Labs

Medium

Campaign

Command and Control

EDR, Sysmon, Windows

ClickFix’s Second Door: SocGholish-Inspired Proxy-Based Intrusion Chains

ClickFix si è evoluta in una piattaforma simile a SocGholish, integrando PySoxy per creare catene d'accesso durevoli e ridondanti tramite […]

Scopri di più

Medium

Campaign

Credential Access

EDR, Sysmon, Windows

PowerShell P/Invoke of CredEnumerate for Credential Manager Extraction

Nel panorama attuale le campagne di SEO poisoning continuano a evolversi sfruttando i trend tecnologici e la fiducia degli utenti […]

Scopri di più

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

When Forensics Becomes Offensive: Abuse of FTK Imager in the STAC3725 Tradecraft

La campagna STAC3725 abusa FTK Imager per eludere i sistemi di difesa, mettendo in luce una tecnica furtiva che riadatta […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

RedSun: Turning Microsoft Defender into a Path to SYSTEM-Level Privilege Escalation

Sviluppata da Nightmare-Eclipse, lo stesso ricercatore autore di BlueHammer, RedSun è una vulnerabilità zero-day locale non ancora corretta che consente […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

BlueHammer windows Zero-Day

Il 3 aprile 2026, un ricercatore di sicurezza che opera sotto lo pseudonimo di “Chaotic Eclipse” ha pubblicato su GitHub […]

Scopri di più

Medium

Bypass

Defense Evasion

EDR, Sysmon, Windows

Weaponizing Windows Toast Notifications: Abuse of ToastNotify.exe for Phishing and Credential Coercion

Nel panorama in continua evoluzione della raccolta di credenziali, l'attacco di impersonificazione via ToastNotify si distingue come un esempio eccellente […]

Scopri di più

Medium

APT, Campaign, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

SplitDrop: Inside the Iran-linked APT group Dust Specter campaign

SplitDrop rivela come il presunto gruppo Dust Specter, legato all'Iran, abbia sfruttato il sideloading delle DLL per accelerare l'esecuzione ed […]

Scopri di più

Medium

Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

NTDS.dit Dumping via Print Spooler Abuse

All'inizio del 2026, alcuni malintenzionati hanno sfruttato le vulnerabilità presenti in SolarWinds Web Help Desk, tra cui CVE-2025-40551 e CVE-2025-40536, […]

Scopri di più

Medium

Campaign, CyberCrime, Malware

Persistence

EDR, Sysmon, Windows

Rhysida’s OysterLoader: Multi-Stage Fake Installer Campaign

Il gruppo ransomware Rhysida sfrutta il malvertising dei motori di ricerca e falsi programmi di installazione con firma digitale per […]

Scopri di più

Medium

Bypass, CVE

Defense Evasion

Linux, Sysmon

Telnet cve-2026-24061

Telnet è un protocollo di rete legacy per l'accesso remoto alla riga di comando tramite TCP/IP, ma non è sicuro […]

Scopri di più