<?xml version='1.0' encoding='UTF-8' ?>
<rss version='2.0'>
<channel>
<title>Ransom Feed | Daily News</title>
<link>https://ransomfeed.it/news.php</link>
<description>Cybersecurity and Ransomware global news <img referrerpolicy="no-referrer-when-downgrade" src="https://matomo.ransomfeed.it/matomo.php?idsite=1&amp;rec=1" style="border:0" alt="" /></description>
<language>en-us</language>
<item xmlns:dc='ns:1'>
<title>Why Aon Cyber Enterprise Solution is quietly becoming a go-to shield - AD HOC NEWS</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=367</link>
<guid>05049e90fa4f5039a8cadc6acbb4b2cc</guid>
<id>367</id>
<pubDate>Sat, 20 Jun 2026 12:00:14</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Why Aon Cyber Enterprise Solution is quietly becoming a go-to shield  AD HOC NEWS. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMixgFBVV95cUxPcHdSVnR4YWtLVVZaZmlEemlSaHo4NEl6NkUycFBmWFRvR2JjWEJTRkFpaTg0SzhaTFppNGduOGVHMWFQSms5b2NqVWNrYlhQUFZXZjRyc2FBcEctb1pGYjBKdTBzMFh5Uzl6aFhFR1RJZnlrY011Nkp2akgtU1dDaGp5QVFUMngyM3l5SElQTlAtYVVwWFFVb0M3MUtpd2VOb2tJTmdWc3RJZ1FqSm9KU3ptNWJYMVJVOXM3VFZZbV9SVUR0cGc?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Healthcare Data Fuels Underground Cybercrime Economy - SMBtech</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=368</link>
<guid>cf004fdc76fa1a4f25f62e0eb5261ca3</guid>
<id>368</id>
<pubDate>Sat, 20 Jun 2026 09:18:14</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Healthcare Data Fuels Underground Cybercrime Economy  SMBtech. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMigwFBVV95cUxQZk9sQ2J5ejRxbWpVOHlPLWNjSElVSndnSm1LVzF6TjFTejE5ZUw5eXJWcTlXVUFGUE5yUjEzeWlCNno1ZVZCR2dhMlpad2NONmV2MVFkMWs3V2dZa2MwOEduUmZFeGo4LXBTT2t2OU5wa0FxY2NEdWMyN2IxREFqajZIQQ?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Gentlemen RaaS Unifies HexKiller, ThrottleBlood, and HavocKiller in New Evasion Suite - gbhackers.com</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=369</link>
<guid>0c74b7f78409a4022a2c4c5a5ca3ee19</guid>
<id>369</id>
<pubDate>Sat, 20 Jun 2026 08:40:03</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Gentlemen RaaS Unifies HexKiller, ThrottleBlood, and HavocKiller in New Evasion Suite  gbhackers.com. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMia0FVX3lxTFBnMzVmZUJHR3pNeTVtWnc5SjdxSC1rdzlEZTM0NURwbm5zeGNCNzV6cGphTU4xU3ZxS2dxV3dJYmdtdXlzeUNJXzlJVm5iZ21rcDJmbWVraFZkeW1KQTVxSXF6cWFTUjJWdzBj0gFwQVVfeXFMT29BUEVaeFhfQk51MDhGMjhvQ3dxeUFFZU52MWF5MFNaWnRYd3k5UzlVOWJsYTExeWpVZzFtUFduNnlzRFRMeUxRZjlmSGNDRDVFWFJnelk4Y3NSVmNxcU1YcURLSGN1Y21vSEEtNlRvcw?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>New ransomware hijacks Microsoft Teams to evade detection - Escudo Digital</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=370</link>
<guid>d709f38ef758b5066ef31b18039b8ce5</guid>
<id>370</id>
<pubDate>Sat, 20 Jun 2026 08:25:52</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> New ransomware hijacks Microsoft Teams to evade detection  Escudo Digital. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMirgFBVV95cUxQcHdCUHhWdHdfVXlxMFRwbkR3MzNhWW16bjk4U01TR21GWVVYNVdnVUdQMU5zMDAyR3EzOXJZeG1ZM2pUTlFyODE1Zk1PLUFoTl9iaG51SUlndEdlbTN4eEJFVmFxMUxtLWR6elpIUkYya0VMNlhVNWx3eEJ5MVlfQzdTeTFuR3MxNnNKdEwyWV9CbHJTRzRrT3dpWXJ1dUs3ejQtQkpPOFFEZC04eHc?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Op-Ed: what the Scope Systems cyber attack reveals about mining’s digital fragility - Mining.com</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=372</link>
