New_Booking_3350_70.vbs 1a2eb4add748ffbe552d2bbc9d289bab While hunting infrastructure on @Huntio #Stego 2.jpg 51.255.9.163/images/2.jpg 107.175.148.115/img/2.jpg 64.224.17.115/pictures/2.jpg #ReverseLoader ASyncRAT 216.9.224.48/200/kmpFIgb.txt 82fa22bc4ac39d06a41cef104b9255c4

🚨 nuova rivendicazione #ransomware Italia 🚨 🏴‍☠️ gruppo #Majinahanashi 🧬 Tema Energy S.R.L. | Casazza (BG) 🎯 settore: C - Manifatturiero 🔗 tema-energy.it 🗓️ 11 ottobre 2026 📄 sample: - ▪️ dati esfiltrati dichiarati: - ▪️ dati esfiltrati pubblicati: - ⏲️ scadenza: 13 ottobre 2026 🖥️ ransomnews.online 🫯 ransomnews.github.io/RedACT #ransomNews #cybersecurity #cyberthreats

We've been named 2026 Threat Detection Solution Provider of the Year for Spectra Detect in the CyberSecurity Breakthrough Awards.  🏆 Deep file analysis at enterprise scale, built to catch malware as AI speeds up threats. Read more: hubs.ly/Q04zCxtX0 #ThreatDetection #SecOps

Getting AI agents into production takes more than another model. Join us, @awscloud, and @ExtraHop at AWS Builder Loft SF on Nov 19 to dig into context, trust, and autonomy in the Agentic SOC. From hype to production. RSVP: hubs.ly/Q04zCn1_0 #AgenticAI #SecOps

🚨 #GeorgeGinx PhaaS is active against US organizations, with observed activity across government, IT, banking, and healthcare, using Adobe Shared Links as a trusted redirect layer for Device Code #phishing. See the full attack chain and collect #IOCs in #ANYRUN Sandbox: app.any.run/tasks/067a4287-9… ⚡️ Strengthen phishing detection in your SOC with #ANYRUN: any.run/use-case/phishing/?u… #ExploreWithANYRUN

⚠️The Microsoft Teams impersonation page downloads a demo text file when visited. Domain: teams-online[.]com #Phishing #ThreatIntel

⚠️Suspected Zoom impersonation. Domain was registered recently. Domain: su05-business-webzoom[.]com Registrar: @ultahost #Phishing #ThreatIntel

🔴LockBit publica datos de ex trabajadores de Forus tras el incidente informado a la CMF security-chu.com/2026/10/loc… #LockBit #ciberataque #ciberseguridad #ransomware #Chile #DarkWeb #databreach

❗️ #OverlordRAT is a cross-platform remote access trojan framework that enables remote control, encrypted C2 communication, persistence, and activity across Windows, Linux, and macOS. ⚡️ Learn how it operates and what defenders should monitor: any.run/malware-trends/overl…

"Non farti fregare", lo speciale Le Iene Inside andato in onda ieri sera su Mediaset, durante il quale Riccardo Festinese ha riproposto insieme a Luigi Pelazza i servizi della #truffa del #trading e quella dei #Rolex ai quali ho dato il mio contributo come #consulenteinformaticoforense per Le Iene con lo scopo d'illustrare cosa si nasconde dietro ai raggiri nel mondo digitale. Il tempo passa, le truffe si evolvono ed è essenziale conoscere i rischi che si corrono quando ci telefonano potenziali trader, come fanno a ingannare e da 250 euro convincere le persone a versarne migliaia ma anche cosa può succedere quando siamo noi a telefonare a numeri che conosciamo bene ma che possono essere stati deviati verso utenze terze. Nello speciale anche tanti altri servizi molto sulle frodi, utili per aumentare la consapevolezza delle persone su raggiri e truffe informatiche ed evitare che ne diventino vittime, dato che spesso dal punto di vista tecnico non vi sono sufficienti strumenti di protezione e si deve contare sugli "anticorpi digitali" del singolo. Link alla puntata de #LeIene Inside dal titolo "Non farti fregare": iene.mediaset.it/video/le-ie…

Hello Unfortunately, @GitHub has banned us. They have orbital nuked the entire malware source code collection.

