Beyond ransomware: la tradecraft di Storm-2570 - Security Walks #55

In questo episodio di Security Walks, esaminiamo l'affiliato al ransomware Storm-2570 e il suo uso coerente di tecniche post-compromissione, fornendo spunti su come difendersi. Parliamo anche dell'immediato sfruttamento di una vulnerabilità critica in WordPress e delle vulnerabilità nel servizio vCast di ViewSonic, che permettono l'esfiltrazione di dati. Scopri come queste notizie influenzano la sicurezza informatica e quali misure puoi adottare.

🔗 Fonti:

1. Beyond the ransomware: Tracking Storm-2570’s consistent tradecraft across deployments — https://www.microsoft.com/en-us/security/blog/2026/09/24/beyond-ransomware-tracking-storm-2570-consistent-tradecraft-across-deployments/

2. Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure — https://thehackernews.com/2026/09/attackers-exploit-wordpress-cve-2026.html

3. VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise — https://kb.cert.org/vuls/id/234131