Labs

Medium

CyberCrime, Malware

Command and Control, Credential Access, Defense Evasion, Execution

Cloud

When Malicious Traffic Blends In: Trojan-Proxies Leveraging DNS Over HTTPS for Stealth

Il tunneling del protocollo consente alle minacce informatiche di comunicare furtivamente con i loro server di comando e controllo (C2) […]

Scopri di più

Medium

Campaign, LOLBin

Defense Evasion, Execution

Cloud, EDR, Sysmon

How Stealth Falcon Abused WebDAV Zero-Day CVE-2025-33053 Before Microsoft’s Patch

Nell'ultima patch cumulativa di giugno Microsoft ha affrontato diversi problemi. Uno dei più importanti è la vulnerabilità di WebDAV contrassegnata […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Execution

Cloud, EDR, Sysmon

The Italian RAT Campaign: When Malicious JARs Wear the Mask of Innocent PNG Images

Durante una recente campagna malware che ha preso di mira aziende italiane, gli attori delle minacce hanno camuffato i componenti […]

Scopri di più

High

Bypass

Defense Evasion

EDR, Windows

Inside Ghosting AMSI: A Novel, Patchless Method to Bypass Windows Anti-Malware Defenses

L'Interfaccia di Scansione Antimalware (AMSI) è una funzionalità di sicurezza sviluppata da Microsoft e integrata in Windows 10 e nelle […]

Scopri di più

Medium

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage

Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth […]

Scopri di più

High

APT, Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

Massive Reach, Agile Tactics: Inside LuminousMoth’s Southeast Asia Cyber Spree

LuminousMoth, un gruppo advanced persistent threat (APT) collegato al cluster HoneyMyte (Mustang Panda), si è distinto per campagne di cyber-spionaggio […]

Scopri di più

High

APT, Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

The Dark Side of Windows Sandbox: A New Frontier for Stealthy Threats

MirrorFace, un'organizzazione cinese di minaccia persistente avanzata (APT) sottogruppo di APT10, è stato osservato occultare attività malevole sfruttando la Sandbox […]

Scopri di più

High

APT, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Stately Taurus Abuses KeyScramble to Stealthily Exfiltrate Data from Asian Governments

Il gruppo Stately Taurus, un'organizzazione cinese di minaccia persistente avanzata (APT) nota anche come Mustang Panda, ha dimostrato tecniche sofisticate […]

Scopri di più

High

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Tracking DarkPink’s Rapid TTP Changes: Staying Ahead in the Intelligence-Driven Defense

La rapida evoluzione delle TTP sottolinea una dinamica ciclica di “gatto e topo”, in cui i difensori devono adottare strategie […]

Scopri di più

High

CVE

Lateral Movement

Linux

CVE-2024-12084: Critical Rsync Heap Buffer Overflow Opens Door to Remote Code Execution

Buffer overflow, inclusi heap buffer overflow, rappresentano un rischio di sicurezza significativo consentendo l'esecuzione di codice non autorizzato. In particolare, […]

Scopri di più