🛡️ Sicurezza Informatica

Gli sviluppatori sono stati colpiti dall’estensione del codice Claude per il cursore con trojan

• Due gravi problemi di sicurezza hanno colpito Cursor lo stesso giorno, evidenziando i rischi per gli ambienti di sviluppo integrato (IDE) basati sull'intelligenza artificiale.
• L'estensione ufficiale Claude Code di Anthropic per il mercato Cursor VS Code è stata dirottata e sostituita con una versione dannosa con una backdoor persistente.
• L'attacco in miniatura in stile SolarWinds è durato solo 11 ore, dalle 9:27 GMT alle 20:35.

Dietro le quinte di come è andata a buon fine l’operazione Blackout

• Approfondimento sulla sicurezza informatica: articoli sulla strategia di sicurezza, le ultime tendenze e le persone da conoscere.
• Una recente operazione delle forze dell'ordine per smantellare i centri truffa dannosi è stata un grande successo.
• Un esperto di threat intelligence ci spiega cosa è successo e perché vuole fare altrettanto.

L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara

• I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.
• Secondo nuovi dati, l’Italia è vittima di un numero sproporzionatamente elevato di attacchi informatici.
• Non solo: le tipologie di attacchi che colpiscono le organizzazioni nel Paese sono molto diverse da quelle che colpiscono altre località.

I progetti software non morti continuano a sollevare rischi per la sicurezza

• Importante novità annunciata nel settore: I progetti software non morti continuano a sollevare rischi per la sicurezza.
• Dati tecnici e riscontri documentati da Dark Reading.
• Ripercussioni operative per le infrastrutture e i professionisti IT.

Mentre la guerra informatica in Russia si evolve, la Bielorussia fa un passo avanti

• ESET questa settimana ha pubblicato il suo rapporto sulle attività APT per il secondo e terzo trimestre del 2026.
• Notizia pubblicata da Dark Reading con impatto sul comparto Sicurezza Informatica.
• Approfondimento e dettagli integrali consultabili tramite il collegamento alla testata originale.

Anthropic-Themed Phishing Emails Bypass Top Security Tools

• Obvious phishing emails with numerous red flags are somehow getting past some of the industry-leading secure email gateway (SEG) products.
• Attackers are managing to sneak low-grade phishing emails through brand name email security products, as evidenced by a recent Anthropic impersonation campaign.
• The campaign, described in a new blog post by Cofense, won't impress anybody.

Widespread PHP Flaw May Cause Many Site Outages Today

• Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.
• Earlier today, PHP released an emergency security update to fix two critical bugs that can allow an attacker to execute code of their choosing on a vulnerable server.
• Reuters reports that government websites in Europe and elsewhere went offline today after the PHP vulnerabilities were disclosed.

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

• Sources close to the investigation say one of the executives in the United States even helped ShinyHunters operate a website that pressured victims into paying a ransom.
• Hackers aligned with ShinyHunters have claimed credit for dozens of major data breaches since 2019, when the group was primarily operated by cybercriminals living in France.
• According to the FBI, ShinyHunters has extorted more than $70 million from victims so far this year.

Il Regno Unito sanziona Cryptomus per riciclaggio di denaro sporco

Il Regno Unito sanziona Cryptomus per riciclaggio di denaro sporco — Rassegna informativa e sintesi tecnica curata da PCNext sulla base del report documentato...

Microsoft Patches More Than 1,400 Security Flaws

• Microsoft today issued updates to fix more than 1,400 security vulnerabilities in its Windows operating systems and other software.
• Today’s epic patch batch dwarfs September’s record of nearly 1,000 fixes, which was already about ten times the normal monthly patch load from Redmond.
• Just one of the weaknesses patched this week is considered a “zero day,” or already exploited in the wild.

L’FBI arresta un dirigente della società di negoziazione di ransomware

• Il New York Times ha riferito oggi che l'FBI ha arrestato un canadese in Pennsylvania con l'accusa di aver aiutato ShinyHunters.
• L'articolo del Times non ha identificato l'uomo, né lo ha fatto una dichiarazione su Twitter/X sull'arresto del direttore dell'FBI Kash Patel.
• Un altro ha condiviso che il controllo sulle indagini di ShinyHunters è stato centralizzato presso un ufficio sul campo dell'FBI in Texas.

ShinyHunters ha estorto uno spin-off della Boeing prima degli arresti

• Il logo di Jeppesen ForeFlight, un'unità aziendale ceduta lo scorso anno dall'azienda aerospaziale Boeing.
• KrebsOnSecurity ha identificato Rey come Khader in un profilo del novembre 2025, in cui il giovane ammetteva di aver lavorato con diversi gruppi di ransomware.
• Un meme provocatorio caricato su Twitter/X da Rey il 22 settembre.