Tag
La campagna FakeGit ha compromesso oltre 7600 repository GitHub, diffondendo malware come SmartLoader e StealC, con oltre 14 milioni di download. Il problema non è solo di GitHub, ma rivela una più ampia vulnerabilità nella catena di approvvigionamento del software
Una vulnerabilità critica nel server di SharePoint di Microsoft, `CVE-2026-58644`, è stata sfruttata da attaccanti non autenticati per eseguire codice arbitrario. La vulnerabilità è stata aggiunta al catalogo di vulnerabilità sfruttate conosciute di CISA
Gli Stati Uniti hanno accusato individui e aziende russe di gestire servizi di cybercrime, sottolineando il crescente paesaggio di minacce informatiche e il possibile coinvolgimento di stati nazionali
Il ransomware JADEPUFFER, il primo caso documentato di estorsione di database automatizzata tramite intelligenza artificiale, costringe i responsabili della sicurezza informatica a rivedere le loro strategie di difesa, in quanto 89% degli attaccanti utilizzano tattiche abilitate dall'intelligenza artificiale
Due vulnerabilità nel CMS Joomla, `CVE-2026-48939` e un'altra, stanno venendo sfruttate come zero-day. La loro gravità è massima, con un punteggio di 10.0 nel sistema di valutazione CVSS.
La release 8.14.0 di Jscrambler per npm è stata compromessa e ha distribuito un infostealer in Rust durante l'installazione, mettendo a rischio utenti di Windows, macOS e Linux. La vulnerabilità sottolinea la debolezza delle catene di approvvigionamento.
L'Europol segnala una crescente sofisticazione degli attacchi informatici, con l'integrazione di tecnologie avanzate come l'AI, proxy e ransomware. La gestione delle vulnerabilità è fondamentale per prevenire gli attacchi.
Il Cybersecurity Act 2 non è una norma tecnica: è un atto geopolitico che trasforma la regolazione in strumento di potere. Con il 53,7% degli incidenti che colpiscono entità essenziali e segnali di ritorsione da Pechino, l'Europa sta tracciando confini digitali. La supply chain è il nuovo fronte di guerra.
