https://hackproject.pages.dev/it/Threat Intelligence Quotidianaithttps://hackproject.pages.dev/it/a/qilin-danone.htmlhttps://hackproject.pages.dev/it/a/qilin-danone.htmlWed, 22 Jul 2026 08:00:00 +0100Il gruppo ransomware Qilin ha inserito Danone nel proprio sito di rivendicazioni, sostenendo di aver sottratto circa 221 GB di dati e pubblicando oltre 90.000 file. La rivendicazione, datata 17 luglio 2026, non è al momento confermata dall'azienda: come sempre con i leak site, l'affermazione va trattata come tale finché non è verificata. Il caso è però un'occasione per guardare al modello a doppia estorsione di Qilin, uno dei gruppi più attivi del 2026, con quello che le fonti dicono davvero e con le incertezze in chiaro.https://hackproject.pages.dev/it/a/ransomware-raas-difesa.htmlhttps://hackproject.pages.dev/it/a/ransomware-raas-difesa.htmlMon, 20 Jul 2026 08:00:00 +0100Il ransomware oggi è un'industria di servizi, non un lupo solitario: operatori che affittano il malware, affiliati che colpiscono, broker che vendono l'accesso iniziale. Questo approfondimento non racconta un attacco del giorno: mette in fila cosa dicono le fonti ufficiali — CISA con #StopRansomware, Europol con il progetto No More Ransom, ENISA con il suo Threat Landscape — su come si spezza quella catena. La sintesi è meno spettacolare di un riscatto e più utile: si colpisce l'economia del modello, non il singolo gruppo.https://hackproject.pages.dev/it/a/knxlock-bcu-key.htmlhttps://hackproject.pages.dev/it/a/knxlock-bcu-key.htmlFri, 17 Jul 2026 08:00:00 +0100Il 15 luglio 2026 CISA ha inserito nel catalogo KEV una CVE del 2023 che descrive un attacco del 2021. Non c'è codice malevolo: gli attaccanti svuotano i dispositivi KNX di un edificio e poi impostano la BCU key, la password che il protocollo prevede come funzione di protezione. I vendor hanno risposto che non esiste alcun reset. Nessun riscatto è mai arrivato.https://hackproject.pages.dev/it/a/fortibleed-inc-lynx.htmlhttps://hackproject.pages.dev/it/a/fortibleed-inc-lynx.htmlThu, 16 Jul 2026 08:00:00 +0100Circa metà dei firewall Fortinet esposti su internet ha le credenziali amministrative in mano a un access broker. Non c'è una CVE da patchare: ci sono file di configurazione esportati, hash SHA-256 crackati offline e login perfettamente legittimi. A luglio SOCRadar ha collegato l'operazione ai ransomware INC e Lynx.https://hackproject.pages.dev/it/a/interlock-clickfix.htmlhttps://hackproject.pages.dev/it/a/interlock-clickfix.htmlWed, 15 Jul 2026 08:00:00 +0100Interlock ha ribaltato il copione del ransomware: niente phishing, niente VPN bucata. La vittima visita un sito legittimo compromesso, vede un finto CAPTCHA, e incolla da sola il comando che la infetta. Anatomia di una catena d'attacco in cui l'utente è l'exploit.https://hackproject.pages.dev/it/a/kimsuky-quishing.htmlhttps://hackproject.pages.dev/it/a/kimsuky-quishing.htmlWed, 15 Jul 2026 08:00:00 +0100Kimsuky ha smesso di combattere i filtri email aziendali. Ha semplicemente cambiato canale: un QR code costringe la vittima a passare al telefono personale, fuori dal perimetro IT. E ruba il token di sessione, non la password — così l'MFA cade senza generare un solo alert.https://hackproject.pages.dev/it/a/miasma-redhat-npm.htmlhttps://hackproject.pages.dev/it/a/miasma-redhat-npm.htmlWed, 15 Jul 2026 08:00:00 +0100Il 1° giugno 2026 oltre 90 versioni malevole dei pacchetti @redhat-cloud-services finiscono su npm con attestazioni di provenienza SLSA perfettamente valide. Perché SLSA certifica dove un pacchetto è stato costruito, non se l'input era legittimo.https://hackproject.pages.dev/it/a/sharepoint-cve-2026-45659.htmlhttps://hackproject.pages.dev/it/a/sharepoint-cve-2026-45659.htmlWed, 15 Jul 2026 08:00:00 +0100Microsoft l'aveva classificata «Exploitation Less Likely». Cinque settimane dopo CISA la inseriva nel KEV con tre giorni di tempo per rimediare. Una lezione su quanto valgano le previsioni di sfruttabilità dei vendor.