Approfondimenti su hosting offshore, privacy, sicurezza e cloud.
Il phishing del codice del dispositivo trasforma il flusso di autorizzazione legittimo di OAuth 2.0 in un vettore per aggirare l'autenticazione a più fattori (MFA). Scopri come funziona l'attacco e cosa dovrebbero fare gli operatori.
Leggi l'articolo →
Le recenti campagne di npm squatting rivelano come gli aggressori sfruttino la confusione nella denominazione dei pacchetti per distribuire malware. I team infrastrutturali devono comprendere i rischi legati alle dipendenze nel loro stack.
Leggi l'articolo →
L'operazione Offsides ha portato al sequestro di oltre 1,000 domini pirata durante i Mondiali di calcio. Analizziamo perché le strategie di contrasto basate sul sequestro presentano limiti strutturali e quali soluzioni infrastrutturali potrebbero effettivamente funzionare.
Leggi l'articolo →
Uno script pubblicitario compromesso ha riscritto gli indirizzi dei portafogli di criptovalute in tempo reale. Questo incidente mette in luce una grave debolezza nel modo in cui i siti web si fidano del codice di terze parti.
Leggi l'articolo →
Una prolungata campagna di spionaggio contro le infrastrutture governative dell'Asia centrale rivela come i gruppi sostenuti dallo Stato sfruttino la debole segmentazione delle reti e i sistemi obsoleti.
Leggi l'articolo →
Una campagna legata alla Corea del Nord utilizza schermate di aggiornamento di macOS false e convincenti per diffondere malware che prendono di mira i portafogli di criptovalute. Ecco cosa devono sapere gli operatori delle infrastrutture.
Leggi l'articolo →
