Cookie di sessione, il bottino che vale più delle password
Per chi ruba dati online le password stanno diventando quasi un dettaglio, perché il vero bottino oggi sono i cookie di sessione, piccoli file che permettono di entrare in un…
BlackX, il bootkit che aggira Windows anche se aggiornato
Tenere Windows aggiornato è da sempre una delle prime regole di difesa informatica, eppure nel caso di BlackX questa precauzione non è bastata. Il malware ha colpito diverse organizzazioni pur…
Linux, sudo diventa un ladro di password modificando .bashrc
Basta modificare un solo file per trasformare sudo, uno dei comandi più usati da chi amministra un sistema Linux, in un ladro di password silenzioso. La tecnica è stata descritta…
Arch Linux, falsi yay e paru su AUR: malware con privilegi root
Una nuova minaccia ha colpito la comunità di Arch Linux, la distribuzione molto amata da chi vuole il pieno controllo del proprio sistema. Un attore malevolo ha caricato sull’Arch User…
Hirudo, il malware Android che sostituisce le app delle banche
Si chiama Hirudo il nuovo malware Android che punta dritto ai conti correnti con una strategia piuttosto insolita. Invece di limitarsi a imitare le app bancarie, le rimpiazza direttamente con…
Phishing, le email nascoste ingannano anche gli assistenti AI
Le email di phishing hanno trovato un nuovo bersaglio, e non si tratta più soltanto delle persone che le ricevono. Un gruppo di esperti di Barracuda Research, azienda che sviluppa…
MacSync, malware per macOS che si nasconde nei calendari iCloud
Si chiama MacSync ed è un malware per macOS comparso da relativamente poco tempo, ma già capace di evolversi in fretta. I ricercatori di Kaspersky hanno infatti individuato una nuova…
MacSync, il malware per Mac che si nasconde nel calendario iCloud
Un nuovo malware per Mac chiamato MacSync circola attivamente da oltre un anno e ha scelto un nascondiglio piuttosto insolito per ricevere ordini dai suoi creatori. Sfrutta infatti gli eventi…
RemControl, il malware Android nascosto in una falsa app TVTap
Si chiama RemControl ed è un nuovo malware Android che si nasconde dietro una falsa app TVTap, un nome piuttosto familiare a chi cerca canali in streaming senza pagare. A…
WaterPlum: hacker nordcoreani, 30.000 dispositivi infettati
Un gruppo di hacker nordcoreani noto come WaterPlum ha infettato almeno 30.000 dispositivi in oltre 100 Paesi tra dicembre 2025 e luglio 2026, portando poi in Corea del Nord criptovalute…