When Forensics Becomes Offensive: Abuse of FTK Imager in the STAC3725 Tradecraft

La campagna STAC3725 abusa FTK Imager per eludere i sistemi di difesa, mettendo in luce una tecnica furtiva che riadatta […]

Scopri di più

RedSun: Turning Microsoft Defender into a Path to SYSTEM-Level Privilege Escalation

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

RedSun: Turning Microsoft Defender into a Path to SYSTEM-Level Privilege Escalation

Sviluppata da Nightmare-Eclipse, lo stesso ricercatore autore di BlueHammer, RedSun è una vulnerabilità zero-day locale non ancora corretta che consente […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

BlueHammer windows Zero-Day

Il 3 aprile 2026, un ricercatore di sicurezza che opera sotto lo pseudonimo di “Chaotic Eclipse” ha pubblicato su GitHub […]

Scopri di più

Weaponizing Windows Toast Notifications Abuse of ToastNotify.exe for Phishing and Credential Coercion

Medium

Bypass

Defense Evasion

EDR, Sysmon, Windows

Weaponizing Windows Toast Notifications: Abuse of ToastNotify.exe for Phishing and Credential Coercion

Nel panorama in continua evoluzione della raccolta di credenziali, l'attacco di impersonificazione via ToastNotify si distingue come un esempio eccellente […]

Scopri di più

SplitDrop: Inside the Iran-linked APT group Dust Specter campaign

Medium

APT, Campaign, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

SplitDrop: Inside the Iran-linked APT group Dust Specter campaign

SplitDrop rivela come il presunto gruppo Dust Specter, legato all'Iran, abbia sfruttato il sideloading delle DLL per accelerare l'esecuzione ed […]

Scopri di più

NTDS.dit Dumping via Print Spooler Abuse

Medium

Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

NTDS.dit Dumping via Print Spooler Abuse

All'inizio del 2026, alcuni malintenzionati hanno sfruttato le vulnerabilità presenti in SolarWinds Web Help Desk, tra cui CVE-2025-40551 e CVE-2025-40536, […]

Scopri di più