ESET Research discovers HybridPetya, a ransomware capable of bypassing UEFI Secure Boot

HybridPetya cifra la Master File Table e può compromettere i sistemi moderni basati su UEFI installando un’applicazione EFI malevola. Una variante sfrutta la vulnerabilità CVE-2024-7344 per bypassare il Secure Boot con un file cloak.dat. Non ci sono evidenze di utilizzo attivo nel mondo reale I ricercatori di ESET, leader europeo globale nel mercato della cybersecurity,
Tagged under:

ESET: Gamaredon e Turla, gruppi legati al Servizio Federale per la Sicurezza russo, collaborano per colpire entità di alto profilo in Ucraina

Per la prima volta è stata documentata l’interazione tra due gruppi di cyber spionaggio russi: uno fornisce accesso iniziale a numerosi sistemi, l’altro seleziona i target più strategici, sfruttando strumenti condivisi per colpire obiettivi sensibili in Ucraina Milano, 22 settembre 2025 – I ricercatori di ESET, leader europeo globale nel mercato della cybersecurity, hanno scoperto
Tagged under:

ESET riconosciuta come Strong Performer nella valutazione indipendente di Forrester sui servizi MDR in Europa

ESET, leader europeo globale nel mercato della cybersecurity, è stata riconosciuta come Strong Performer in The Forrester Wave™: Managed Detection And Response Services In Europe, Q3 2025. Secondo ESET, questo riconoscimento mette in evidenza la solidità della piattaforma ESET PROTECT, che alimenta i servizi di Managed Detection and Response (MDR) combinando threat intelligence locale con
Tagged under:

ESET scopre un nuovo gruppo di minaccia cinese: GhostRedirector manipola Google e infetta server Windows con backdoor

Individuati oltre 65 server Windows compromessi a giugno 2025, con vittime in più Paesi. Gli attacchi hanno interessato aziende dei settori assicurazioni, sanità, retail, trasporti, tecnologia ed education. Il gruppo ha utilizzato strumenti personalizzati, tra cui la backdoor Rungan e il modulo IIS Gamshen per frodi SEO I ricercatori di ESET, leader europeo globale nel
Tagged under:

ESET Research: il gruppo russo RomCom sfrutta una nuova vulnerabilità e prende di mira aziende in Europa e Canada

Scoperta una vulnerabilità zero-day in WinRAR, sfruttata dal gruppo filorusso RomCom. Il difetto, già corretto, permetteva di manipolare i percorsi negli archivi per eseguire codice malevolo. Gli attacchi miravano a installare backdoor come varianti di SnipBot, RustyClaw e l’agent Mythic. È consigliato aggiornare il software I ricercatori di ESET, leader europeo globale nel mercato della
Tagged under:

ESET Discover Promptlock, the first Ai-Powered ransomware

Promptlock uses a model to the room to generate in real time script LUA compatible with Windows, Linux and MacOS. Based on predefined prompts, it decides independently whether to exfiltrate or encrypt the data. Take advantage of a model accessible via API and, despite being a proof of concept, represents a concrete threat, the researchers of ESET, a global European leader

ESET riconosciuta Customers’ Choice nel Gartner® Peer Insights™ Voice of the Customer for Endpoint Protection Platforms Report 2025

ESET recognized as Customers' Choice in the Gartner® Peer Insights™ Voice of the Customer for Endpoint Protection Platforms Report 2025 ESET, a global European leader in the cybersecurity market, has been recognized as a Customers' Choice in the Gartner® Peer Insights™ “Voice of the Customer” for Endpoint report Protection Platforms 2025, in the category of organizations with an annual turnover included

ESET Research scopre nuove varianti di AsyncRAT, uno degli strumenti preferiti dai cybercriminali

Lo studio ricostruisce l’evoluzione di AsyncRAT e dei suoi derivati, evidenziando differenze e utilizzi. Alcune varianti sono potenziate, altre nate per gioco ma comunque pericolose. Il codice open source ne facilita la diffusione anche tra attori inesperti ESET, leader europeo globale nel mercato della cybersecurity, ha pubblicato un’analisi dettagliata su AsyncRAT, un remote access tool

ESET Research: Gamaredon intensifica le campagne contro l’Ucraina con strumenti aggiornati

Nel 2024 il gruppo APT filo-russo ha colpito esclusivamente istituzioni ucraine con campagne di spearphishing intensificate, introducendo nuovi strumenti per elusione e persistenza e nascondendo l’infrastruttura C&C dietro tunnel Cloudflare e servizi terzi ESET, leader europeo globale nel mercato della cybersecurity, ha pubblicato un white paper che analizza l’evoluzione della strumentazione del gruppo APT Gamaredon,

ESET Annual Report: growth and innovation guide the results of 2024

Fatturato globale in crescita del 9% su base annua, a 691 milioni di euro, spinto dalla regione EMEA (+15%). EBITDA rettificato a 100 milioni di euro (+7%). Ricavi B2B in aumento del 13%, con l’Enterprise a +21% e i Servizi a +56% ESET, leader europeo globale nel mercato della cybersecurity, ha presentato i risultati finanziari