Slim Spider rapina i segreti di custodia delle criptovalute da un istituto finanziario brasiliano
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Slim Spider sfrutta script Bash personalizzati e OpenSSL per estrarre credenziali di...
Cybersecurity
Magento e Adobe Commerce colpiti da zero‑day StyleSmuggler: backdoor persistente su negozi online
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Zero‑day StyleSmuggler sfrutta una vulnerabilità non ancora corretta in Magento Open Source...
Chrome 0‑Day, hijack dei router e vulnerabilità critiche di N‑central: l’allarme di una settimana di minacce
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Un nuovo 0‑Day in Google Chrome e hijack di router dimostrano come...
Frode IT: furto di dati e ricatti su Microsoft 365 tramite vishing e token hijacking
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Gli attaccanti impersonano il help‑desk IT via vishing, indirizzando le vittime verso...
REVSTEALER: quattro moduli aggiuntivi disattivano Windows Update e Defender per avviare un miner di criptovalute
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: REVSTEALER utilizza quattro moduli separati (ProManager, WinUpdate, SoftManager e LockAppHost) che rimangono...
Attacchi ai router MikroTik: SSH esposto consente il controllo amministrativo senza autenticazione
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Gli aggressori sfruttano il servizio SSH esposto su router MikroTik per ottenere...
JSCeal: il malware che aggira l’autenticazione Google rubando i cookie di sessione
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: JSCeal sfrutta una combinazione di obfuscazione JavaScript avanzata e bytecode V8 compilato...
N-able rilascia il quarto hotfix in cinque settimane: vulnerabilità RCE non autenticata su N‑central
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: N‑able ha pubblicato il quarto hotfix in cinque settimane per N‑central, correggendo...
Vulnerabilità Telerik UI: pubblicato exploit non autenticato per RCE, ma la patch è già disponibile
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: TantoSec ha rilasciato un exploit chain per Telerik UI che consente l’esecuzione...
[Cybersecurity] ScreenConnect sotto attacco: catena VBScript a quattro stadi trasforma i client in worm
⚡ Key Takeaways & Analisi RapidaPunto chiave 1: Una catena VBScript a quattro stadi sfrutta i client di ConnectWise ScreenConnect...
