Il gruppo di minaccia informatica Transparent Tribe, noto anche come APT36 ed Earth Karkaddan, è stato collegato a una nuova ondata di cyber attacchi contro enti governativi e organizzazioni della difesa in India e Afghanistan. La campagna è stata identificata come Operation RapidRust e si distingue per l’impiego di quattro famiglie malware finora non documentate, che ampliano le capacità di spionaggio e di movimento laterale all’interno delle reti compromesse.

Nel bollettino settimanale sulla cybersecurity emerge un messaggio chiaro per aziende e professionisti IT: le superfici di attacco si moltiplicano più velocemente della capacità di metterle in sicurezza. Non si tratta solo di nuove tecniche, ma di vecchi errori ripetuti in nuovi contesti come strumenti di intelligenza artificiale, servizi esposti e configurazioni deboli.

Le autorità statunitensi hanno annunciato il sequestro giudiziario di due domini collegati a NightmareStresser, un servizio DDoS for hire noto anche come booter o stresser. I domini coinvolti sono nightmare-stresser.com e nightmarestresser.org e ora mostrano un banner di sequestro legato a una operazione internazionale con il supporto di forze dell’ordine statunitensi e canadesi.

La minaccia informatica legata alla persona hacktivist Handala Hack è stata collegata a un backdoor basato su Telegram chiamato HEAVYGRAM e a un tool Windows in Delphi noto come CRUDEEXCLUDE. Il quadro descrive una catena di infezione a più fasi che combina social engineering, applicazioni camuffate e tecniche di difesa evasiva, con l’obiettivo di ottenere accesso persistente e raccogliere informazioni sensibili.

Le aziende russe sono finite nel mirino di tre cluster di minacce informatiche che combinano backdoor modulari, ransomware multipiattaforma e wiper distruttivi. Le attivita osservate mostrano come gli attaccanti puntino sempre piu spesso a ottenere accesso iniziale tramite credenziali valide rubate e poi a muoversi lateralmente nella rete fino al controllo dell infrastruttura Active Directory.

Una nuova campagna di attacco sta prendendo di mira siti WordPress che utilizzano il plugin premium WooCommerce Wholesale Lead Capture, sfruttando una vulnerabilità critica identificata come CVE 2026 27540 con punteggio CVSS 9.8. Il plugin, diffuso in migliaia di installazioni attive, contiene un problema di caricamento arbitrario di file che consente a un aggressore non autenticato di caricare file malevoli sul server e arrivare fino alla remote code execution.

Silk Road 2.0 è una delle storie più emblematiche legate al dark web e al cybercrime. Nato nel novembre 2013, poche settimane dopo la chiusura del Silk Road originale da parte dell’FBI e l’arresto del suo fondatore, questo marketplace illegale ha cercato di raccogliere la stessa eredità puntando su anonimato, crittografia e pagamenti in criptovalute.

BambooToken è una nuova famiglia di malware multipiattaforma che sfrutta il protocollo MQTT come canale di comunicazione per il comando e controllo (C2) di sistemi Windows e Linux. MQTT è un protocollo leggero basato sul modello publish/subscribe, molto diffuso in ambito IoT, e proprio questa natura lo rende interessante per gli attaccanti che cercano traffico di rete meno sospetto e più facile da instradare.

Una nuova campagna di malware bancario in Brasile sta attirando l’attenzione per la sua capacità di dirottare Google Chrome e Microsoft Edge tramite estensioni malevole. Il toolkit, identificato come KREMLIN e associato a un attore monitorato con la sigla REF9334, risulta attivo almeno da maggio 2025.

Le agenzie di cybersicurezza di Stati Uniti, Regno Unito e Paesi Bassi hanno descritto una campagna di cyber spionaggio attribuita ai servizi di intelligence iraniani che utilizza un malware Windows controllato tramite Telegram. Il codice malevolo viene indicato con nomi diversi nei report tecnici, ma l’obiettivo è unico: colpire dissidenti, giornalisti, attivisti e persone considerate di interesse anche fuori dall’Iran.