<guid>24b16fede9a67c9251d3e7c7161c83ac</guid>
<id>372</id>
<pubDate>Fri, 19 Jun 2026 22:47:32</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Op-Ed: what the Scope Systems cyber attack reveals about mining’s digital fragility  Mining.com. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMiqAFBVV95cUxNRWZHb1NMRWJ3WjRvaEJPMTBseld2OHd1WTlnWTlLeW9rUmJlb2tDTFJmWTFxUG82ZllBWG5Dcm9uaFc1dHFxeVZ2MmdiXzRvdU9DQ0ZISkFGQzd4bXE1b0tyWkVua3VSSUQ5bzNkci1zTDJ4R0V6M1JLRzNPWExGdFo4dXZXUlNTamJfVE1BOEd2OFpHSEplak9vYzMyemJ5UHV1dVJIUEo?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Threat actor adds advanced ‘EDR killer’ tools to ransomware-as-a-service platform - csoonline.com</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=371</link>
<guid>41f1f19176d383480afa65d325c06ed0</guid>
<id>371</id>
<pubDate>Fri, 19 Jun 2026 22:07:53</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Threat actor adds advanced ‘EDR killer’ tools to ransomware-as-a-service platform  csoonline.com. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMixAFBVV95cUxQbDJ3YVdKQUJPNWdzZTMxRkF3QTVwRGdVRWZFOURsS3RMUjFRVzdlSTJMaDZ4eG9fOGctcndDN1k4VHhNQkxVcm5Hd2ZyU0xyb0NSSURsRDJGdWJXUWcyajA4ZkhYeHdTN3ZoejY2UElBY09yQi1CM3pZSmZ2cHJnSlZDMktBZXF6ZjVRdllZU195R0JyRURxcWYzdEJRQjkzWTZWd0lTQlFyVjNUajJkR29qUEptbC0wWlM4QkFVQXQzZFVE?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Professional services, especially law firms, increasingly targeted by data-theft cyberattacks - London Daily News</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=362</link>
<guid>c3e878e27f52e2a57ace4d9a76fd9acf</guid>
<id>362</id>
<pubDate>Fri, 19 Jun 2026 19:10:34</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Professional services, especially law firms, increasingly targeted by data-theft cyberattacks  London Daily News. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMivgFBVV95cUxPYTdRX3FKTXhEc3RPS0FPLWdTeVBPeU9DWlNtRFRpOFphQlRhR01zRHFyM0I4dmowbUlsZWpwX3pSdklLamNveFZjX2djZnRCYnJEMXNvZTRwWmNaQ3F3N2RIcjIxa0VhdzZEZXNyNjBhbG14NlRGdDZnRkt3N0loejlkTHlwSFotSVdJUU9RRGRFdTlDTzJYdElNWF9oblVPUUgyR21xRGFvejloSjNYVWtyLWRZVWwzVVBULW9n?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Nearly 15,000 infected websites cleaned in SocGholish crackdown - Malwarebytes</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=363</link>
<guid>00411460f7c92d2124a67ea0f4cb5f85</guid>
<id>363</id>
<pubDate>Fri, 19 Jun 2026 18:21:38</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Nearly 15,000 infected websites cleaned in SocGholish crackdown  Malwarebytes. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMirgFBVV95cUxQTkJxVmNZTVJKekZWbXJudnZyZ1JpR0haZzU1T2xJS0ZYWnp4dEFfM3ZoX2ZMeVJ5b1dnWEtucE1VallFdl9Sd010eVJMME1VTTIzc0lTY1EycHNtbktpOTA1NXJXbDhweGt6ZGZ6dnFVUTJmUmZYcHNSWUNlR2ZXRXRXTHZ5ZUkwRDJpVUozVUdxbHJjekxuSEZFb2dGakdNVzZKQjUwRjFwMUJmX0E?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>FBI warns of increasing use of TDS by cybercriminals - SecNews.gr</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=364</link>
<guid>bac9162b47c56fc8a4d2a519803d51b3</guid>
<id>364</id>
<pubDate>Fri, 19 Jun 2026 16:33:41</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> FBI warns of increasing use of TDS by cybercriminals  SecNews.gr. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMidEFVX3lxTE45bHdFd1pPTDdmVi1EbTNFXzRwdXNoRE1PczRHVEpSWXluZUt1SUFrUUJvT25TYy1NSzhEdEdwdjNiMnBtUml0SFY0d2VRVktrWGZNb29YeGZfc2FIcEx6bHdhNDZ5WlhBZlVuaUExSlFnWmQ4?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>The Growing and Real Threat of Ransomware: Trends, Tactics, and Staying Ahead - TechNadu</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=365</link>
