attacco alla supply-chain

A causa di un attacco alla supply chain, alcuni utenti Windows hanno scaricato inconsapevolmente un miner di criptovaluta Monero insieme alla relativa installazione di Hola Browser.

Un attacco mirato alla catena di approvvigionamento tramite un popolare software per il montaggio di immagini disco.

Nel 2025, proprio come l’anno precedente, gli attacchi alla supply chain sono rimasti una delle minacce più gravi per le organizzazioni. Analizziamo gli incidenti più degni di nota dello scorso anno.

A novembre 2025 l’ecosistema npm è stato colpito da una marea di pacchetti indesiderati facenti parte della campagna dannosa IndonesianFoods. Stiamo analizzando le lezioni apprese da questo incidente.

Una backdoor impiantata in XZ Utils è riuscita a insinuarsi in alcune distribuzioni Linux molto popolari.

Analisi completa di un incidente che ha colpito un falso cryptowallet. Sembrava un normale wallet Trezor e invece trasferiva gli investimenti in criptovalute nelle mani dei cybercriminali.