Categoria: Cybersecurity
-
Uno zero-day sugli switch Zyxel GS1900 è attivamente sfruttato e la patch del vendor non riesce a impedire l’esecuzione di comandi come root su quasi mille dispositivi.
-
Microsoft Security documenta come gli attaccanti sfruttano strumenti AI agentici per individuare e abusare di segreti e credenziali esposte.
-
La vigilanza sul GDPR è frammentata tra autorità nazionali: un’analisi dei rischi per la protezione dei dati e delle implicazioni per le imprese.
-
Correzioni disponibili per una vulnerabilità nel gestore pacchetti APT che consente a un attaccante man-in-the-middle di sostituire pacchetti verificati ed eseguire codice come root.
-
Google smantella una botnet da 1,3 milioni di dispositivi Android. Secondo il colosso, il produttore Videostrong avrebbe venduto l’accesso ai criminali.
-
VOLTA-AUTODOXER, nuovo infostealer per Windows, impiega più LLM per stimare il valore di monetizzazione dei dati rubati e classificare le vittime.
-
Synology invita ad aggiornare DSM: attacchi ransomware prendono di mira i NAS con versioni obsolete, sfruttando una falla corretta già a dicembre 2024.
-
Il più grande furto crypto di sempre: 6,3 miliardi di dollari coinvolti, quasi 3 miliardi congelati. L’attacco, attribuito a TraderTraitor, è partito da un laptop DevOps.
-
Il NIST fissa le scadenze per la migrazione alla crittografia post-quantistica: RSA ed ECDSA deprecati dopo il 2030, dismessi dopo il 2035.
-
Il gruppo Lazarus sfrutta un software di sicurezza sudcoreano e la crittografia post-quantum nella campagna Operation FlashHole.