Netcrook
#Cyber Attack
Quando le lamentele degli ospiti diventano copertura per malware: la campagna di phishing per hotel costruita su TON
Un'esca mirata contro il settore alberghiero giapponese mostra come email a tema reclami e infrastrutture supportate da blockchain possano essere combinati per rendere il malware più difficile da interrompere.
Quando l’IA generativa diventa un mantello per le operazioni cyber
Una campagna GreyVibe segnalata mostra come l’IA possa essere usata meno come un’arma segreta e più come uno strato di camuffamento, rendendo più difficile leggere l’attività ostile mentre la pressione resta concentrata sull’Ucraina.
TinyRCT e la silenziosa campagna di web shell nascosta nelle reti critiche del Sud-est asiatico
Un cluster di intrusioni monitorato da Unit 42 ha combinato strumenti open source con una backdoor .NET personalizzata, alzando la posta per governi e operatori energetici che dipendono da applicazioni web esposte.
Il ransomware colpisce il cuore digitale di Bajaj Auto, mettendo in luce la fragilità dietro la produzione moderna
Un incidente ransomware confermato presso Bajaj Auto e la sua controllata tecnologica pone sotto esame la resilienza IT aziendale, la pianificazione del ripristino e la disciplina nella divulgazione.
I siti critici del Regno Unito affrontano una pressione geopolitica sul cyber
Un avvertimento della leadership cyber britannica punta a una realtà più dura per i servizi essenziali: gli incidenti più rilevanti potrebbero essere legati ad avversari sponsorizzati da Stati, non alla criminalità comune.
SprySOCKS attraversa la divisione tra i sistemi operativi, e le reti governative sentono la pressione
Una backdoor nata su Linux è riapparsa in versione Windows, e il cambiamento suggerisce un toolkit malware più portabile e più difficile da tracciare, mirato a obiettivi del settore pubblico.
Quando una telefonata diventa il punto di intrusione: la campagna contro gli studi legali nascosta dietro strumenti legittimi
Una campagna attiva a motivazione finanziaria collegata a UNC3753 mostra come il vishing e il software di gestione remota approvato possano trasformare i normali flussi di supporto in un discreto percorso di accesso.
Il rischio informatico sale in cima mentre cala la fiducia dei CEO
Il calo della fiducia dei dirigenti a 47 punti porta l'attacco informatico al centro delle preoccupazioni del board, mostrando come il rischio digitale stia ormai plasmando le priorità della leadership.
Il nome del leak site mette un distretto scolastico sotto i riflettori del ransomware
Una segnalazione pubblica di vittima legata a Qilin cita l'Alamo Heights School District, ma il quesito cyber resta se ci sia stata una vera intrusione, un furto di dati o soltanto teatro dell'estorsione.
Lamashtu Rivendica un Nuovo Colpo di Estorsione contro H-W-G--Acros-Sport
L'etichetta di un leak site che nomina h-w-g.com merita attenzione, ma le prove disponibili supportano un'affermazione di attacco, non una violazione confermata.
L'India traccia un limite di 12 ore per le vulnerabilità critiche esposte a Internet
Una nuova direttiva CERT-In comprime i tempi di correzione per i sistemi esposti, riflettendo come gli strumenti di attacco assistiti dall'IA stiano ridefinendo il valore della velocità nella difesa informatica.
Una rivendicazione su un leak site trasforma un regolatore giamaicano in un bersaglio ransomware
Un post pubblico di estorsione che cita la Casino Gaming Commission of Jamaica mostra come anche una sola affermazione non verificata possa creare pressioni operative, legali e reputazionali.
Canvas sotto assedio: dentro l'attacco informatico che sta sconvolgendo l'istruzione globale
Un sofisticato assalto informatico alla piattaforma Canvas di Instructure espone milioni di persone e mette in allerta migliaia di scuole.
Canvas sotto assedio: dentro l’attacco informatico che sta sconvolgendo l’istruzione globale
Un sofisticato assalto cyber alla piattaforma Canvas di Instructure espone milioni di persone e mette migliaia di scuole in stato di massima allerta.
Phantom Signals: How a Lone Hacker Brought Taiwan’s Bullet Trains to a Standstill
A young cyber attacker exploited radio vulnerabilities to halt three high-speed trains, exposing critical weaknesses in transit security.
Segnali fantasma: come un hacker solitario ha fermato i treni proiettile di Taiwan
Un giovane cyber aggressore ha sfruttato vulnerabilità radio per bloccare tre treni ad alta velocità, mettendo in luce gravi debolezze nella sicurezza dei trasporti.
Supermarket in the Crosshairs: Qilin Ransomware Targets Ahorramas
Spanish grocery chain Ahorramas has reportedly become the latest victim in a widening ransomware campaign by the cybercriminal group Qilin.
Supermercato nel mirino: il ransomware Qilin prende di mira Ahorramas
La catena di supermercati spagnola Ahorramas sarebbe diventata l’ultima vittima di una campagna ransomware in espansione condotta dal gruppo cybercriminale Qilin.
Inside the ALS Cyber Siege: How a Shadowy Attack Disrupted Australia’s Scientific Backbone
A targeted cyber assault on ALS exposes vulnerabilities in Australia’s critical services, triggering urgent containment and regulatory scrutiny.
Dentro l’assedio informatico ad ALS: come un attacco nell’ombra ha sconvolto la spina dorsale scientifica dell’Australia
Un assalto informatico mirato ad ALS mette a nudo le vulnerabilità dei servizi critici australiani, innescando un contenimento urgente e l’attenzione dei regolatori.