Tag
La Commissione Europea ha multato Google per 890 milioni di euro per violazioni della legge sui mercati digitali, mentre emerge una minaccia più sinistra: app false che diffondono malware di sorveglianza su Android
La campagna FakeGit ha compromesso oltre 7600 repository GitHub, diffondendo malware come SmartLoader e StealC, con oltre 14 milioni di download. Il problema non è solo di GitHub, ma rivela una più ampia vulnerabilità nella catena di approvvigionamento del software
Ricercatori scoprono 11 shim UEFI firmati da Microsoft che possono essere sfruttati per bypassare Secure Boot e installare malware, esponendo sistemi a rischi nonostante l'uso di Secure Boot
Una campagna di malware ha pubblicato plugin maligni sul JetBrains Marketplace, rubando chiavi API ai developer, con un costo medio di 4,44 milioni di dollari per violazione
Oltre 400 pacchetti Arch Linux sono stati compromessi per deployare un infostealer e un rootkit, esponendo una vulnerabilità nella catena di approvvigionamento del software
Gli attacchi alla catena di fornitura sono in aumento, con oltre 100 pacchetti NPM e PyPI compromessi. La mancanza di fiducia negli ecosistemi open-source è un problema più ampio che richiede attenzione.
Microsoft ha smantellato un'operazione di malware-signing-as-a-service, attribuita a Fox Tempest, che ha sfruttato il sistema di firma di artifact di Azure per consegnare codice maligno, mettendo in luce la necessità di una gestione robusta del rischio della catena di approvvigionamento
Un gruppo di minacce informatiche noto come UNC6201 ha sfruttato una vulnerabilità zero-day nel software Dell RecoverPoint per Virtual Machines per accedere a sistemi informatici e deployare malware. La vulnerabilità, identificata come `CVE-2026-22769`, ha un punteggio di gravità di 10.0 e può essere sfruttata per ottenere accesso non autorizzato ai sistemi.
