threatintelligence

Kimsuky passa all’AI offline: phishing e malware più rapidi, invisibili e sotto controllo totale
Kimwolf v7 colpisce Android TV: DDoS HTTP/2 “invisibili” e C2 su Ethereum+Tor
Kit Phishing WebDAV “a prova di AI”: un server esposto svela la pipeline malware Windows e l’infostealer in memoria
Knicks nel Mirino Shinyhunters: data breach al Madison Square Garden scuote l’NBA e la cybersecurity sportiva
KnowledgeDeliver LMS sotto attacco zero-day: CVE-2026-5426 apre a Godzilla e Cobalt Strike Beacon
KREMLIN colpisce il Brasile: estensioni Chrome/Edge rubano credenziali usando smart contract Ethereum come C2 invisibile
Langflow sotto attacco (CVE-2026-5027): path traversal e auto-login aprono la strada alla RCE
LapDogs si espande: UAT 7810 compromette router vulnerabili con LONGLEASH e backdoor modulari ORB
Lazarus colpisce Difesa e Aerospazio: zero‑day Windows CVE‑2026‑68820 e backdoor Troy via “offerte di lavoro”
LegacyHive Zero-Day su Windows: exploit ProfSvc aggira le patch di luglio 2026, rischio elevazione privilegi
Lightning infetto su PyPI: due versioni rubano token GitHub e si diffondono come worm nelle pipeline CI/CD
LiteLLM infetto su PyPI: supply chain attack ruba credenziali e apre backdoor persistente nei cluster Kubernetes
LOTUSLITE colpisce le banche indiane: nuova backdoor spia via CHM e DLL side-loading, C2 HTTPS invisibile
LunexStealer colpisce 100+ siti: la falsa verifica Cloudflare ClickFix svuota credenziali Windows
MacSync Stealer su macOS: 30+ domini a rotazione, credenziali rubate ed esfiltrate via curl e AppleScript
Manic su Android: il malware ibrido ruba PIN e dati anche offline con esfiltrazione “store-and-forward” multi-hop
Marimo CVE-2026-39987: RCE lampo, segreti AWS rubati e bastion violato in pochi secondi
Marimo sotto attacco lampo (CVE-2026-39987): RCE via WebSocket, shell remota in 10 ore dalla disclosure
Mastra sotto attacco su npm: 145 pacchetti compromessi da uno stealer crypto “clean then armed”
Maxi-blitz Europol contro AudiA6: stop al riciclaggio crypto dei ransomware, 336 milioni ripuliti in un’ora

Pagina 18 di 32

TEST GRATUITO

2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.

Kimsuky passa all’AI offline: phishing e malware più rapidi, invisibili e sotto controllo totale

Kimwolf v7 colpisce Android TV: DDoS HTTP/2 “invisibili” e C2 su Ethereum+Tor

Kit Phishing WebDAV “a prova di AI”: un server esposto svela la pipeline malware Windows e l’infostealer in memoria

Knicks nel Mirino Shinyhunters: data breach al Madison Square Garden scuote l’NBA e la cybersecurity sportiva

KnowledgeDeliver LMS sotto attacco zero-day: CVE-2026-5426 apre a Godzilla e Cobalt Strike Beacon

KREMLIN colpisce il Brasile: estensioni Chrome/Edge rubano credenziali usando smart contract Ethereum come C2 invisibile

Langflow sotto attacco (CVE-2026-5027): path traversal e auto-login aprono la strada alla RCE

LapDogs si espande: UAT 7810 compromette router vulnerabili con LONGLEASH e backdoor modulari ORB

Lazarus colpisce Difesa e Aerospazio: zero‑day Windows CVE‑2026‑68820 e backdoor Troy via “offerte di lavoro”

LegacyHive Zero-Day su Windows: exploit ProfSvc aggira le patch di luglio 2026, rischio elevazione privilegi

Lightning infetto su PyPI: due versioni rubano token GitHub e si diffondono come worm nelle pipeline CI/CD

LiteLLM infetto su PyPI: supply chain attack ruba credenziali e apre backdoor persistente nei cluster Kubernetes

LOTUSLITE colpisce le banche indiane: nuova backdoor spia via CHM e DLL side-loading, C2 HTTPS invisibile

LunexStealer colpisce 100+ siti: la falsa verifica Cloudflare ClickFix svuota credenziali Windows

MacSync Stealer su macOS: 30+ domini a rotazione, credenziali rubate ed esfiltrate via curl e AppleScript

Manic su Android: il malware ibrido ruba PIN e dati anche offline con esfiltrazione “store-and-forward” multi-hop

Marimo CVE-2026-39987: RCE lampo, segreti AWS rubati e bastion violato in pochi secondi

Marimo sotto attacco lampo (CVE-2026-39987): RCE via WebSocket, shell remota in 10 ore dalla disclosure

Mastra sotto attacco su npm: 145 pacchetti compromessi da uno stealer crypto “clean then armed”

Maxi-blitz Europol contro AudiA6: stop al riciclaggio crypto dei ransomware, 336 milioni ripuliti in un’ora

CybersecurityUP

Contattaci

Privacy policy