Tag
Un server esposto su Alibaba Cloud ha rivelato l'operazione JadeProx, che utilizza un nuovo loader Windows chiamato TriBack Loader per attaccare organizzazioni governative, sanitarie e educative in Asia e America Latina.
Il gruppo iraniano Handala rivendica la violazione di California Water Service, esponendo 5 GB di dati sensibili, tra cui informazioni personali dei clienti e credenziali di accesso, senza interruzioni operative ai sistemi idrici e fognari.
Un attacco informatico di origine cinese ha colpito istituti di ricerca medica, accademici e militari nordamericani, rubando dati sensibili e sfuggendo alla detection per 14 mesi. La campagna, attribuita a UNC6508, ha sfruttato vulnerabilità nelle configurazioni di Google Workspace e REDCap.
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
