Il 24 dicembre 2024, Cyberhaven ha subito un attacco informatico che ha compromesso la sua estensione Chrome. Gli aggressori hanno utilizzato phishing per accedere all'account di un amministratore del Chrome Web Store,…
Apple ha avvisato gli utenti di iPhone riguardo a sofisticati attacchi spyware di tipo zero-click, che compromettono i dispositivi senza interazione dell'utente. Per proteggersi, è essenziale aggiornare i dispositivi all'ultima versione di…
Il possibile ban dei router TP-Link negli Stati Uniti riflette crescenti preoccupazioni sulla sicurezza nazionale e sul rischio di spionaggio legato alle tecnologie cinesi. L’articolo analizza le motivazioni del provvedimento, le sue…
La campagna di attacco del gruppo UAC-0125 sfrutta Cloudflare Workers per operazioni malevole nascoste, utilizzando script serverless e certificati HTTPS legittimi. Questo articolo esamina il contesto, le tecniche innovative utilizzate e le…
Recenti attacchi contro Microsoft Teams e Azure DevOps hanno evidenziato vulnerabilità critiche nella gestione delle credenziali e delle configurazioni di sicurezza. Gli aggressori hanno utilizzato tecniche di phishing e sfruttato chiavi API…
Una vulnerabilità critica (CVE-2024-53677) è stata scoperta in Apache Struts, consentendo l'esecuzione di codice remoto. La falla, presente nelle versioni fino alla 2.5.30, espone applicazioni web e infrastrutture IT a rischi significativi.…
APT41, noto gruppo di cybercriminali, sta utilizzando una nuova backdoor chiamata Glutton per attaccare organizzazioni nei settori della tecnologia, sanità e infrastrutture critiche. La sofisticazione di questa minaccia evidenzia la necessità di…
Mut-1244 rappresenta una nuova minaccia per i ricercatori di sicurezza, sfruttando vulnerabilità in WordPress e AWS per condurre attacchi mirati. Questa sofisticata campagna evidenzia la necessità di strategie di difesa integrate per…
Accuse reciproche di cyberattacchi riaccendono le tensioni tra Cina e Stati Uniti. Il CNCERT/CC denuncia il furto di segreti tecnologici da parte di agenzie americane, utilizzando vulnerabilità software per compromettere organizzazioni di…
CISA ha pubblicato una bozza aggiornata del National Cyber Incident Response Plan (NCIRP), invitando il pubblico a fornire commenti entro il 15 gennaio 2025. Il piano delinea un approccio nazionale coordinato per…
© Copyright 2022 technocratico.it - All Rights Reserved