni