Forensics Magazine

• Il 5 giugno 2026, gli investigatori di digital forensics hanno tracciato l'accesso non autorizzato a una piattaforma di registrazione per gli aiuti a Gaza e hanno analizzato lo sfruttamento di un difetto della cache di Magento. • I ricercatori della sicurezza hanno identificato una compromissione della supply-chain di npm che ha interessato 36 pacchetti e hanno esposto tecniche di manipolazione relative alle notifiche di Gemini. • Le autorità di contrasto hanno smantellato con successo l'infrastruttura di truffe legata a complessi fraudolenti situati nel Sud-est asiatico.

• Una campagna di supply-chain di giugno 2026 ha compromesso i pacchetti npm sotto il namespace @redhat-cloud-services, creando un rischio di sicurezza globale per i team di sviluppo e cloud. • Unit 42 consiglia agli investigatori di analizzare l'attività di GitHub, i log CI/CD e le dipendenze a valle per determinare se il codice malevolo sia entrato nelle pipeline o abbia esposto i token di distribuzione. • Il regolatore dei titoli di Hong Kong ha avvertito le società licenziate che le minacce informatiche basate sull'IA si stanno evolvendo più rapidamente rispetto ai test di controllo legacy, prendendo di mira specificamente le istituzioni finanziarie della regione APAC.