Il gruppo Gentlemen sviluppa, mantiene e fornisce agli affiliati una suite EDR-killers proprietaria e denominata ‘GentleKiller’, con almeno otto varianti basate su driver vulnerabili o malevoli e integrata con strumenti di terze parti (HexKiller, ThrottleBlood e HavocKiller). La strategia di evasione unificata rafforza impersonificazione e protezione, mentre la vittimologia mostra una distribuzione globale non centrata

ESET ha scoperto due nuove varianti Windows della backdoor SprySOCKS attribuita al gruppo FishMonger. Attive tra il 2023 e il 2024 contro enti governativi di Honduras, Taiwan, Thailandia e Pakistan, supportano comunicazioni tramite TCP, UDP e WebSocket e implementano oltre 30 comandi. La variante WIN_DRV impiega un driver kernel per nascondere una backdoor TCP e

ESET, leader europeo globale nel mercato della cybersecurity, riceve per il terzo anno consecutivo il riconoscimento di “Challenger” nel Magic Quadrant™ di Gartner® del 2026 per la protezione degli endpoint¹, grazie alla gamma di prodotti ESET PROTECT. L’azienda ha ottenuto questo riconoscimento per 16 anni consecutivi ed è stata nominata “Challenger” 7 volte nelle ultime

I nuovi eCrime Reports di ESET elaborano insight di qualità sugli incidenti, fornendo indicatori di compromissione, regole di threat hunting e linee guida per potenziare la resilienza. I report offrono una chiara visione delle intrusioni e rivelano cluster di azioni nascoste, mentre ESET AI Advisor consente ai team di sicurezza di analizzare le minacce e

ESET protegge le Virtual Machines (VM) in cloud dalle minacce evolute con il nuovo modulo ESET Cloud Workload Protection. Mentre i competitor spesso offrono la protezione dei workload cloud come soluzione stand-alone, ESET la offre senza costi ai clienti di ESET PROTECT. Ulteriori aggiornamenti includono funzionalità avanzate di reporting basate sull’AI per la tecnologia sandboxing

Gli EDR killers sono centrali nelle attuali intrusioni ransomware: gli autori preferiscono finestre brevi e sicure per cifrare i dati. Sono scelti dagli iscritti, non dagli operatori, e aumentano la diversità degli strumenti. Usano tecniche di elusione, talvolta supportate dall’AI, come nel caso del gruppo Warlock; si usano principalmente strumenti BYOVD, ma anche script personalizzati,

I ricercatori di ESET hanno tracciato la riattivazione del gruppo Sednit risalendo a un caso del 2024 in Ucraina, dove si utilizzava un keylogger chiamato SlimAgent che prevedeva l’uso di altri due malware denominati BeardShell e Covenant. Negli anni 2025 e 2026, Sednit ha impiegato ripetutamente questi strumenti arrivando a modificare il malware open source

Il 10 marzo, a Milano, ESET e Cyberating approfondiscono il ruolo della Digital Repatriation nel nuovo scenario normativo europeo, tra sovranità digitale, gestione del rischio e strategie cyber   Milano, 6 marzo 2026 – Il prossimo 10 marzo Milano ospiterà un confronto di alto livello su uno dei temi che sta segnando l’agenda cyber a

I ricercatori di ESET, leader globale nel mercato della cybersecurity, hanno scoperto PromptSpy, la prima minaccia Android nota a utilizzare l’AI generativa nel proprio flusso di esecuzione per ottenere persistenza. È la prima volta che l’AI generativa viene impiegata in questo modo. Dal momento che gli attaccanti si affidano al prompting di un modello AI

ESET, leader globale nel mercato della cybersecurity, è stata riconosciuta come Customers’ Choice nel report 2026 Gartner® Peer Insights™ Voice of the Customer per le Endpoint Protection Platforms¹. Su 18 vendor valutati, ESET rientra tra i soli cinque ad aver ottenuto questo riconoscimento, sulla base delle performance in termini di User Interest and Adoption (asse