Truffe WhatsApp: ecco gli schemi più diffusi e le tecniche usate
Le truffe WhatsApp combinano social engineering, phishing, account takeover, vishing e manipolazione finanziaria. Dal finto figlio alla task scam, ogn...
Leggi tutto →
cybercrime
557 articoli in questa categoria
Europol, maxi operazione contro lo streaming illegale. In sette mesi, 29 arresti e 27mila URL illeciti rimossi
L’operazione, coordinata dalla Bulgaria e che l’Europol ha sostenuto, si è svolta tra settembre 2025 e aprile 2026. “29 arresti, 9 gruppi criminali sm...
Leggi tutto →
Sophos scopre il laboratorio AI per testare l’evasione degli EDR: così il ransomware si evolve
Sophos ha scoperto un laboratorio malware automatizzato usato da un gruppo ransomware attivo: agenti AI tra cui Claude Opus 4.5 e Cursor testavano tec...
Leggi tutto →
Intelligence, l’alleanza Five Eyes accusa la Cina: “Sfrutta Linkedin per campagne di spionaggio”
Si rinnovano le accuse di spionaggio dell’alleanza contro Pechino, che in questo caso utilizzerebbe il portale Linkedin. L’alleanza Five Eyes (Usa, Nu...
Leggi tutto →
DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS
Il gruppo DriveSurge usa il Traffic Distribution System zTDS per selezionare dinamicamente le vittime sui siti web compromessi e veicolare campagne Cl...
Leggi tutto →
Quando l’Intelligenza artificiale sceglie se, quando e come attaccare
L’evoluzione dell’AI ha introdotto nuove e complesse sfide nella cyber security. Scopriamo quali sono e come agiscono gli agenti AI che hanno eseguito...
Leggi tutto →
Miasma colpisce Red Hat: 33 pacchetti npm avvelenati per rubare credenziali cloud e segreti CI/CD
Trentatré pacchetti npm del namespace @redhat-cloud-services sono stati compromessi dalla campagna Miasma, variante evoluta del worm Shai-Hulud. Il ma...
Leggi tutto →
Cyber Isnaad Front: l’IRGC sabota un impianto alimentare israeliano con malware GRAT e attacco OT ai compressori CO2
Durante un cessate il fuoco, l’Iran non si ferma. Il gruppo Cyber Isnaad Front, persona operativa dell’IRGC-ASA, ha compromesso simultaneamente la ret...
Leggi tutto →
Operazione Olanda: smantellata la botnet Asocks da 17 milioni di dispositivi — ma il lavoro non è finito
Le autorità olandesi hanno sequestrato oltre 200 server e disrupto la botnet Asocks, un servizio commerciale di proxy residenziali che aveva compromes...
Leggi tutto →
Solide policy DMARC fondamentali nell’era dell’impersonificazione guidata dall’AI
Senza una policy DMARC robusta, le organizzazioni lasciano i propri domini esposti agli abusi, permettendo agli attaccanti di utilizzare l’identità de...
Leggi tutto →
Spoofing, aumentano gli attacchi cyber contro il sito della FIFA in vista dei Mondiali. L’allarme dell’FBI
Gli autori delle minacce spesso creano siti web contraffatti alterando leggermente le caratteristiche dei domini dei siti web legittimi. L’FBI ha pubb...
Leggi tutto →
Ransomware, l’allarme del CSIRT Italia: “Aumentano gli attacchi di Qilin contro le PMI”. Come proteggersi
Qilin continua a rappresentare una minaccia per le piccole e medie imprese italiane. Nuovo allarme del CSIRT Italia per l’aumento degli attacchi ranso...
Leggi tutto →
Cybersicurezza, Microsoft minaccia azioni legali contro l’analista “Nightmare Eclipse”
“Nightmare Eclipse” aveva scoperto e reso note diverse vulnerabilità zero-day dei prodotti Microsoft. Microsoft è di nuovo al centro di una possibile ...
Leggi tutto →
Carnival e il paradosso della cybersecurity moderna: milioni di record rubati attraverso un solo dipendente
Ancora una volta, il punto di ingresso non è stato un malware sofisticato, una vulnerabilità zero-day o una falla critica dimenticata in un sistema es...
Leggi tutto →
Spagna, nel 2025 oltre 122mila incidenti cyber: +26% in un anno
Anche la Spagna ha visto aumentare gli incidenti cyber sul proprio territorio. Il settore finanziario continua a essere “un obiettivo prioritario per ...
Leggi tutto →
Ababil of Minab: il gruppo Iran-MOIS che ha distrutto 58 server GPS con un solo script Python
Un'operazione distruttiva attribuita al Ministero dell'Intelligence iraniano ha colpito organizzazioni di trasporto statunitensi e aziende in Israele,...
Leggi tutto →
Glassworm smantellato: CrowdStrike abbatte la botnet che prendeva di mira gli sviluppatori attraverso npm, PyPI e GitHub
Il 26 maggio 2026, CrowdStrike, Google e Shadowserver Foundation hanno eseguito un takedown coordinato di Glassworm, botnet attivo da oltre un anno ch...
Leggi tutto →
Attacco cyber contro la metropolitana di Los Angeles, accusati i gruppi filo-iraniani
L’attacco aveva causato grandi disservizi, rinnovando le preoccupazioni sulle infrastrutture statunitensi. Lo scorso marzo la Los Angeles County Metro...
Leggi tutto →
Relazione ACN 2025, più eventi cyber e meno incidenti: cosa significa davvero per le aziende
La Relazione annuale al Parlamento dell'Agenzia per la Cybersicurezza Nazionale fotografa un'Italia digitalmente più esposta ma anche più resiliente: ...
Leggi tutto →
Cybersicurezza, anche la Nuova Zelanda lancia un monito sui rischi dell’AI
L’evoluzione dell’AI preoccupa anche la Nuova Zelanda che sta cercando adeguate misure di risposta. I nuovi modelli di AI stanno cambiando radicalment...
Leggi tutto →