Quando i flussi di lavoro AI diventano zone di rilascio di malware

OpenClaw è emerso in una narrativa di cyber-spionaggio che trasforma i flussi di lavoro fidati degli agenti AI in una superficie d'attacco per la consegna dei payload, l'elusione e il rischio sulle credenziali.

Quando le simulazioni mentono: il caso Fast16 e la nuova guerra sull'integrità dei dati

Un framework malware di recente analisi collegato alle simulazioni di test nucleari evidenzia come un hook di runtime nascosto possa corrompere i risultati senza necessariamente mandare in tilt il sistema circostante.

Borderline Intrusion: North Korean Hackers Deploy ‘BirdCall’ Malware Against Ethnic Koreans in China

A covert cyber-espionage campaign leveraged a rigged mobile card game to spy on ethnic Koreans living near North Korea’s border.

Intrusione al confine: hacker nordcoreani distribuiscono il malware ‘BirdCall’ contro coreani di etnia in Cina

Una campagna clandestina di cyber-spionaggio ha sfruttato un gioco di carte per cellulari manomesso per spiare i coreani di etnia che vivono vicino al confine con la Corea del Nord.

Game of Shadows: North Korean Hackers Infiltrate Popular Platform in Stealthy Supply Chain Blitz

ScarCruft’s latest attack weaponizes trusted gaming software to spy on ethnic Koreans in China, exposing new depths of cyber-espionage.

Game of Shadows: Hacker nordcoreani infiltrano una piattaforma popolare in un blitz furtivo sulla supply chain

L’ultimo attacco di ScarCruft arma un software di gioco fidato per spiare i coreani etnici in Cina, rivelando nuove profondità del cyber-spionaggio.

Excel Deception: North Korean Hackers Infiltrate Drug Firms with Spreadsheet Snares

North Korean APT group Kimsuky is luring pharmaceutical companies into malware traps disguised as everyday Excel files, putting critical research at risk.

Inganno Excel: hacker nordcoreani infiltrano aziende farmaceutiche con trappole travestite da fogli di calcolo

Il gruppo APT nordcoreano Kimsuky sta attirando le aziende farmaceutiche in trappole malware camuffate da comuni file Excel, mettendo a rischio ricerche critiche.

“GopherWhisper” Unmasked: China-Linked Hackers Weaponize Everyday Apps to Breach Governments

A new Chinese APT group leverages Slack, Discord, and Microsoft services to stealthily infiltrate government networks, raising alarms about the blurred line between legitimate and malicious digital activity.

“GopherWhisper” smascherato: hacker legati alla Cina trasformano app di uso quotidiano in armi per violare i governi

Un nuovo gruppo APT cinese sfrutta Slack, Discord e i servizi Microsoft per infiltrarsi furtivamente nelle reti governative, facendo scattare l’allarme sulla linea sempre più sfumata tra attività digitali legittime e malevole.

Operation GopherWhisper: How Hackers Turned Discord into a Spy Machine

A clandestine Chinese APT group exploited trusted platforms like Discord, Slack, and Outlook to orchestrate a sophisticated cyber-espionage campaign, evading detection in plain sight.

Operazione GopherWhisper: come gli hacker hanno trasformato Discord in una macchina da spionaggio

Un gruppo APT cinese clandestino ha sfruttato piattaforme affidabili come Discord, Slack e Outlook per orchestrare una sofisticata campagna di cyber-spionaggio, eludendo il rilevamento in piena vista.

GopherWhisper: The Shadow APT Hijacking Your Inbox and Chat Apps

Chinese-linked hackers exploit Outlook, Slack, and Discord in stealthy attacks on governments, exposing a new era of cyber-espionage hiding in plain sight.

GopherWhisper: l’APT nell’ombra che dirotta la tua posta in arrivo e le app di chat

Hacker collegati alla Cina sfruttano Outlook, Slack e Discord in attacchi furtivi contro i governi, inaugurando una nuova era di cyber-spionaggio che si nasconde in piena vista.

Go, Whisper, Gone: China-Linked Hackers Breach Mongolian Government with Stealthy Go Malware

Go, Whisper, Gone: Hacker legati alla Cina violano il governo mongolo con malware Go furtivo

Stealth by Design: Tropic Trooper’s New Arsenal Hijacks Trusted Tools

Furtività per progettazione: il nuovo arsenale di Tropic Trooper dirotta strumenti fidati

Trojan in the Code: Tropic Trooper’s Ingenious Hijacking of GitHub and VS Code for Stealthy Espionage

A sophisticated cyber-espionage campaign leverages hijacked PDF readers, custom malware, and developer tools to quietly infiltrate targets in East Asia.

Trojan nel Codice: l’ingegnoso dirottamento di GitHub e VS Code da parte di Tropic Trooper per uno spionaggio furtivo

Una sofisticata campagna di cyber-spionaggio sfrutta lettori PDF dirottati, malware personalizzato e strumenti per sviluppatori per infiltrarsi silenziosamente nei bersagli in Asia orientale.