inSicurezzaDigitale.com 🇮🇹
Certificati veri per domini falsi: l’hijack di tre ccTLD che ha permesso di impersonare Google e YouTube
12/10/2026 10:15
Compromettendo i registri dei ccTLD .gh, .sl e .as, ignoti attaccanti hanno superato la domain control validation e ottenuto 12 certificati HTTPS legi...
inSicurezzaDigitale.com 🇮🇹
Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
10/10/2026 12:06
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access br...
inSicurezzaDigitale.com 🇮🇹
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
09/10/2026 15:08
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickF...
inSicurezzaDigitale.com 🇮🇹
Silent Ransom Group: il leak interno racconta un’estorsione da 207 milioni di dollari senza cifrare i file
09/10/2026 08:51
Un archivio di chat attribuito a Silent Ransom Group (SRG), the Luna Moth Files, offre uno spaccato delle attivitĂ del gruppo: negoziazioni con le vi...
inSicurezzaDigitale.com 🇮🇹
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
08/10/2026 13:14
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open...
inSicurezzaDigitale.com 🇮🇹
Taglia da 10 milioni su Zhang Yu: vediamo Shanghai Firetech, il contractor cinese dietro HAFNIUM
08/10/2026 13:05
Il Dipartimento di Stato USA offre 10 milioni di dollari per la cattura di Zhang Yu, legato alla campagna HAFNIUM su Microsoft Exchange del 2021. Un'a...
inSicurezzaDigitale.com 🇮🇹
PitScaler: tre zero-day NetScaler sfruttati in una settimana, due giĂ prima della patch
06/10/2026 13:11
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tu...
inSicurezzaDigitale.com 🇮🇹
Operazione KillSwitch: Europol smantella KillSec, la gang ransomware guidata da un sedicenne
05/10/2026 17:17
Un blitz in quattro paesi europei coordinato da Europol ed Eurojust ha smantellato KillSec, gruppo ransomware-as-a-service nato come collettivo hackti...
inSicurezzaDigitale.com 🇮🇹
CGTRI: l’MI5 svela come il MSS cinese ha finanziato oltre 100 accademici britannici per lo spionaggio tecnologico
05/10/2026 16:15
L'MI5 lancia un raro allarme pubblico contro il China General Technology Research Institute (CGTRI), definito una copertura del Ministero della Sicure...
inSicurezzaDigitale.com 🇮🇹
TA419: lo spionaggio cinese che si finge Anthropic e Casa Bianca per rubare sessioni Microsoft 365
05/10/2026 15:13
Il gruppo di cyberspionaggio cinese TA419 impersona dirigenti Anthropic ed ex funzionari della Casa Bianca per avvicinare esperti di policy IA, ruband...
inSicurezzaDigitale.com 🇮🇹
Ransomfeed: AuditTeam e il caso della vittima italiana non definita
02/10/2026 12:31
Il 19 settembre il gruppo criminale conosciuto come AuditTeam, specializzato in attacchi ransomware, ha rivendicato una vittima italiana, senza indica...
inSicurezzaDigitale.com 🇮🇹
Il laptop di “Umbreon”: dentro ShinyHunters tra l’hack all’FBI e i piani di due omicidi
01/10/2026 12:44
L'arresto ad Amsterdam di un presunto leader di ShinyHunters, pochi giorni prima della rivendicazione dell'attacco ai sistemi dell'FBI, rivela sul suo...