Malware MintsLoader via PEC: Falsi Solleciti in Corso La Posta Elettronica Certificata (PEC) è tradizionalmente considerata uno strumento sicuro e inviolabile, ma i criminali informatici hanno imparato a sfruttare questa fiducia a proprio vantaggio. Nelle ultime ore, il CERT-AgID ha diramato un’allerta critica riguardante una massiccia campagna di diffusione del malware MintsLoader via PEC, veicolato
Leggi...
Attacchi ClickFix PowerShell Aziendali: Come Bloccarli Le tecniche di ingegneria sociale stanno abbandonando i classici allegati malevoli per sfruttare la complicità inconsapevole dell’utente finale. Nelle ultime settimane le telemetrie di sicurezza hanno rilevato una recrudescenza di attacchi clickfix powershell aziendali, una tattica insidiosa in cui i cybercriminali mostrano finti messaggi di errore durante la navigazione
Leggi...
Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi Infostealer e Passkey Aziendali: Nuove Minacce 2026 Negli ultimi mesi l’adozione delle Passkey è stata promossa come uno dei pilastri fondamentali per superare l’era delle password tradizionali. Tuttavia, la telemetria di sicurezza dell’ultima settimana evidenzia un’evoluzione preoccupante: l’emergere di nuovi attacchi infostealer passkey aziendali, sviluppati dai cybercriminali per estrarre direttamente dai browser e dai
Leggi...