Tag
Gruppi di attaccanti avanzati come Scattered Spider sfruttano router non aggiornati per colpire infrastrutture critiche, con un tempo di rilevamento medio di 14 giorni
Le campagne di ransomware di Scattered Spider sfruttano spesso vulnerabilità come CVE-2025-31324, con un punteggio CVSS di 9.8, per ottenere l'accesso iniziale e muoversi lateralmente con strumenti come Cobalt Strike, ma il problema non è la sofisticazione degli attacchi, bensì la mancanza di controlli di accesso adeguati
Una campagna globale di attacchi contro i CMS più diffusi, con tempi di compromissione di soli 29 minuti, mette in luce la vulnerabilità delle piccole e medie imprese
Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema
La campagna di attacchi di Scattered Spider contro le aziende manifatturiere europee ha messo in luce il rischio di compromissione delle pipeline di sviluppo e consegna del software, sottolineando l'importanza di una gestione efficace delle patch e della sicurezza della supply chain
Un attacco a 74.000 dispositivi Fortinet svela un problema di gestione delle vulnerabilità, con un tempo di exploitazione medio di 29 minuti
La recente campagna di Scattered Spider ha sfruttato vulnerabilità in pacchetti npm e NuGet, rubando token e credenziali da oltre 2000 app, mettendo in luce la necessità di una migliore gestione del rischio nella catena di approvvigionamento
Il gruppo di hacker Scattered Spider sta sfruttando due vulnerabilità critiche, una zero-day in Gogs e `CVE-2026-35616` in FortiClient EMS, per accedere a reti e distribuire malware, mettendo in luce la necessità di un miglioramento nella gestione delle patch
Un bug di iniezione SQL nel core di Drupal sta venendo sfruttato da un gruppo di attaccanti noto come SCATTERED SPIDER, che lo sta utilizzando per accedere a sistemi ERP
SCATTERED SPIDER sta sfruttando `CVE-2026-42897`, una vulnerabilità XSS in Microsoft Exchange con punteggio CVSS 8.1, appena 18 ore dopo la divulgazione pubblica. Il problema non è la velocità degli attaccanti, ma la lentezza cronica delle patch: i server esposti vengono compromessi in meno di 24 ore, mentre la media globale di patching è di 187 giorni.
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.
