Ricercatori di SOCRadar hanno scoperto una tecnica innovativa in cui gli attori delle minacce sfruttano i banner FTP per nascondere comandi che consegnano due nuovi Trojan per l'accesso remoto (RAT) non documentati, E4del e PINHOLE. L'attacco inizia con un archivio ZIP che innesca una catena di infezione basata su LNK, probabilmente attraverso phishing. E4del è un RAT basato su Node.js che simula Discord, mentre PINHOLE recupera la sua configurazione C2 da Pinterest e SurveyMonkey. Entrambi i RAT utilizzano tecniche sofisticate per mantenere un'impronta minima e sfuggire alla rilevazione.

Leggi su GoYou

L'infrastruttura spaziale sta passando da sistemi isolati a reti orbitali interconnesse, creando nuove sfide di cybersecurity. Questo articolo analizza i rischi attuali, le linee guida delle agenzie internazionali e le soluzioni hardware-based per stabilire trust in un ecosistema spaziale sempre più complesso.

Leggi su GoYou

This week saw several high-profile cybersecurity incidents, including data breaches, ransomware attacks, and critical vulnerabilities in popular software. Notable events include the Medusa ransomware hitting over 500 organizations, a data breach affecting 39,798 SafePal customers, and a critical flaw in GitLab that allows attackers to modify or delete public projects. Additionally, a threat actor claimed to have stolen millions of records from corporate Azure tenants, and a critical authentication bypass flaw in Citrix NetScaler was patched.

Leggi su GoYou

AWS Network Firewall introduce il conteggio delle hit delle regole per aiutare i team di sicurezza a identificare regole firewall inattive, ottimizzare i controlli di sicurezza e validare la conformità con standard come PCI DSS 4.0 e DORA.

Leggi su GoYou

Le piattaforme di collaborazione aziendale, come Microsoft Teams e Slack, sono diventate un nuovo terreno di gioco per gli attacchi di identity phishing. Questo articolo esplora come i criminali informatici sfruttano queste piattaforme per condurre furti di credenziali, consegna di malware e social engineering, e fornisce raccomandazioni pratiche per rilevare e difendersi da questi attacchi.

Leggi su GoYou

Gli attacchi alla catena di approvvigionamento software sono diventati più sofisticati e frequenti, mirando a ogni fase del ciclo di vita dello sviluppo. Questo articolo esplora le recenti minacce, come il ChainDrop npm worm, e fornisce strategie per proteggere gli ambienti di sviluppo e le pipeline CI/CD.

Leggi su GoYou

DecryptAds è un nuovo servizio gratuito che raccoglie e correlata dati adtech per rivelare chi mostra pubblicità e raccoglie dati su siti web e app. Utilizzando file pubblici come ads.txt e app-ads.txt, DecryptAds aiuta a identificare potenziali minacce alla sicurezza e alla privacy, come ad partner ad alto rischio e data broker.

Leggi su GoYou

Microsoft ha rilasciato patch per quattro vulnerabilità critiche in Entra ID, Azure Arc ed Exchange Online. Le CVE-2026-69836, CVE-2026-65816, CVE-2026-69555 e CVE-2026-65801 permettono privilege escalation e remote code execution. Nessun exploit pubblico disponibile, ma le aziende devono agire per prevenire attacchi.

Leggi su GoYou

Oltre 9.300 chiavi di accesso AWS pubblicamente esposte tra agosto 2022 e agosto 2026 rimangono attive, con 817 legate a aziende e 526 root keys. Il rischio include accesso completo a account cloud, furto di dati e costi per cryptominers.

Leggi su GoYou

L'aggiornamento Windows di agosto 2026 (KB5121003) causa crash e freeze in giochi come ARC Raiders e The Finals su Windows 11 24H2 e 25H2. La causa è legata a driver di dispositivi RGB con file inpoutx64.sys. Microsoft sta investigando, mentre Embark Studios ha condiviso un workaround temporaneo.

Leggi su GoYou