Gli attacchi hacker alle criptovalute hanno generato perdite di 2,2 miliardi di dollari nel 2024, segnando un aumento del 21% rispetto al 2023. Gli incidenti, alimentati dall'aumento del valore del Bitcoin e…
La campagna di attacco del gruppo UAC-0125 sfrutta Cloudflare Workers per operazioni malevole nascoste, utilizzando script serverless e certificati HTTPS legittimi. Questo articolo esamina il contesto, le tecniche innovative utilizzate e le…
Recenti attacchi contro Microsoft Teams e Azure DevOps hanno evidenziato vulnerabilità critiche nella gestione delle credenziali e delle configurazioni di sicurezza. Gli aggressori hanno utilizzato tecniche di phishing e sfruttato chiavi API…
Una vulnerabilità critica (CVE-2024-53677) è stata scoperta in Apache Struts, consentendo l'esecuzione di codice remoto. La falla, presente nelle versioni fino alla 2.5.30, espone applicazioni web e infrastrutture IT a rischi significativi.…
APT41, noto gruppo di cybercriminali, sta utilizzando una nuova backdoor chiamata Glutton per attaccare organizzazioni nei settori della tecnologia, sanità e infrastrutture critiche. La sofisticazione di questa minaccia evidenzia la necessità di…
Mut-1244 rappresenta una nuova minaccia per i ricercatori di sicurezza, sfruttando vulnerabilità in WordPress e AWS per condurre attacchi mirati. Questa sofisticata campagna evidenzia la necessità di strategie di difesa integrate per…
Un gruppo di hacker russi ha sfruttato proxy RDP per attacchi MitM avanzati, dimostrando l'importanza di misure di sicurezza multilivello, tra cui MFA e crittografia avanzata, per proteggere le connessioni remote.
Fortinet ha identificato una vulnerabilità critica in FortiWLM, denominata CVE-2023-34990, con un punteggio CVSS di 9,6 su 10. La falla, classificata come "relative path traversal" (CWE-23), consente ad attori malevoli non autenticati…
Accuse reciproche di cyberattacchi riaccendono le tensioni tra Cina e Stati Uniti. Il CNCERT/CC denuncia il furto di segreti tecnologici da parte di agenzie americane, utilizzando vulnerabilità software per compromettere organizzazioni di…
CISA ha pubblicato una bozza aggiornata del National Cyber Incident Response Plan (NCIRP), invitando il pubblico a fornire commenti entro il 15 gennaio 2025. Il piano delinea un approccio nazionale coordinato per…
© Copyright 2022 technocratico.it - All Rights Reserved