<guid>9be40cee5b0eee1462c82c6964087ff9</guid>
<id>365</id>
<pubDate>Fri, 19 Jun 2026 15:30:00</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> The Growing and Real Threat of Ransomware: Trends, Tactics, and Staying Ahead  TechNadu. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMiqwFBVV95cUxPZ2RMTUcyUGlxemlVYVhQMkIyVVV0QTNIWDhaWUxMWTVxWmpGTkszaURmY25zREhETkpldm9OMzR4SmNjVVFram5yV3ZxX2VBOVRYYlphWWE4MThsZHpnM1JjQ1N1Tjg5S2JTOUFCNDZSc2N1QnBkZzBtU2VZWWNjdG1DbW1MU2dwbVVBV1EySXZQRkVhcmctX0ljc3hTRHB3NE5ZLV9xaXNpTWs?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Akira Used a Rogue VM for Hidden Data Exfiltration - SOC Prime</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=366</link>
<guid>5ef698cd9fe650923ea331c15af3b160</guid>
<id>366</id>
<pubDate>Fri, 19 Jun 2026 09:31:00</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Akira Used a Rogue VM for Hidden Data Exfiltration  SOC Prime. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMilgFBVV95cUxNMkRiU0phNnI3MTczdDdsR0ZOMjdENVlJa1RFZTF2cGF1TkJTY0x1bmxIdGxCZjNuY05PSFVwV01Ud2U3VHd6SERkTjc5aU05Y3hRalpWMVV2bGNJc3hydjMtNkVBdHRJZDFlYXZRNHJNSEtnWnNKYjdhTUJpQW1Yb0lqVWhtWkpqdGhidHl5M2JOUDFCM2c?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Payload Ransomware Uses ChaCha20 and Curve25519 ECDH to Encrypt Windows Files</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=361</link>
<guid>52720e003547c70561bf5e03b95aa99f</guid>
<id>361</id>
<pubDate>Wed, 27 May 2026 07:42:06</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Payload Ransomware Uses ChaCha20 and Curve25519 ECDH to Encrypt Windows Files  - CyberSecurityNews. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMicEFVX3lxTE5WbXhrT0VBQ0pVYllPVElXR1RIZk9tdlFNWlBXaWx5dC03S1RrVGl3eV9iY0lwdlJaLWtLQWtfM21meHdUcUtLcVVxTDdXbjlNUWZSSDNsYzJKMmFCSURRcUpaSmRaMi0tcWZYV3QxS2zSAXZBVV95cUxPbXNKek5jelNsc21xaWd0YXZoS3lQRkp0SHJYV2RPMmdSc294Y1ZPNnNZWkg4c3BOanhidWEtRjlFSWExMno5YzNpd3J0Vi03Mmw2SU5ndXhBbHV0NUREM2MtT1I2a3FIaFBKVVV4dVRZMFJScWRB?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Microsoft Defender Auto-Isolates Devices to Stop Ransomware</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=360</link>
<guid>e7b24b112a44fdd9ee93bdf998c6ca0e</guid>
<id>360</id>
<pubDate>Wed, 27 May 2026 07:24:12</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Microsoft Defender Auto-Isolates Devices to Stop Ransomware  - cyberpress.org. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMickFVX3lxTFB4ZFhUWGJ3TmJ1T2hzbnJkeDM3Y1hlNERUWHBVNTZDUHluZGlZblRURWNwNmtnRFFPVDZXanRRSmFnV19wMlRkSUZvaUs1VU1KdnZfY2tNRUo4WDYxblladzJOSE5sUVFCOUdtY1NVd1ZKQQ?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Exclusive: New Zealand’s Alpha Group Holdings allegedly hacked</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=359</link>
<guid>c058f544c737782deacefa532d9add4c</guid>
<id>359</id>
<pubDate>Wed, 27 May 2026 03:45:32</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Exclusive: New Zealand’s Alpha Group Holdings allegedly hacked  - Cyber Daily. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://news.google.com/rss/articles/CBMipAFBVV95cUxNdzVtbnFGN0ZxdnRFb1d4UXoybkt4TGtzeWdHUHB1RWhWQk40U1FSeDh6MHplTW96UnhDWEREYnFPMVVRUndYMWM2NW1mYnFnVjJRMC1HZ0d4a1FYOHQ0a281dTIyMU84cXB0N0p1NXRvN1U2UG5iWmwzeG1vNUxwOHZxX3VrZGRqQjdoY1ptNDRWTmM5VUxhQWgwM2JhcTJJLVR1Yw?oc=5</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Sophos Research lancia un allarme sul ransomware WantToCry</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=355</link>
