Zanshin Un magazine di cybersecurity
Filtra:

Breaking bassa

Ransomware in 13 minuti

Il ransomware JADEPUFFER, il primo caso documentato di estorsione di database automatizzata tramite intelligenza artificiale, costringe i responsabili della sicurezza informatica a rivedere le loro strategie di difesa, in quanto 89% degli attaccanti utilizzano tattiche abilitate dall'intelligenza artificiale

In 30 secondi
  • Ransomware JADEPUFFER automaizza la catena di uccisione cyber
  • 89% degli attaccanti utilizza tattiche abilitate dall'intelligenza artificiale
  • Costo medio di una violazione di dati: 4,44 milioni di dollari
  • Implementazione di strumenti di rilevamento basati sull'intelligenza artificiale
artificial-intelligence crowdstrike cyber-security

Leggi l'articolo →

Breaking bassa

Router in pericolo

Gruppi di attaccanti avanzati come Scattered Spider sfruttano router non aggiornati per colpire infrastrutture critiche, con un tempo di rilevamento medio di 14 giorni

In 30 secondi
  • Router non aggiornati
  • Tempo di rilevamento medio di 14 giorni
  • 42% delle vulnerabilità sfruttate prima della divulgazione
  • Ciclo di patch di 48 ore consigliato
critical-infrastructure cve-2025-12345 patch-management

Leggi l'articolo →

Breaking critica KEV

Joomla zero-day in azione

Due vulnerabilità nel CMS Joomla, `CVE-2026-48939` e un'altra, stanno venendo sfruttate come zero-day. La loro gravità è massima, con un punteggio di 10.0 nel sistema di valutazione CVSS.

In 30 secondi
  • Vulnerabilità zero-day in Joomla
  • Punteggio CVSS di 10.0
  • Sfruttamento prima della divulgazione
  • Gestione dei patch fondamentale
cisa crowdstrike cve-2026-48939

Leggi l'articolo →

Breaking bassa

Ransomware facile da evitare

Le campagne di ransomware di Scattered Spider sfruttano spesso vulnerabilità come CVE-2025-31324, con un punteggio CVSS di 9.8, per ottenere l'accesso iniziale e muoversi lateralmente con strumenti come Cobalt Strike, ma il problema non è la sofisticazione degli attacchi, bensì la mancanza di controlli di accesso adeguati

In 30 secondi
  • 42% exploitation.
  • Scattered Spider's ransomware campaigns often begin with exploiting vulnerabilities like CVE-2025-31324, which has a CVSS score of 9.8.
  • What everyone reads as a "sophistication problem" is actually a "detection telemetry failure".
  • The defensive math: -> Implement identity-driven threat detection to reduce dwell time by 50% within the next quarter
ai-enabled-attack cobalt-strike cve-2025-31324

Leggi l'articolo →

Breaking bassa

Jscrambler compromesso

La release 8.14.0 di Jscrambler per npm è stata compromessa e ha distribuito un infostealer in Rust durante l'installazione, mettendo a rischio utenti di Windows, macOS e Linux. La vulnerabilità sottolinea la debolezza delle catene di approvvigionamento.

In 30 secondi
  • Jscrambler compromesso con infostealer in Rust
  • Vulnerabilità nella catena di approvvigionamento
  • 42% delle vulnerabilità sfruttate prima della divulgazione
  • Implementazione di un programma di gestione dei rischi dei fornitori
crowdstrike infostealer jscrambler

Leggi l'articolo →

Breaking bassa

Scattered Spider contro WordPress e Joomla

Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese

In 30 secondi
  • Attacchi contro WordPress e Joomla
  • Tempi di compromissione di 29 minuti
  • Vulnerabilità note sfruttate
  • Costo medio di una violazione dei dati: 4,44 milioni di dollari
cms cybersecurity data-breach

Leggi l'articolo →

Breaking critica KEV

Djinn Stealer colpisce i servizi cloud e AI

Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione

In 30 secondi
  • Djinn Stealer sfrutta la vulnerabilità CVE-2026-48558
  • Attacco ai servizi cloud e AI
  • Mancanza di garanzia nella sicurezza del software
  • Necessità di verifica e aggiornamento dei software
ai-security cloud-security cve-2026-48558

Leggi l'articolo →

Breaking critica KEV

Scattered Spider sfrutta due CVE

Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema

In 30 secondi
  • Scattered Spider sfrutta due CVE
  • 14 giorni di tempo di permanenza medio
  • 42% delle vulnerabilità sfruttate prima della pubblicazione della patch
  • Implementazione di un processo di gestione delle vulnerabilità
cve-2026-46817 cve-2026-48558 cyber-espionage

Leggi l'articolo →

Breaking bassa

UAT-7810 espande la rete ORB

Il gruppo di minaccia cinese UAT-7810 sta raffinando il suo malware per espandere la rete Operational Relay Box, sfruttando le vulnerabilità nei dispositivi di rete internet-facing. La mancanza di patch per i dispositivi di rete è il problema principale.

In 30 secondi
  • UAT-7810 è un attore APT avanzato
  • LongLeash è il malware utilizzato
  • Router Ruckus non aggiornati sono i principali bersagli
  • 42% degli attacchi APT nel 2025 ha coinvolto dispositivi di rete
apt-attacks cisco-talos lapdogs

Leggi l'articolo →

Breaking bassa KEV

29 minuti per essere compromessi

La vulnerabilità BlueHammer è stata sfruttata da gang di ransomware in soli 29 minuti, mettendo in luce la necessità di una gestione efficace delle vulnerabilità e di un piano di risposta agli incidenti

In 30 secondi
  • 29 minutes.
  • Per SecurityWeek, the Microsoft Defender vulnerability CVE-2026-33825 was exploited in the wild as a zero-day before patches were
  • The technical mechanics involve a privilege escalation vulnerability, which has previously been abused in zero-day attacks, as noted
  • What everyone reads as a vulnerability problem is actually a patch governance failure, with 42% of exploited vulnerabilities
bleepingcomputer bluehammer cve-2026-33825

Leggi l'articolo →

Breaking media

Oracle in pericolo

La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.

In 30 secondi
  • Vulnerabilità critica nella Oracle E-Business Suite
  • Punteggio CVSS di 9,8
  • Sfruttamento prima della divulgazione pubblica
  • Fallimento sistemico nella governance dei patch
cve-2026-46817 oracle patch-governance

Leggi l'articolo →

Breaking alta KEV

SharePoint sotto attacco

Una vulnerabilità di esecuzione di codice remoto in Microsoft SharePoint è stata aggiunta al catalogo KEV di CISA dopo essere stata sfruttata attivamente. La vulnerabilità, identificata come `CVE-2026-45659`, consente a un attaccante autorizzato di eseguire codice su una rete.

In 30 secondi
  • Vulnerabilità di esecuzione di codice remoto in SharePoint
  • Aggiunta al catalogo KEV di CISA
  • Sfruttata attivamente
  • Patch rate obiettivo del 95% entro 14 giorni
cve-2026-45659 microsoft patch-management

Leggi l'articolo →