Zanshin Un magazine di cybersecurity
Filtra:

Tag

supply-chain-attack

54 articolo/i

Breaking bassa

Arresti senza effetto

La campagna di attacchi informatici nota come Showboat, attribuita a hackers cinesi, ha colpito le telecomunicazioni del Medio Oriente senza essere fermata da 201 arresti. La velocità di risposta delle forze dell'ordine è ancora troppo lenta rispetto alla capacità degli aggressori di persistere senza essere rilevati.

In 30 secondi
  • 201 arresti non hanno fermato la campagna Showboat
  • La velocità di risposta delle forze dell'ordine è troppo lenta
  • La campagna Showboat utilizza tecniche di stealth per persistere
  • La realtà difensiva richiede una maggiore attenzione alla mappatura dei sistemi

Leggi l'articolo →

Breaking bassa

Shai-Hulud si replica

Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti

In 30 secondi
  • 600 pacchetti compromessi
  • Codice sorgente di Shai-Hulud pubblico
  • Catene di approvvigionamento open-source a rischio
  • Difesa tramite Sigstore e SLSA

Leggi l'articolo →

Breaking bassa

Tropic Trooper si nasconde in GitHub

Il noto attore minaccioso Tropic Trooper è stato associato con alta probabilità a una nuova campagna di attacchi contro individui di lingua cinese, utilizzando un lettore PDF trojanizzato e GitHub come infrastruttura di comando e controllo

In 30 secondi
  • Tropic Trooper attacca individui di lingua cinese
  • Utilizza lettore PDF trojanizzato e GitHub
  • Abuso dei tunnel di VS Code per accesso remoto
  • 82% degli attacchi nel 2025 coinvolgono più superfici di attacco

Leggi l'articolo →

Breaking bassa

MuddyWater si nasconde dietro Chaos

Un attacco di MuddyWater, un gruppo di hacker sponsorizzato dallo stato iraniano, è stato mascherato da un attacco di ransomware Chaos, sfruttando Microsoft Teams per l'inganno sociale e evitando la crittografia dei dati

In 30 secondi
  • MuddyWater è un gruppo di hacker sponsorizzato dallo stato iraniano
  • L'attacco è stato mascherato da un attacco di ransomware Chaos
  • Gli attaccanti hanno utilizzato Microsoft Teams per l'inganno sociale
  • I dati non sono stati crittografati, ma esfiltrati

Leggi l'articolo →

Breaking alta

Drupal Core sotto attacco

Un bug di iniezione SQL nel core di Drupal sta venendo sfruttato da un gruppo di attaccanti noto come SCATTERED SPIDER, che lo sta utilizzando per accedere a sistemi ERP

In 30 secondi
  • Bug di iniezione SQL in Drupal Core
  • Sfruttato da SCATTERED SPIDER
  • Token OAuth rubati da applicazioni SaaS
  • Danni a oltre 700 organizzazioni

Leggi l'articolo →

Breaking media

Weaver E-cology sotto attacco

Una vulnerabilità critica nella piattaforma di automazione aziendale Weaver E-cology è stata sfruttata attivamente, con un tempo di risposta di 29 minuti. La vulnerabilità, `CVE-2026-22679`, ha un punteggio CVSS di 9,8 e consente l'esecuzione di codice remoto senza autenticazione.

In 30 secondi
  • Vulnerabilità critica nella piattaforma Weaver E-cology
  • Sfruttata attivamente per due mesi
  • Punteggio CVSS di 9,8
  • Esecuzione di codice remoto senza autenticazione

Leggi l'articolo →

Breaking critica

Dell RecoverPoint sotto attacco

Un gruppo di minacce informatiche noto come UNC6201 ha sfruttato una vulnerabilità zero-day nel software Dell RecoverPoint per Virtual Machines per accedere a sistemi informatici e deployare malware. La vulnerabilità, identificata come `CVE-2026-22769`, ha un punteggio di gravità di 10.0 e può essere sfruttata per ottenere accesso non autorizzato ai sistemi.

