CybersecurityUp

02/11/2026

📰 Cosa vale la pena leggere questa settimana?
Nel mondo della cybersecurity le notizie non mancano mai. Ma tra tanti aggiornamenti, è importante riuscire a individuare quelli che possono offrire spunti utili, sia per chi lavora nel settore sia per chi vuole semplicemente saperne di più.

Torna “𝐋𝐞 𝐂𝐲𝐛𝐞𝐫 𝐍𝐞𝐰𝐬 𝐝𝐞𝐥𝐥𝐚 𝐒𝐞𝐭𝐭𝐢𝐦𝐚𝐧𝐚”, con una nuova selezione di articoli dal nostro blog.

Dalle minacce informatiche ai casi più interessanti degli ultimi giorni, abbiamo raccolto alcune letture da non perdere per iniziare la settimana con qualche informazione in più.

🔗 Trovi i link agli articoli in bio!

✈️ E se vuoi seguire le notizie senza aspettare il prossimo recap, sul nostro canale Telegram condividiamo aggiornamenti e approfondimenti ogni giorno.

02/11/2026

🚨 " Infetta : -trappola installa e ruba a migliaia di " 🚨

Immagina di scaricare un semplice per la tua preferita e ritrovarti con una che mette a rischio tutti i tuoi . È quello che è accaduto con l'estensione Claude Code, compromessa nella e distribuita tramite il . Un aggiornamento apparentemente innocuo che si è rivelato una pericolosa per migliaia di sviluppatori. Vuoi sapere come proteggerti da queste minacce invisibili? 🔍

Una recente campagna di compromissione della supply chain ha colpito il mondo degli sviluppatori tramite un aggiornamento malevolo...

02/11/2026

Ogni servizio esposto su Internet è un invito aperto per chi sa dove colpire.

⚠️ Web server, VPN e appliance perimetrali: porte aperte by design che diventano punti d'ingresso
🔍 Da ProxyShell a Log4Shell: vulnerabilità note sfruttate in modo sistematico su larga scala
🎯 42 gruppi APT documentati usano questa tecnica come primo passo per compromettere reti intere
🛡️ Il passaggio critico dall'esterno all'interno: una richiesta malformata basta per ottenere una shell
💡 Superfici d'attacco che nessun firewall può chiudere, perché devono restare raggiungibili per funzionare

🔗 Approfondisci su: http://cybersecurityup.it/knowledge-hub/mitre-attack-pills/exploit-public-facing-application-t1190

, , , ,

01/11/2026

🌐 Stai cercando nuovi di ? Scopri perché sempre più si affidano a ! 🎥

In un mondo dove il è prezioso, i lunghi e bloccati stanno cedendo il passo a rapide e accessibili. Immagina di valutare una in soli 2 minuti, ovunque ti trovi, anche fuori dall'orario di ufficio. 📱💻

Non perdere l'opportunità di rivoluzionare il tuo alla dei . Sei pronto a fare il ? 🚀

Sempre piu spesso i CISOs cercano nuovi vendor di cybersecurity su YouTube invece di compilare moduli sui siti dei fornitori per scaricare white...

31/10/2026

🌐 " senza tregua nel 2026: un attacco ogni 0,44 secondi, record di e in boom" 🌐

Nel terzo trimestre del 2026, il panorama della informatica è stato sconvolto da un'ondata senza precedenti di attacchi . Un report rivela che gli attacchi di rete hanno raggiunto livelli record, con una media impressionante di 8226 attacchi ogni ora. 🚀

Scopri come questi eventi stanno ridefinendo il concetto di continuo e cosa significa per la del futuro. 🔍

Nel terzo trimestre 2026 gli attacchi DDoS di rete stanno raggiungendo livelli record e i numeri aiutano a capire quanto il rischio sia diventato...

30/10/2026

Il vero cambiamento negli attacchi informatici non sono i nuovi malware. È la velocità ⚡
🔹 AI usata per automatizzare gli attacchi
🔹 LLM-jacking: account AI rubati e sfruttati
🔹 Falle sfruttate sempre più in fretta

Meno tempo per accorgersene. Più necessità di reagire subito.
👉 E tu sei pronto?

30/10/2026

Quando il backup Veeam si rivela un affiliato RaaS a tempo pieno.

🧨 T1486 — Cifratura di Dati per Impatto

Gli affiliati RaaS puntano dritto agli hypervisor ESXi: spengono le VM, cifrano i .vmdk e cancellano shadow copy e backup prima che il SOC capisca cosa stia succedendo. Un solo binario Linux, decine di sistemi offline.

Morale: se il tuo piano di recovery vive sullo stesso datastore, non è un piano.

🔗 Approfondisci su: http://cybersecurityup.it/knowledge-hub/mitre-attack-pills/data-encrypted-for-impact-t1486

, , , ,

30/10/2026

🔍 Allarme Esposti: il mondo della è in fermento! Questa settimana sono emersi schemi preoccupanti, con migliaia di cloud rubate e "fidati" sfruttati per e manipolazioni . 🚨

Ti sei mai chiesto quanto siano realmente sicuri i tuoi digitali di fiducia? Scopri come le critiche, come , vengono sfruttate su larga scala, anche quando le non sono ancora ufficialmente confermate. 🔐

Non rimanere indietro, informati e proteggi i tuoi ! 💡

Nel panorama della cybersecurity di questa settimana emergono schemi ricorrenti che uniscono vulnerabilita critiche, furto di credenziali e abuso...

29/10/2026

🎙️𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 & 𝐂𝐲𝐛𝐞𝐫𝐜𝐫𝐢𝐦𝐞 𝑹𝒆𝒘𝒊𝒏𝒅 Ep. 63 - La caduta di Conti: dai leak al nuovo ordine ransomware
Può bastare un tweet per mettere in crisi un'intera organizzazione criminale?

Nel febbraio 2022, dopo una dichiarazione a sostegno della Russia, il gruppo ransomware Conti si ritrova al centro di una fuga di informazioni senza precedenti.

Oltre 60.000 messaggi interni, documenti riservati, manuali e conversazioni finiscono online, mostrando al mondo cosa succedeva davvero dietro le quinte di una delle organizzazioni più temute del cybercrime.

Ma la parte più interessante arriva dopo.
Conti si dissolve, i suoi portali chiudono, eppure molti dei suoi membri continuano a operare sotto altri nomi.
Perché far sparire un gruppo ransomware non significa necessariamente fermare chi ne faceva parte.

🎧 Nell'episodio #63 di Cybersecurity & Cybercrime, Antonio Capobianco ha ricostruito la storia dei ContiLeaks e di quello che è successo dopo la caduta del gruppo.

Disponibile nel link in bio.

29/10/2026

Un handle su lsass.exe può essere routine o il preludio a un dominio compromesso.

🧠 LSASS custodisce hash NTLM e ticket Kerberos: un singolo dump può esporre l'intero Active Directory
⚠️ Backup e tool legittimi generano gli stessi eventi degli attaccanti, rendendo il filtraggio per processo insufficiente
🔍 La correlazione tra apertura handle e creazione di file .dmp in path sospetti è il vero punto di osservabilità
🚨 Oltre 40 gruppi APT sfruttano questa tecnica: la detection comportamentale resta il presidio più efficace
⚡ Senza contesto, ogni alert resta rumore e ogni minuto perso avvicina l'attaccante al Golden Ticket

🔗 Approfondisci su: http://cybersecurityup.it/knowledge-hub/mitre-attack-pills/lsass-memory-t1003-001

, , , ,