Labs

Medium

Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

NTDS.dit Dumping via Print Spooler Abuse

All'inizio del 2026, alcuni malintenzionati hanno sfruttato le vulnerabilità presenti in SolarWinds Web Help Desk, tra cui CVE-2025-40551 e CVE-2025-40536, […]

Scopri di più

Medium

Campaign, CyberCrime, Malware

Persistence

EDR, Sysmon, Windows

Rhysida’s OysterLoader: Multi-Stage Fake Installer Campaign

Il gruppo ransomware Rhysida sfrutta il malvertising dei motori di ricerca e falsi programmi di installazione con firma digitale per […]

Scopri di più

Medium

Bypass, CVE

Defense Evasion

Linux, Sysmon

Telnet cve-2026-24061

Telnet è un protocollo di rete legacy per l'accesso remoto alla riga di comando tramite TCP/IP, ma non è sicuro […]

Scopri di più

Medium

Campaign, LOLBin, Malware

Defense Evasion

Network, Windows

PureLog Stealer distributed via trojanized TaskScheduler targets Italy

Una sofisticata campagna di phishing prende di mira i settori manifatturiero e governativo in Italia, Finlandia e Arabia Saudita tramite […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

Matanbuchus 3.0: Advanced C++ Loader Evolving MaaS

Matanbuchus 3.0 è un loader Malware-as-a-Service basato su C++ che rappresenta un importante passo evolutivo rispetto alle precedenti versioni di […]

Scopri di più

Medium

APT, Campaign, Malware

Persistence

EDR

Fancy Bear's NotDoor: Hijacking Outlook for NATO Espionage via OneDrive Side-Loading

Il gruppo Fancy Bear (noto anche come APT28), legato alla Russia, ha lanciato NotDoor, una campagna di spionaggio ad alto […]

Scopri di più

Medium

APT, Campaign

Privilege Escalation

EDR, Sysmon, Windows

Silver Fox’s ICMLuaUtil UAC Bypass: Abusing Auto-Elevated COM for Stealthy Privilege Escalation

Nell’architettura di sicurezza moderna di Windows, il Controllo dell’Account Utente (UAC) rappresenta uno strato difensivo fondamentale contro l’escalation non autorizzata […]

Scopri di più

Medium

Campaign, Malware

Persistence

EDR, Windows

Latrodectus Unmasked: The Art of Persistent Execution via Trusted Binaries

In una recente campagna del malware Latrodectus, abbiamo osservato una scelta particolarmente insidiosa per garantire la persistenza, volta a modificare […]

Scopri di più

High

Campaign, CVE

Lateral Movement, Privilege Escalation

EDR, Sysmon, Windows

Patch Management Under Fire: Navigating the Vulnerabilities of WSUS in Enterprise Cybersecurity

Nel campo della sicurezza informatica, una solida gestione delle patch è essenziale per rafforzare le reti aziendali contro minacce in […]

Scopri di più

Medium

CyberCrime, LOLBin

Command and Control, Credential Access, Defense Evasion, Execution, Persistence

EDR

When Defense Tools Turn Adversarial: Detecting the Misuse of Velociraptor in Modern Attack Chains

Stiamo assistendo a una significativa evoluzione nelle tattiche degli avversari: gli autori delle minacce stanno attivamente sfruttando strumenti legittimi e […]

Scopri di più