Home > Directory > Sicurezza > inSicurezzaDigitale.com
inSicurezzaDigitale.com IT
Cybersecurity in italiano · visibilità: in evidenza in homepage.
Sito originale · Feed RSS della fonte
1.518 voci in archivio · mostrate 1–25 .
Operazione Lonestar Roundup: così l’FBI ha smontato le “fattorie di laptop” nordcoreane in Texas
Il DOJ annuncia perquisizioni in 40 abitazioni texane e il sequestro di 187 dispositivi usati da Famous Chollima per infiltrare oltre 70 aziende USA con falsi dipendenti IT nordcoreani. Due arresti, dieci incriminati in Cina e un giro d'aff…
Hikvision sotto il mirino in Ucraina, nove giorni di spionaggio
Per nove giorni, tra il 23 settembre e il 1° ottobre 2026, quattro IP hanno scandagliato metodicamente telecamere e DVR Hikvision in Ucraina sfruttando CVE-2021-36260. GreyNoise ha isolato la campagna: nessun malware, solo ricognizione disc…
Dalle vacanze a Osaka alla cella di Francoforte: l’infiltrazione tedesca ai vertici di Qilin
Un presunto leader di Qilin, una delle gang ransomware-as-a-service più attive degli ultimi due anni, è stato arrestato a Osaka ed estradato in Germania dopo mesi di infiltrazione della polizia tedesca nella sua infrastruttura. Il caso svel…
Certificati veri per domini falsi: l’hijack di tre ccTLD che ha permesso di impersonare Google e YouTube
Compromettendo i registri dei ccTLD .gh, .sl e .as, ignoti attaccanti hanno superato la domain control validation e ottenuto 12 certificati HTTPS legittimi per domini Google e YouTube da Let's Encrypt e ZeroSSL. Google ammette di non poter…
Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access broker per Sandworm - usato contro trasporti, manifattura ed energia in Ucraina. Dall'offusc…
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da uno smart contract su blockchain, si nasconde…
Silent Ransom Group: il leak interno racconta un’estorsione da 207 milioni di dollari senza cifrare i file
Un archivio di chat attribuito a Silent Ransom Group (SRG), the Luna Moth Files, offre uno spaccato delle attività del gruppo: negoziazioni con le vittime, presunti incassi, ripartizione dei proventi e conversione delle criptovalute. Il dat…
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open source di penetration test basato su agenti AI. Oltre 65.000 clienti coinvolti: potrebbe…
Taglia da 10 milioni su Zhang Yu: vediamo Shanghai Firetech, il contractor cinese dietro HAFNIUM
Il Dipartimento di Stato USA offre 10 milioni di dollari per la cattura di Zhang Yu, legato alla campagna HAFNIUM su Microsoft Exchange del 2021. Un'analisi dell'ecosistema di contractor cinesi — Shanghai Firetech, Powerock, Heiying — che l…
PitScaler: tre zero-day NetScaler sfruttati in una settimana, due già prima della patch
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tutti sfruttati attivamente prima della divulgazione. Coinvolti i malware inediti WHIPSHOT e…
Operazione KillSwitch: Europol smantella KillSec, la gang ransomware guidata da un sedicenne
Un blitz in quattro paesi europei coordinato da Europol ed Eurojust ha smantellato KillSec, gruppo ransomware-as-a-service nato come collettivo hacktivista nel 2023. Al vertice, secondo gli inquirenti, un presunto leader di soli 16 anni. L'…
CGTRI: l’MI5 svela come il MSS cinese ha finanziato oltre 100 accademici britannici per lo spionaggio tecnologico
L'MI5 lancia un raro allarme pubblico contro il China General Technology Research Institute (CGTRI), definito una copertura del Ministero della Sicurezza di Stato cinese. Oltre 100 ricercatori legati ad atenei britannici hanno contribuito…
TA419: lo spionaggio cinese che si finge Anthropic e Casa Bianca per rubare sessioni Microsoft 365
Il gruppo di cyberspionaggio cinese TA419 impersona dirigenti Anthropic ed ex funzionari della Casa Bianca per avvicinare esperti di policy IA, rubandone poi le sessioni Microsoft 365 con una combinazione di Browser-in-the-Browser ed Evilgi…
Ransomfeed: AuditTeam e il caso della vittima italiana non definita