<guid>82cec96096d4281b7c95cd7e74623496</guid>
<id>355</id>
<pubDate>Thu, 21 May 2026 12:26:18</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Secondo i ricercatori, gli aggressori prendono di mira principalmente i dispositivi esposti tramite i servizi SMB (Server Message Block) e protetti da credenziali di accesso deboli o rubate. SMB è un protocollo di condivisione file di rete ampiamente utilizzato che consente ai computer di accedere a file e risorse archiviati su sistemi remoti come se fossero archiviati localmente. Il protocollo è comunemente presente negli ambienti Microsoft Windows ed è spesso utilizzato nelle reti aziendali per la condivisione di file e stampanti. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.cybersecurity-insiders.com/sophos-research-sets-alert-about-wanttocry-ransomware/</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Smantellata, nell&#039;ambito di un&#039;operazione globale, una VPN utilizzata dai criminali informatici per diffondere ransomware</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=356</link>
<guid>6c524f9d5d7027454a783c841250ba71</guid>
<id>356</id>
<pubDate>Thu, 21 May 2026 10:38:54</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Per anni, il servizio, noto come "First VPN", è stato pubblicizzato sui forum di cybercrimine in lingua russa come uno strumento affidabile per sfuggire alle forze dell'ordine. Offriva agli utenti pagamenti anonimi, infrastrutture nascoste e servizi progettati specificamente per scopi criminali. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.europol.europa.eu/media-press/newsroom/news/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Le truffe dello &quot;schermo bloccato&quot; si stanno evolvendo in attacchi furtivi e sofisticati che colpiscono milioni di persone, secondo Barracuda Research</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=358</link>
<guid>aa942ab2bfa6ebda4840e7360ce6e7ef</guid>
<id>358</id>
<pubDate>Thu, 21 May 2026 10:30:43</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> CypherLoc è una sofisticata truffa basata sul web che blocca il browser della vittima e la spinge a chiamare un numero di assistenza tecnica fraudolento. Nuove scoperte di Barracuda Research dimostrano che l'attacco utilizza tecniche furtive per eludere il rilevamento da parte di strumenti di sicurezza come scanner e sandbox. Dall'inizio del 2026, i ricercatori hanno osservato circa 2,8 milioni di attacchi che utilizzano CypherLoc. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.itvoice.in/frozen-screen-scams-are-evolving-into-advanced-stealthy-attacks-hitting-millions-barracuda-research</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Microsoft chiude il servizio di cybercrimine &quot;Fox Tempest&quot;</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=357</link>
<guid>fb7b9ffa5462084c5f4e7e85a093e6d7</guid>
<id>357</id>
<pubDate>Thu, 21 May 2026 00:23:00</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Microsoft ha disattivato un servizio dannoso che offriva certificati con firma digitale agli hacker e ha avviato un'azione legale contro i responsabili. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.msn.com/en-us/news/technology/microsoft-takes-down-fox-tempest-cybercrime-service/ar-AA23FgwE</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Biba 2026: Le compagnie di assicurazione informatica si stanno trasformando nella &quot;squadra speciale&quot; del settore, mentre le minacce ransomware si intensificano</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=354</link>
