Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi Infostealer e Passkey Aziendali: Nuove Minacce 2026 Negli ultimi mesi l’adozione delle Passkey è stata promossa come uno dei pilastri fondamentali per superare l’era delle password tradizionali. Tuttavia, la telemetria di sicurezza dell’ultima settimana evidenzia un’evoluzione preoccupante: l’emergere di nuovi attacchi infostealer passkey aziendali, sviluppati dai cybercriminali per estrarre direttamente dai browser e dai
Leggi...
Vulnerabilità Zero-Day VPN Aziendali: Allarme RCE e Patch Negli ultimi giorni le agenzie di sicurezza nazionali e internazionali hanno lanciato un allarme rosso: è stata individuata una critica vulnerabilità zero-day VPN aziendali che permette a malintenzionati remoti di eseguire codice arbitrario (RCE) senza bisogno di autenticazione. I dispositivi di accesso remoto, tradizionalmente considerati la prima
Leggi...
Attacchi AiTM Microsoft 365: Come Superano l’MFA Aziendale Nelle ultime settimane, i laboratori di telemetria hanno registrato un incremento senza precedents di attacchi AiTM Microsoft 365 progettati per colpire i tenant aziendali. Questa tecnica di phishing altamente evoluta rappresenta una delle minacce più temibili per le organizzazioni moderne: gli aggressori, infatti, riescono a neutralizzare l’efficacia
Leggi...