Il 19 settembre il gruppo criminale conosciuto come AuditTeam, specializzato in attacchi ransomware, ha rivendicato una vittima italiana, senza indicarne il nome, come da suo modus operandi classico. Nominandola unicamente “td***up” poi cat…
Il laptop di “Umbreon”: dentro ShinyHunters tra l’hack all’FBI e i piani di due omicidi
L'arresto ad Amsterdam di un presunto leader di ShinyHunters, pochi giorni prima della rivendicazione dell'attacco ai sistemi dell'FBI, rivela sul suo laptop i piani per due omicidi. L'FBI invita pubblicamente il collettivo a consegnarsi. L…
Nomi finti, donne davanti alla webcam, sviluppatori nell’ombra: un ricercatore infiltra una fabbrica di identità nordcoreane da 1.200 persone
Il ricercatore Hayden McKenzie si è fatto invitare in due workspace Slack usati da una cellula di lavoratori IT nordcoreani, scoprendo un registro con oltre 1.200 identità femminili false. Ecco come funziona la catena di montaggio dei collo…
Due mesi di silenzio: uno zero-day su un fornitore terzo apre le caselle email della rete belga Belnet
Un attore non identificato ha sfruttato una vulnerabilità zero-day in un prodotto di terze parti per copiare per oltre due mesi tutta la posta in arrivo su Belnet, la rete belga che collega università, ricerca e amministrazioni pubbliche. B…
Bitget, 387 milioni di dollari rubati: le tracce dell’ennesimo mega-furto crypto portano a Lazarus
Un attacco ai sistemi wallet di Bitget frutta agli aggressori 387,5 milioni di dollari in criptovalute. Le indagini di Mandiant e SlowMist puntano al Lazarus Group nordcoreano, secondo uno schema già visto nei furti a Ronin Bridge e Bybit…
95 milioni di euro con un vocale WhatsApp: dentro il deepfake che ha colpito Fideuram
Un messaggio WhatsApp e una telefonata con voce clonata dall'AI sono bastati a far sparire 95 milioni di euro dai conti di Fideuram (Intesa Sanpaolo). Come funziona il nuovo BEC potenziato dal voice cloning e cosa cambiare nelle procedure a…
EvilTokens: Microsoft smaschera il phishing-as-a-service da 12.000 caselle violate con il device code phishing
Il Digital Crimes Unit di Microsoft ha smantellato EvilTokens, la piattaforma di phishing-as-a-service tracciata come Storm-2992 che ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni abusando del flusso OAuth device cod…
Oxygen Forensics: il tool forense usato da FBI e Secret Service era controllato da cinque cittadini russi legati all’FSB
Il DOJ accusa il CEO di Oxygen Forensics e il suo CTO russo di aver nascosto per anni la proprietà russa dell'azienda, fornitrice di software forense a DOD, DHS e Secret Service. Gli stessi soci vendevano tecnologia simile a FSB, Comitato I…
ShinyHunters contro l’FBI: rivendicata la violazione dei sistemi HR del Bureau, dati su “quasi tutti gli agenti”
Il collettivo ShinyHunters afferma di aver violato un server Oracle PeopleSoft e un ambiente AWS GovCloud dell'FBI, sottraendo dati personali su agenti e candidati. La richiesta non è un riscatto in denaro, ma il ritiro di un avviso pubblic…
ZRON: l’azienda cinese che trasforma email diplomatiche rubate in report di intelligence con l’IA
Un'inchiesta del Wall Street Journal su documenti interni attribuiti a ZRON, società di Zhengzhou presentata come fornitore di formazione in cybersecurity, descrive una pipeline che usa l'IA per trasformare email governative sottratte in re…
Google si infiltra in TeamPCP: la talpa di Mandiant che ha smontato dall’interno la gang del supply chain
Un analista Mandiant si è infiltrato per mesi nella chat privata di TeamPCP, il gruppo dietro il worm Mini Shai-Hulud e centinaia di compromissioni npm/PyPI. L'operazione ha portato alla revoca di 500.000 credenziali rubate e agli arresti i…
ShinyHunters buca il leak site di Clop e minaccia di estorcere gli estorsori
Guerra aperta nell'underground del ransomware: ShinyHunters sfrutta una falla in Grav CMS per violare e sfregiare il data leak site di Clop, rivendicando il furto di codice sorgente, log e chiavi private del servizio Tor, e minacciando l'es…