<guid>8dd48d6a2e2cad213179a3992c0be53c</guid>
<id>354</id>
<pubDate>Tue, 19 May 2026 11:35:08</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> "Non esiste un servizio di emergenza per gli incidenti informatici. Non puoi chiamare il 999 e aspettarti che qualcuno venga ad aiutarti a risolvere il problema", afferma il responsabile della gestione dei sinistri e degli incidenti. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.insurancetimes.co.uk/news/biba-2026-cyber-insurers-are-becoming-the-industrys-swat-team-as-ransomware-threats-escalate/1458564.article</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Ravi lancia l&#039;allarme sulle vulnerabilità informatiche di banche e istituzioni statali</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=350</link>
<guid>9de6d14fff9806d4bcd1ef555be766cd</guid>
<id>350</id>
<pubDate>Tue, 19 May 2026 11:16:18</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Il deputato dell'UNP Ravi Karunanayake ha espresso in Parlamento serie preoccupazioni in merito alla crescente vulnerabilità delle istituzioni pubbliche e dei sistemi finanziari dello Sri Lanka a crimini informatici, attacchi informatici, hacking, ransomware, violazioni di dati e spionaggio digitale. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.dailymirror.lk/print/breaking-news/Ravi-raises-alarm-over-cyber-vulnerabilities-in-banks-State-institutions/108-340630</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>L&#039;India è il Paese più colpito dagli attacchi ransomware nella regione Asia-Pacifico durante il primo trimestre del 2026: lo rivela un rapporto</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=351</link>
<guid>efe937780e95574250dabe07151bdc23</guid>
<id>351</id>
<pubDate>Tue, 19 May 2026 11:16:03</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Secondo un rapporto pubblicato dalla società di sicurezza informatica Cyble, l'India si è confermata il Paese più colpito dagli attacchi ransomware nella regione Asia-Pacifico durante il primo trimestre del 2026, registrando 45 incidenti. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.businessworld.in/article/india-most-targeted-by-ransomware-attacks-in-apac-during-q1-2026-report-606768</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Perché eliminare i file inutilizzati dal telefono potrebbe proteggerti dagli hacker</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=352</link>
<guid>371bce7dc83817b7893bcdeed13799b5</guid>
<id>352</id>
<pubDate>Tue, 19 May 2026 08:49:22</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Il Consiglio per la sicurezza informatica degli Emirati Arabi Uniti avverte che i dispositivi trascurati aumentano i rischi di malware e phishing. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://gulfnews.com/technology/media/why-deleting-unused-files-on-your-phone-could-protect-you-from-hackers-1.500545536</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Ad aprile si registra un&#039;impennata di attacchi informatici, con Angola e Nigeria in testa</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=353</link>
<guid>138bb0696595b338afbab333c555292a</guid>
<id>353</id>
<pubDate>Tue, 19 May 2026 08:18:50</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Gli attacchi ai servizi finanziari e alle organizzazioni governative in Africa si sono intensificati.
