Larry Cashdollar

Scopri come i criminali sfruttano la vulnerabilità CVE-2025-3248 dello strumento Langflow per violare l'infrastruttura dell'AI ad alte performance e per implementare le botnet DDoS Gafgyt personalizzate.

Scoprite perché la supervisione umana è fondamentale per l'uso responsabile dei sistemi basati sull'intelligenza artificiale allo scopo di identificare le vulnerabilità della sicurezza ed evitare falsi positivi.

Abbiamo anche osservato che questa botnet ha preso di mira molte altre vulnerabilità, incluso un tentativo di sfruttamento dell'endpoint delle API in Docker.

Il SIRT di Akamai ha scoperto una nuova variante di Aquabot basata su Mirai che si è diffusa sfruttando una vulnerabilità CMDi (Command injection) presente nei modelli SIP di Mitel.

Una vulnerabilità presente nei videoregistratori digitali DigiEver DS-2105 Pro è stata sfruttata per diffondere una variante Mirai modificata per utilizzare gli algoritmi di crittografia.

L'Akamai Security Intelligence and Response Team ha verificato e confermato la minaccia degli attacchi DDoS nel servizio CUPS per fornire assistenza e consigli sulla loro mitigazione agli addetti alla sicurezza.

L'Akamai SIRT ha scoperto una vulnerabilità nella videocamera AVTECH CCTV. Scoprite come questa vulnerabilità viene attivamente sfruttata in rete per diffondere la variante Corona Mirai.

L'Akamai SIRT ha scoperto una vulnerabilità nella videocamera Zhejiang Uniview ISC. Scoprite come questa vulnerabilità viene attivamente sfruttata in rete per diffondere la variante LZRD Mirai.

Nell'ambito del rilevamento di InfectedSlurs, i nostri ricercatori hanno scoperto alcune vulnerabilità in vari modelli di dispositivi Hitron DVR. Scoprite ulteriori informazioni sul firmware e sui dispositivi interessati.

KmsdBot è tornato, e questa volta sta dando la caccia ai dispositivi IoT. Leggete gli aggiornamenti del codice binario e i loro effetti, che rafforzano la necessità di misure di sicurezza robuste.

Akamai researchers uncover and reverse engineer a new Go-based DDoS botnet.

Ulteriori informazioni sull'impatto globale di KmsdBot, una botnet che ha colpito il nostro honeypot all'inizio di quest'anno, e perché le prove dimostrano che si tratta di un DDoS a pagamento.

La ricerca sulla sicurezza di Akamai ha osservato un nuovo malware: un cryptominer che sogna funzionalità DDoS. Ulteriori informazioni su kmdsbot sono disponibili in questo blog.

Il furto delle identità colpisce milioni di persone ogni anno. Leggete questo articolo su un truffatore che si spacciava per PayPal nel tentativo di rubare le identità degli utenti.