SentinelOne ha recentemente scoperto un'interessante evoluzione nelle tattiche impiegate dal Gruppo Lazarus, il famigerato gruppo di hacker nordcoreani. Questa rivelazione riguarda specificamente l'orchestrazione da parte del gruppo di campagne malware per macOS, in particolare i ceppi RustBucket e KANDYKORN, dove…
In una collaborazione internazionale innovativa, forze dell'ordine di sette paesi, lavorare in tandem con Europol ed Eurojust, hanno arrestato con successo i membri principali di un gruppo di ransomware che opera in Ucraina. Questa rete criminale, responsible for debilitating cyberattacks on…
Mentre ci avviciniamo alla fine di 2023, è evidente che quest'anno ha stabilito nuovi record negli attacchi ransomware. Soltanto la prima metà dell'anno ha visto un andamento sconcertante 49% increase in publicly disclosed attacks compared to the same period…
Un recente sviluppo ha sconvolto la comunità SEO poiché il popolare strumento per le parole chiave SEOStack è stato rimosso dal Chrome Web Store a causa della scoperta di malware. This revelation serves as a stark reminder of the importance…
Gli autori delle minacce Kinsing hanno recentemente iniziato a sfruttare una falla di sicurezza critica nei server vulnerabili Apache ActiveMQ (CVE-2023-46604). Questa mossa strategica consente loro di infettare i sistemi Linux, distribuzione di minatori di criptovaluta e rootkit per guadagni illeciti. The Adaptable Kinsing Threat Group Trend…
In un recente rapporto, Gli esperti di sicurezza informatica di Unciphered hanno esposto un nuovo exploit chiamato Randstorm, che rappresenta una minaccia per i portafogli Bitcoin creati tra 2011 e 2015. Questo exploit consente il potenziale recupero delle password, leading to unauthorized access…
I ricercatori di Cisco Talos hanno recentemente fatto luce sulle ultime attività di ransomware orchestrate dal gruppo ransomware 8Base. Sfruttando una nuova variante del famigerato ransomware Phobos, questi autori di minacce hanno intensificato i loro attacchi motivati finanziariamente, prompting cybersecurity experts…
In una recente rivelazione del Google Threat Analysis Group (ETICHETTA), un difetto critico zero-day nel software di posta elettronica Zimbra Collaboration è diventato il punto focale degli attacchi informatici nel mondo reale. Sfruttato da quattro distinti autori di minacce, these attacks aimed at…
VMware ha emesso un avviso su una vulnerabilità critica e senza patch, tracciato come CVE-2023-34060, nella sua piattaforma Cloud Director. Il difetto, con un punteggio di gravità di 9.8 (CVSS), poses a significant risk by allowing a malicious actor to circumvent authentication…
La comunità della sicurezza informatica è in massima allerta come gli Stati Uniti. Agenzia per la sicurezza informatica e delle infrastrutture (CISA), il Federal Bureau of Investigation (FBI), e il Centro multistato per la condivisione e l'analisi delle informazioni (MS-ISAC) jointly issue an advisory on the growing threat posed…
Microsoft ha rilasciato il suo novembre 2023 Patch Martedì, affrontando un totale di 63 vulnerabilità della sicurezza nel suo software. Questo aggiornamento completo include correzioni per tre vulnerabilità sfruttate attivamente, sottolineando l'impegno dell'azienda nel contrastare le minacce informatiche. Novembre 2023 Patch Martedì:…
Intel ha appena risolto una vulnerabilità della CPU di elevata gravità, nome in codice Reptar (CVE-2023-23583), guadagnando un punteggio CVSS di 8.8. Questo difetto, in grado di consentire un’escalation di privilegi, rivelazione di un 'informazione, e negazione del servizio tramite accesso locale, has prompted a rapid response from…
Un nuovo lettore ransomware, chiamato Hunters International, è stato recentemente scoperto. Ciò che distingue questo gruppo è la sua storia d'origine: ha ereditato il codice sorgente e l'infrastruttura dall'operazione ransomware Hive smantellata, un ransomware come servizio (RAAS) entity that…
L'industriale & Banca commerciale cinese (ICBC), la più grande banca commerciale del mondo per fatturato, è stato vittima di un attacco ransomware. L’attacco ha sconvolto gli Stati Uniti. Mercato del Tesoro, leading to equities clearing issues and prompting emergency responses from financial…
Gli autori delle minacce hanno sfruttato una vulnerabilità zero-day in SysAid, un leader nella gestione dei servizi IT (ITSM) soluzione, compromettere i server aziendali per il furto di dati e distribuire il famigerato ransomware Clop. Questa violazione, identificato come CVE-2023-47246, highlights the increasing sophistication of cyber…
In una serie di implacabili attacchi denial-of-service distribuiti negli ultimi 24 orario, OpenAI è alle prese con interruzioni intermittenti che hanno interessato i suoi servizi API e ChatGPT. Mentre l’azienda sta lavorando attivamente per mitigare i disagi, the root cause remains undisclosed.…
Gli Stati Uniti. Agenzia per la sicurezza informatica e delle infrastrutture (CISA) ha recentemente identificato e catalogato un difetto di elevata gravità nel Service Location Protocol (SLP), sottolineando l’urgenza per le organizzazioni di agire immediatamente. Tracciato come CVE-2023-29552 con un punteggio CVSS di 7.5, Questo…
I ricercatori di sicurezza informatica hanno scoperto un nuovo ceppo di malware macOS, ObjCShellz, attribuendolo al gruppo di stati-nazione legato alla Corea del Nord noto come BlueNoroff. Questo attore della minaccia è stato collegato a cinque ransomware-as-a-service (RAAS) programmi negli ultimi quattro anni, showcasing a broad…
In una rivelazione rivoluzionaria, I ricercatori di sicurezza informatica hanno identificato un importante attore di minacce noto come farnetwork, un attore chiave legato a cinque distinti ransomware-as-a-service (RAAS) programmi negli ultimi quattro anni. Approfondimenti da un unico “Colloquio di lavoro” Process Group-IB con sede a Singapore, in…
Numerosi gruppi di ransomware stanno sfruttando attivamente le vulnerabilità recentemente svelate in Atlassian Confluence e Apache ActiveMQ, secondo la società di sicurezza informatica Rapid7. CVE-2023-22518, CVE-2023-22515 The observed exploitation of CVE-2023-22518 and CVE-2023-22515 in various customer environments has resulted in the deployment of…