🚩 Cling IoT Malware Uses Google STUN Traffic to Hide C2 cyberpress.org/cling-iot-mal… Cling is a newly observed IoT botnet exploiting exposed devices through flaws including CVE-2021-35394. For C2, it sends repeated STUN requests to public servers and uses the STUN transaction ID field to receive commands. Those commands can trigger payload downloads, scanning, exploitation, TCP tunneling, proxying, or DDoS activity. Some packets even appeared to come from Google STUN infrastructure, likely through UDP source spoofing. #ThreatIntel #Botnet #CyberSecurity

Immaginate di essere clienti di uno shop online e ricevere nell'App un alert che avvisa che i dati sono compromessi e chiede di mettersi in contatto su Telegram per evitarne la diffusione. 😲 È il messaggio arrivato ai clienti #ASOS, indirizzato in realtà a DPO e IT, dove l'attaccante spiega che è stata compromessa l’istanza #Snowflake e minaccia la pubblicazione dei dati sottratti se l’azienda non entrerà in contatto con gli attaccanti su #Telegram. Al momento - come evidenzia Fanpage.it - ASOS non ha ancora pubblicato un comunicato ufficiale e l’articolo è in aggiornamento, pare che la notifica sia arrivata da poco ai clienti. Ho dato il mio contributo tecnico nell'articolo pubblicato online al giornalista Niccolò De Rosa per spiegare cosa sia un’istanza Snowflake, cosa possa significare la sua compromissione e soprattutto un aspetto particolare di questo attacco: la minaccia indirizzata a #DPO e reparto IT è stata recapitata anche agli utenti tramite le notifiche dell’app ASOS. Una scelta che potrebbe essere una svista, servire ad aumentare la pressione sull’azienda oppure persino inserirsi in una forma di #tripleextorsion, coinvolgendo direttamente anche le persone i cui dati potrebbero essere stati sottratti. Al seguente link l’articolo completo di Fanpage.it: fanpage.it/innovazione/tecno…

🇮🇹 Torna la “truffa della ballerina”: falsi concorsi su #WhatsApp per sottrarre gli account 🎣 Un contatto conosciuto invita a votare: il codice richiesto in realtà collega l'account a un dispositivo controllato dall'attaccante ℹ️ Dettagli e #IoC 👇 🔗 cert-agid.gov.it/news/torna-…

🚨 nuova rivendicazione #ransomware Italia 🚨 🏴‍☠️ gruppo #Safepay 🧬 WiC - HAL Service S.P.A. | Borgosesia (VC) 🎯 settore: K - Telecom/IT 🔗 mywic.it 🗓️ 05 ottobre 2026 📄 sample: - ▪️ dati esfiltrati dichiarati: - ▪️ dati esfiltrati pubblicati: - ⏲️ scadenza: 08 ottobre 2026 🖥️ ransomnews.online 🫯 ransomnews.github.io/RedACT #ransomNews #cybersecurity #cyberthreats

Hi Mr. TA, this guy is taking down your infected machines to take them over. I don't think he likes you. urlhaus.abuse.ch/host/94.154… pools: auto.c3pool/.org:33333 pool.supportxmr/.com:33333 Wallet: 448yK8JVPGLCKheTaFMNdEGv3398wRzukdukfiQV5QgR3qBfK9KoGKRauPDQM9MhTa25dEHF2LAMLT6r1XeBjcAe1NjZYMS files at Reversinglabs and Bazaar

Attackers didn't need to break into pipelines over the past year. They shipped malicious updates through them. RL researcher Zaria Vuksan looks back at S1ngularity, Shai-Hulud, and TeamPCP, and at the defenses that held up. ⬇️ hubs.ly/Q04yWRbX0  #SoftwareSupplyChain #AppSec #ShaiHulud

"6 Months on Alert: Get H1 2026 Cyber Risk Report for SOCs and MSSPs" ✅any.run/cybersecurity-blog/h… ❇️The report highlights 15 key trends and explains what these changes mean for analysts, SOC teams, MSSPs, and business decision-makers.

The patching window has collapsed. Mean time to exploit crossed zero in 2024, and AI can turn disclosed vulnerabilities into working exploits in ~10-15 minutes. A patch can now be an answer key for the attacker. New analysis from ReversingLabs: reversinglabs.com/resources/…

Iso Images: hastebin.com/share/ayuwuxido… DLL Hashes: hastebin.com/share/onekeneba…