Tag
Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.
Il 30 aprile 2026, le versioni 2.6.2 e 2.6.3 di PyTorch Lightning, popolare libreria Python, sono state compromesse per rubare credenziali. Non si tratta di un bug nel codice, ma di un cedimento nella fiducia verso i fornitori esterni. Con il 30% dei breach che coinvolge terze parti, l'attenzione si sposta dai singoli pacchetti alla catena di approvvigionamento digitale.
Checkmarx conferma il furto di 96 GB da un repository GitHub privato, attribuito a LAPSUS$. Parallelamente, Anodot – fornitore di Vimeo – subisce una violazione. I dati grezzi fanno rumore, ma il problema vero è il controllo (mancante) sui fornitori. Il 30% degli attacchi passa da qui.
