Argomento
Rapporti
Rischi per la sicurezza di Claude Mythos: cosa ci dice la scheda di sistema Anthropic
Claude Mythos Preview di Anthropic ha dimostrato una significativa accelerazione delle capacità per identificare autonomamente le vulnerabilità e sfruttare le catene tra i principali software e sistemi operativi. I leader del governo e dell’industria si concentrano sulla comprensione dei rischi reali che il modello presenta e su come sfruttare queste tecnologie avanzate per proteggere e difendersi dall’uso avversario.
CVE‑2025‑47813: vulnerabilità del server FTP Wing segnalata da CISA
CISA KEV-listed CVE‑2025‑47813 espone i percorsi di installazione di Wing FTP Server utilizzati nelle catene di attacco. Scopri quali versioni sono interessate e come rimediare.
Tanium nominata leader nel Gartner® Magic Quadrant™ 2026 per gli strumenti di gestione degli endpoint
Tanium Il CTO condivide una prospettiva sul 2026 Gartner Magic Quadrant for Endpoint Management Tools.
Arrotondamento CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer si diffonde tramite Telegram e forum sotterranei, il kit di phishing BlackForce si rivolge ai principali marchi e Ink Dragon lancia nuovi attacchi
Rapinup CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS si diffonde tra i gruppi ransomware, GrayBravo espande la propria presenza e Storm-0249 sfrutta i processi EDR per nascondere attività dannose
CTI rastrellamento: phishing ibrido 2FA , RomCom, MuddyWater
Il phishing ibrido 2FA minaccia le aziende, RomCom utilizza SocGholish per distribuire il malware Mythic Agent e MuddyWater prende di mira le infrastrutture critiche con tattiche in evoluzione
Rapimento CTI: Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak si rivolge a modelli linguistici remoti, @acitons/artifact si rivolge agli utenti di GitHub Actions e Quantum Route Redirect semplifica il phishing
CTI roundup: RMM abuse, SesameOp, Google’s 2026 Cybersecurity Forecast
Gli attori sfruttano gli strumenti RMM per rivolgersi alle aziende di autotrasporti e logistica, SesameOp utilizza l'API OpenAI Assistants per C2 comunicazioni e Google avverte dell'aumento dell'adozione dell'IA avversaria nel 2026
Arrotondamento CTI: DragonForce, Qilin, Water Saci
Scopri di più su DragonForce in espansione, Qilin in aumento come minaccia ransomware globale e Water Saci che si diffonde attraverso WhatsApp.
Rastrelliera CTI: famoso Chollima, COLDRIVER, Vidar Stealer 2,0
Il famoso Chollima combina BeaverTail e OtterCookie, COLDRIVER implementa tre nuove famiglie di malware e Vidar Stealer 2,0 dimostra funzionalità aggiornate
Rapinup CTI: Astaroth, TA585 Microsoft truffe di supporto tecnico Microsoft
Il Trojan Astaroth utilizza GitHub per ospitare configurazioni di malware, TA585 fornisce MonsterV2 malware nelle campagne di phishing e gli attori delle minacce sfruttano il logo di Microsoft nelle truffe di supporto tecnico
Rapinup CTI: XWorm, Microsoft Teams, Storm-1175
Il malware XWorm riemerge con ransomware, Microsoft interrompe più minacce mirate a Teams e Storm-1175 sfrutta una vulnerabilità MFT di GoAnywhere critica
