Phishing, false e-mail del Servizio Sanitario Nazionale
L’obiettivo principale è quello di ottenere dati finanziari sensibili per scopi illeciti
Analisi tecnica
Proteggere WordPress dagli skimmer web
Trovata iniezione di codice malevolo sul database del CMS
Banshee Stealer, una minaccia sofisticata per macOS
Elude il rilevamento tramite l’algoritmo XProtect di Apple
Quasar RAT nascosto in un pacchetto npm
Il falso pacchetto si presenta come strumento per rilevare vulnerabilità negli smart contract Ethereum
Vulnerabilità nei router Four-Faith sfrutta l’iniezione di comandi
Possibile rilasciare una reverse shell per ottenere l’accesso remoto
Nuove botnet sfruttano vecchie vulnerabilità D-Link
Colpiti sistemi a livello globale
Scoperta un’operazione di “Identity Farming” sul Dark Web
Compromissione volontaria dell’identità in cambio di denaro
OtterCookie, il nuovo malware della campagna “Contagious Interview”
Obiettivo il guadagno finanziario attraverso attacchi mirati contro sviluppatori di software con false offerte di lavoro
Scoperti due pacchetti Python malevoli
Livello di gravità: alto
Pacchetti npm compromessi: Incidente Rspack e Vant
Una grave violazione della sicurezza ha colpito diversi pacchetti npm popolari