Zanshin Un magazine di cybersecurity
Filtra:

Tag

cloud-security

3 articolo/i

Breaking bassa

JadeProx e il loader che sfuggiva a tutti

Un server esposto su Alibaba Cloud ha rivelato l'operazione JadeProx, che utilizza un nuovo loader Windows chiamato TriBack Loader per attaccare organizzazioni governative, sanitarie e educative in Asia e America Latina.

In 30 secondi
  • Loader TriBack evita la rilevazione
  • Attacchi a organizzazioni governative
  • Vulnerabilità cloud continua
  • Costo medio di violazione dei dati: 4,44 milioni

Leggi l'articolo →

Breaking critica

Djinn Stealer colpisce i servizi cloud e AI

Il malware Djinn Stealer sfrutta una vulnerabilità critica in SimpleHelp per rubare credenziali di accesso ai servizi cloud e AI, mettendo in luce la debolezza degli ambienti di sviluppo e amministrazione

In 30 secondi
  • Djinn Stealer sfrutta la vulnerabilità CVE-2026-48558
  • Attacco ai servizi cloud e AI
  • Mancanza di garanzia nella sicurezza del software
  • Necessità di verifica e aggiornamento dei software

Leggi l'articolo →

Breaking alta

Scattered Spider ha già il coltello per il manico

Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.

In 30 secondi
  • Scattered Spider sfrutta già `CVE-2026-31431` in ambienti cloud
  • Vulnerabilità a 7.8 CVSS, ma l'indice ormai non conta più
  • 42% delle falle sfruttate nel 2025 erano zero-day operativi
  • Patching entro 14 giorni: obiettivo minimo 80% di copertura

Leggi l'articolo →