In 30 secondi
  • Vulnerabilità zero-day in Dell RecoverPoint
  • Malware GRIMBOLT per complicare l'analisi
  • Accesso non autorizzato ai sistemi
  • Rubare dati sensibili

Leggi l'articolo →

Breaking critica

SCATTERED SPIDER gia' dentro quando inizia il conto alla rovescia

Una vulnerabilita' nel software PAN-OS di Palo Alto Networks consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root. La vulnerabilita' e' stata confermata su dispositivi Siemens RUGGEDCOM APE1808 in tutto il mondo.

In 30 secondi
  • Disabilita l'interfaccia di autenticazione User-ID sulle interfacce internet-facing
  • Implementa la segmentazione di rete per isolare i servizi di identita'
  • Implementa un sistema di rilevamento di minacce (EDR) sui firewall che eseguono PAN-OS
  • Assumi la compromissione del firewall come punto di partenza per la tua architettura di sicurezza

Leggi l'articolo →

Breaking bassa

3.800 repository violati e nessun bug nel codice

Un'estensione compromessa di VS Code ha esfiltrato credenziali da migliaia di repository GitHub. Non è stato sfruttato alcun bug nel codice, ma la fiducia in un processo di sviluppo cieco. L’attacco, legato alla compromissione di TanStack, rivela una falla di governance nell’accesso alle identità digitali, non un problema tecnico irrisolvibile.

In 30 secondi
  • Estensione VS Code Nx Console compromessa per rubare token OAuth
  • 3.800 repository GitHub esposti, nessun CVE nel codice
  • Attacco legato alla compromissione di un developer TanStack
  • 88% degli attacchi sfruttano credenziali rubate (Verizon DBIR 2025)

Leggi l'articolo →

Breaking bassa

WordPress sotto assedio: 29 minuti per salvare un milione di siti

Due plugin WordPress con oltre un milione di installazioni totali sono affetti da vulnerabilità critiche che permettono il furto di credenziali e l'accesso a file sensibili. Le patch sono disponibili, ma l'attuale finestra di esposizione è di soli 29 minuti dall'explo pubblico, rendendo l'aggiornamento immediato una necessità operativa, non una scelta.

In 30 secondi
  • CVE-2025-32642 permette la lettura di wp-config.php in Avada Builder
  • FunnelKit colpito da CVE-2025-41087, esposta chiavi API e dati transazioni
  • 29 minuti: tempo medio tra exploit pubblico e primo attacco automatizzato
  • 60% delle violazioni web coinvolge componenti di terze parti, secondo DBIR

Leggi l'articolo →

Breaking bassa

Trellix e il codice sorgente esposto: quando la sicurezza si dimentica di sé stessa

Trellix, azienda specializzata in cybersecurity, ha confermato un accesso non autorizzato al suo repository di codice sorgente. Nonostante l’assenza di impatti dichiarati sui rilasci software, l’incidente solleva dubbi sulla protezione delle infrastrutture interne. Con il 42% delle violazioni legate a vulnerabilità nel software, il caso evidenzia un paradosso critico: chi vende sicurezza non è immune all’errore umano o tecnico.

In 30 secondi
  • Accesso non autorizzato al repository di codice sorgente di Trellix
  • Nessun impatto sul rilascio software dichiarato
  • 42% delle violazioni legate a vulnerabilità nel software (IBM 2025)
  • Zero trust e audit continui fondamentali per la protezione del codice

Leggi l'articolo →

Breaking bassa

PyTorch Lightning acceso male: il fuoco è nella supply chain

Il 30 aprile 2026, le versioni 2.6.2 e 2.6.3 di PyTorch Lightning, popolare libreria Python, sono state compromesse per rubare credenziali. Non si tratta di un bug nel codice, ma di un cedimento nella fiducia verso i fornitori esterni. Con il 30% dei breach che coinvolge terze parti, l'attenzione si sposta dai singoli pacchetti alla catena di approvvigionamento digitale.

In 30 secondi
  • Versioni malevole 2.6.2 e 2.6.3 di PyTorch Lightning rilasciate il 30 aprile 2026
  • Accesso non autorizzato a credenziali di pubblicazione su PyPI
  • Furto di credenziali da workstation di sviluppatori
  • Verifica di integrità e MFA possono prevenire il 60% degli attacchi

Leggi l'articolo →