Argomento
Report
Claude Mythos security risks: What the Anthropic System Card tells us
Anthropic's Claude Mythos Preview demonstrated significant acceleration in capabilities for autonomously identifying vulnerabilities and exploit chains across major software and operating systems. Government and industry leaders are focused on understanding the real risks the model presents, and how to leverage these advanced technologies to protect and defend against adversarial use.
CVE‑2025‑47813: Vulnerabilità di Wing FTP Server segnalata dalla CISA
CISA KEV‑listed CVE‑2025‑47813 exposes Wing FTP Server install paths used in attack chains. Learn which versions are affected and how to remediate.
Tanium nominata “Leader” nel Magic Quadrant™ 2026 di Gartner® per gli strumenti di gestione degli endpoint
Tanium Il CTO espone il proprio punto di vista sul Magic Quadrant 2026 di Gartner relativo agli strumenti di gestione degli endpoint.
Panoramica CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer si diffonde tramite Telegram e forum clandestini, il kit di phishing BlackForce prende di mira grandi marchi e Ink Dragon lancia nuovi attacchi
Panoramica CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS si sta diffondendo tra i gruppi di ransomware, GrayBravo amplia la propria presenza e Storm-0249 sfrutta i processi di “ EDR ” per nascondere le proprie attività dannose
Sintesi CTI: Phishing “Hybrid 2FA ”, RomCom, MuddyWater
Il phishing “Hybrid 2FA ” minaccia le aziende, RomCom utilizza SocGholish per diffondere il malware Mythic Agent e MuddyWater prende di mira le infrastrutture critiche con tattiche in continua evoluzione
Sintesi CTI: Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak prende di mira i modelli linguistici remoti, @acitons/artifact si rivolge agli utenti di GitHub Actions, mentre Quantum Route Redirect semplifica il phishing
Sintesi CTI: abuso di RMM, SesameOp, le 2026 previsioni sulla sicurezza informatica di Google
Gli autori degli attacchi sfruttano gli strumenti RMM per prendere di mira le aziende di autotrasporti e logistica; SesameOp utilizza l’API di OpenAI Assistants per le comunicazioni C2 ; e l’ Google mette in guardia dal crescente ricorso all’intelligenza artificiale da parte degli autori degli attacchi nel documento 2026
Panoramica CTI: DragonForce, Qilin, Water Saci
Scoprite come DragonForce si stia espandendo, come Qilin stia emergendo come minaccia globale di ransomware e come Water Saci si stia diffondendo tramite WhatsApp.
Panoramica CTI: Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Il noto Chollima combina BeaverTail e OtterCookie, COLDRIVER distribuisce tre nuove famiglie di malware e Vidar Stealer 2,0 dimostra capacità potenziate
Sintesi CTI: Astaroth, TA585, truffe relative all’assistenza tecnica di Microsoft
Il trojan Astaroth utilizza GitHub per ospitare le configurazioni del malware, TA585 diffonde MonsterV2 malware nell’ambito di campagne di phishing e gli autori delle minacce sfruttano il logo di Microsoft nelle truffe relative all’assistenza tecnica
Sintesi CTI: XWorm, i team dell’ Microsoft , Storm-1175
Il malware XWorm riappare sotto forma di ransomware, l’ Microsoft a diverse minacce rivolte a Teams e Storm-1175 sfrutta una vulnerabilità critica di GoAnywhere MFT
