Researchers at JFrog have discovered that the Python Package Index (PyPI) has a malicious package in its repository. This package is able to harvest developer-related data, such as credentials, configuration information, and environment variables. The package (called chimera-sandbox-extensions) has more than 140 downloads and likely targets users of the Chimera Sandbox service. It is presented ..
Categoria : Security
Nell’ecosistema della sicurezza informatica emerge, con sempre maggiore evidenza, un fenomeno che sta mettendo a dura prova investigatori ed esperti di digital forensics. Si tratta della cosiddetta anti-forensics: un insieme di metodologie, tecniche e strumenti specificamente progettati per ostacolare le indagini digitali, cancellare tracce e rendere virtualmente impossibile l’identificazione degli autori di reati. Con il ..
@import url(‘https://fonts.googleapis.com/css2?family=Nunito+Sans:ital,opsz,wght@0,6..12,400;0,6..12,500;0,6..12,600;0,6..12,700;1,6..12,400;1,6..12,500;1,6..12,600;1,6..12,700&family=Nunito:ital,wght@0,400;0,500;0,600;0,700;1,400;1,500;1,600;1,700&display=swap’); @import url(‘https://fonts.googleapis.com/css2?family=Architects+Daughter&family=Roboto:ital,wght@0,100;0,300;0,400;0,500;0,700;0,900;1,100;1,300;1,400;1,500;1,700;1,900&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } figure { padding: 4px; margin: auto; } figcaption { background-color: #f8f8f8; color: #404144; font-family: ‘Nunito Sans’, Arial, sans-serif; font-size: 14px; padding: 2px; text-align: center; } .pqFull { display: block; border-width: 2px 0; border-style: solid; border-color: #404144; padding: 1.5em 0 0.5em; margin: 1.5em ..
The Washington Post was the subject of a cyberattack, according to news broken by The Wall Street Journal. Among the affected employees were journalists covering topics such as national security and economic policy. “Attacks against journalists are a serious problem,” says Roger Grimes, Data-Driven Defense Evangelist at KnowBe4. “In most cases, the journalist has to ..
Le piccole imprese rappresentano un obiettivo privilegiato per gli attacchi di phishing, manifestando una probabilità tre volte superiore di essere vittime di attacchi mirati rispetto alle grandi aziende. Il phishing rappresenta l’utilizzo di comunicazioni elettroniche convincenti per indurre gli utenti ad aprire collegamenti dannosi o scaricare software malevolo, spesso mascherandosi come fonte fidata quale la ..
Giu 17, 2025 Marina Londei Hacking, In evidenza, News, RSS, Tecnologia 0 Lo scorso 13 giugno è stata rilasciata Kali Linux 2025.2, la nuova versione della distribuzione Linux orientata alla sicurezza informatica. La release, oltre ad alcuni aggiornamenti, include 13 nuovi tool e Kali NetHunter CARsenal, un toolkit per l’hacking delle auto. Credits: Kali Tra ..
Cybersecurity Researcher Jeremiah Fowler identified an unencrypted, non-password-protected database containing 170,360 records. The database appears to belong to Income Property Investments; however, it is unknown if the organization owns and manages the database directly or if a third-party contractor does so. Furthermore, it is unknown how long the database was exposed, or if any malicious actor gained access ..
Giu 17, 2025 Redazione Attacchi, In evidenza, Malware, News, RSS 0 Un attacco ransomware avvenuto nel maggio 2025 ai danni di una società finanziaria asiatica ha destato l’attenzione dei ricercatori di Symantec per l’utilizzo di strumenti poco convenzionali. I criminali informatici hanno impiegato tool più tipici di scenari di penetration testing e spionaggio informatico che ..
Goodbye ecommerce, hello AI-commerce. As Google, Visa, and Mastercard unveil AI agents for internet shopping, it is only a matter of time until empowered agents routinely browse, select, and buy goods online without step-by-step human intervention. Once the customer sets the rules for how and when payments occur, verified agents can take over using tokenized ..
Giu 16, 2025 Marina Londei Attacchi, In evidenza, Minacce, News, RSS 0 I ricercatori di Trend Micro hanno individuato Anubis, un nuovo malware usato in operazioni Ransomware-as-a-Service che non si limita a cifrare i file, ma anche a cancellarli con un wiper. “Anubis è un gruppo identificato di recente che si distingue per abbinare la ..
