La compromissione di un pacchetto npm si è trasformata in una vera e propria catena di attacchi contro i possessori di iPhone. Gli aggressori hanno inserito del malware nel popolare motore di...
I rappresentanti di GitHub hanno avvertito che l'azienda ha subito un attacco alla catena di fornitura, con circa 3.800 repository interni compromessi. L'attacco sarebbe avvenuto dopo che un dipendente di...
Truffatori e gruppi di hacker affiliati a stati nazionali hanno iniziato a sfruttare in modo massiccio un nuovo schema per impossessarsi degli account Microsoft 365. Invece di rubare le password,...
I ricercatori di HiddenLayer hanno scoperto un repository dannoso chiamato Open-OSS/privacy-filter sulla piattaforma Hugging Face. Si spacciava per il progetto legittimo OpenAI Privacy Filter, ma in realtà distribuiva un infostealer...
Gli hacker hanno trovato un modo insolito per aggirare la fiducia degli utenti nei servizi a loro familiari. In una nuova campagna, gli annunci Google malevoli non rimandano a un...
I ricercatori di Check Point hanno avvertito che il ransomware VECT 2.0 funziona in realtà come un wiper. A causa di una falla nella crittografia, il malware distrugge in modo...
I servizi segreti polacchi hanno lanciato l'allarme su una serie di attacchi informatici contro impianti di trattamento delle acque, in cui, in alcuni casi, gli aggressori sono riusciti ad accedere...
Una nuova ondata di attacchi malware Shai-Hulud ha colpito centinaia di pacchetti su npm e PyPI. Gli hacker del gruppo TeamPCP hanno compromesso progetti popolari, tra cui TanStack e Mistral...
Anche i criminali informatici si stanno stancando della spazzatura generata dall'IA, ovvero del flusso di contenuti di bassa qualità prodotti dalle reti neurali. Wired riporta che nei forum underground e...
Dopo la diffusione degli ultimi critici exploit LPE su Linux quali Dirty Frag e Copy Fail, le underground criminali rispondono con una Local Privilege Escalation messa in vendita nel Dark...