Una nuova variante del malware Linux BIFROSE ha attirato l’attenzione dei ricercatori di sicurezza informatica per le sue tattiche ingannevoli e pericolose. Questo RAT, noto anche come Bifrost, ha una lunga storia, essendo attivo fin dal 2004. Tuttavia, la sua recente evoluzione presenta nuove sfide per le misure di sicurezza. Secondo i ricercatori di Palo Alto Networks Unit 42, questa … Continua a leggere
Pacchetto Dormiente di PyPI Compromesso per Diffondere il Malware Nova Sentinel Un pacchetto dormiente disponibile sul repository Python Package Index (PyPI) è stato aggiornato quasi due anni dopo per propagare un malware ruba-informazioni chiamato Nova Sentinel. Il pacchetto, chiamato django-log-tracker, è stato pubblicato per la prima volta su PyPI nell’aprile 2022, secondo la società di sicurezza della catena di approvvigionamento … Continua a leggere
Trojan bancari attaccano America Latina ed Europa tramite Google Cloud Run: Cybersecurity in Allerta L’aumento delle campagne di phishing che sfruttano Google Cloud Run per diffondere trojan bancari come Astaroth, Mekotio e Ousaban in America Latina ed Europa ha messo in allerta la comunità della cybersecurity. I ricercatori di Cisco Talos hanno recentemente rivelato che queste campagne, osservate dal settembre … Continua a leggere
Anatsa: Il Trojan Android Che Sfida la Sicurezza di Google Play e Colpisce Nuovi Paesi Nel panorama della sicurezza informatica, poche minacce sono tanto insidiose quanto i trojan bancari che mirano a sottrarre dati sensibili dai dispositivi degli utenti. Tra questi, Anatsa emerge come una delle minacce più sofisticate e in rapida espansione, avendo recentemente allargato il proprio raggio d’azione … Continua a leggere
Raspberry Robin Malware si aggiorna con la diffusione tramite Discord e nuovi exploit Il mondo della sicurezza informatica è sempre in movimento, e una delle ultime minacce che sta attirando l’attenzione è il malware Raspberry Robin. Questo malware, noto anche come QNAP worm, è stato documentato per la prima volta nel 2021 ed è considerato una delle principali porte d’ingresso … Continua a leggere
Nuovo Avviso di Sicurezza: Vulnerabilità Critica Ivanti Consente Bypass dell’Autenticazione su Connect Secure e ZTA Gateways Ivanti Avverte dell’Emergenza: Nuova Vulnerabilità Critica Consente Bypass dell’Autenticazione su Connect Secure e ZTA Gateways Ivanti ha recentemente rilasciato un avviso di sicurezza riguardante una nuova vulnerabilità ad alto rischio che colpisce i suoi dispositivi Connect Secure, Policy Secure e ZTA gateways. La vulnerabilità, … Continua a leggere