Un'azione coordinata tra CSIRT europei e forze dell'ordine ha sequestrato 47 server di command-and-control. L'analisi forense rivela tecniche di living-off-the-land e l'abuso di certificati firmati legittimi per eludere l'EDR. Pubblichiamo gli indicatori di compromissione completi e le regole YARA.
La nuova build adotta la cifratura parziale dei file e la cancellazione delle shadow copy via WMI. Il dwell time medio osservato è sceso a 38 ore. Dentro l'articolo il playbook di contenimento e i TTP mappati su MITRE ATT&CK.
La direttiva sposta la responsabilità a monte. Analizziamo come strutturare un programma di Third-Party Risk Management che regga a un audit, dalla due diligence iniziale al monitoraggio continuo degli IoC dei fornitori.
Reverse engineering completo del loader che disabilita le soluzioni di sicurezza tramite la tecnica Bring Your Own Vulnerable Driver. Allegate le regole di rilevamento Sigma e gli hash SHA-256 dei campioni.
La vulnerabilità nel parsing OGNL consente l'esecuzione di codice remoto senza credenziali. Già osservato sfruttamento di massa contro istanze esposte. Patch disponibile: aggiornare entro 24 ore.
Una nuova ondata di SMS fraudolenti reindirizza verso pagine che clonano i corrieri nazionali e i circuiti di pagamento. Mappiamo l'infrastruttura, i domini di typosquatting e le tecniche di evasione dei filtri.
Guida pratica per il blue team: dalle baseline di telemetria alle query pronte all'uso. Includiamo i falsi positivi più comuni e come ridurre il rumore senza perdere copertura sulle tecniche di lateral movement.