Tempo di lettura stimato: 10 minuti
Indice Introduzione Obiettivi principali Settori interessati Focus geografico Catena di infezione Risultati iniziali Analisi del documento esca Analisi tecnica Fase 1: file RAR dannoso Fase 2: malware dropper .NET dannoso Fase 3: caricatore di shellcode Golang dannoso Fase 4...
Tempo di lettura stimato: 6 minuti
La crescente minaccia degli attacchi di phishing basati sui codici QR Negli ultimi anni è emerso un nuovo tipo di attacco informatico, dovuto alla popolarità dei codici QR come mezzo rapido e semplice per condividere informazioni. Le aziende sono sempre più a rischio...
Tempo di lettura stimato: 11 minuti
Indice Introduzione Obiettivi chiave. Settori interessati. Focus geografico. Risultati iniziali. Analisi del documento esca – I Analisi del documento esca – II Catena di infezione. Analisi tecnica Fase 1 – Script LNK e VBScript dannosi. Fase 2 – Cobalt dannoso...
Tempo di lettura stimato: 3 minuti
Il nostro blog precedente ha esplorato una vulnerabilità XSS nel plugin Bookly (WordPress Online Booking and Scheduling Plugin – Bookly). Oggi approfondiremo un'altra vulnerabilità XSS emersa durante la nostra ricerca sullo stesso plugin. Il nostro...
Tempo di lettura stimato: 3 minuti
Il mondo dell'assistenza sanitaria è in rapida evoluzione. I progressi tecnologici espongono le organizzazioni a rischi informatici, tra cui ransomware, malware, violazioni, virus e vulnerabilità. La combinazione di pratiche di sicurezza informatica inadeguate, trasformazione digitale nell'erogazione dell'assistenza, punti di contatto operativi e archiviazione di dati sensibili rende...
Tempo di lettura stimato: 5 minuti
Il 30 maggio 2022, CVE-2022-30190 "FOLLINA", una vulnerabilità zero-day di esecuzione di codice remoto, è stata scoperta in Microsoft Windows Support Diagnostic Tool (MSDT) con gravità elevata (CVSS:9.3). Questo strumento MSDT diagnostica problemi con applicazioni come i documenti di Microsoft Office. Vettore di attacco iniziale...
Tempo di lettura stimato: 2 minuti
È stata identificata una vulnerabilità di esecuzione di codice remoto zero-day di gravità elevata, denominata CVE-2022-30190 "FOLLINA", in Microsoft Windows Support Diagnostic Tool (MSDT). MSDT è uno strumento presente in Windows 7 e versioni successive e utilizzato per la diagnosi...
Tempo di lettura stimato: 2 minuti
È stata identificata una vulnerabilità di esecuzione di codice remoto zero-day con gravità critica, denominata CVE-2022-22965, nota anche come Spring4Shell o SpringShell, nelle versioni di Spring Framework dalla 5.3.0 alla 5.3.17 e dalla 5.2.0 alla 5.2.19 e precedenti. Spring Framework è un'applicazione open source, diffusa e ricca di funzionalità...
Tempo di lettura stimato: 2 minuti
Siamo tutti consapevoli del conflitto in corso tra Russia e Ucraina. Mentre la guerra fisica si svolge sul campo, essa dà origine anche ad attacchi informatici contro Russia e Ucraina. Stiamo assistendo a un aumento degli attacchi informatici dannosi...
Tempo di lettura stimato: 4 minuti
Se avete seguito le notizie di recente, avrete senza dubbio letto di incidenti di sicurezza informatica che hanno avuto un impatto su aziende di ogni dimensione e settore in tutto il mondo. Sebbene non facciano spesso notizia, anche le piccole e medie imprese (PMI) hanno...