Nell'aprile del 2026, gli attacchi informatici si sono intensificati a livello globale a causa dell'espansione delle attività ransomware, dell'aumento del volume degli attacchi e della scoperta di nuovi rischi per la sicurezza aziendale dovuti all'esposizione di dati legati all'IA generata da GenAI. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://africabusinesscommunities.com/tech-24/cyberattacks-surge-in-april-as-angola-and-nigeria-lead-emea-threat-rankings/</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Il nuovo gruppo ransomware 0apt potrebbe essere FAKE</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=349</link>
<guid>0bb4aec1710521c12ee76289d9440817</guid>
<id>349</id>
<pubDate>Thu, 05 Feb 2026 10:16:22</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Molti esperti stanno indagando la quantità di vittime che questo gruppo sta rivendicando negli ultimi giorni e ci sono molti segnali sul fatto che potrebbero essere vittime fake: nessun attacco, nessun dato esfiltrato e nessun ransomware. Per il momento anche Ransomfeed sta indagando la vicenda e monitorando la gang, vi aggiorneremo sicuramente con altri dettagli appena ci saranno segnali più evidenti.. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.digital-shield.eu/cybersecurity/cyber-threat-group-0apt-might-be-fake.html</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>L&#039;infrastruttura del &quot;nuovo dominio blog sicuro&quot; di LockBit 5 è già trapelata</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=348</link>
<guid>01386bd6d8e091c2ab4c7c7de644d37b</guid>
<id>348</id>
<pubDate>Mon, 08 Dec 2025 14:53:58</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> L'infrastruttura di "dominio blog sicuro" recentemente annunciata da LockBit 5.0, con IP 205.185.116.233 e dominio karma0[.]xyz, è stata smascherata. Il gruppo utilizza Smokeloader nei suoi attacchi. Questa campagna prevedeva anche la ripubblicazione di vecchi dati delle vittime, tra cui perdite di dati LockBit riciclate e vittime di altri gruppi. Il server esposto mostrava diverse porte aperte, incluso un accesso remoto vulnerabile, indicando potenziali rischi di interruzione. L'utilizzo di dati delle vittime riciclati da parte della campagna suggerisce un tentativo di gonfiare l'attività segnalata, evidenziando vulnerabilità di sicurezza operativa nell'infrastruttura "sicura" annunciata. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://databreaches.net/2025/12/07/lockbit-5s-new-secure-blog-domain-infra-leaked-already/</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title> Non usare &quot;admin&quot;: svelate le 20 password più utilizzate nel Regno Unito, mentre aumentano le truffe</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=347</link>
<guid>c5ff2543b53f4cc0ad3819a36752467b</guid>
<id>347</id>
<pubDate>Mon, 08 Dec 2025 14:52:05</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Una campagna sistematica sfrutta password diffuse, deboli e riutilizzate, come "admin" e "123456", attraverso attacchi a dizionario. Questo metodo consente di indovinare rapidamente le credenziali, contribuendo all'80% delle violazioni dei dati. Gli aggressori sfruttano queste vulnerabilità per compromettere gli account online.. <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.theguardian.com/money/2025/dec/07/uk-top-20-most-used-passwords-scams-cybersecurity</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Questo pop-up di Windows Update è una truffa</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=346</link>
<guid>13f9896df61279c928f19721878fac41</guid>
<id>346</id>
<pubDate>Mon, 08 Dec 2025 14:50:59</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Una campagna di social engineering di ClickFix utilizza schermate false di Windows Update provenienti da domini dannosi per indurre gli utenti a eseguire comandi che installano un infostealer. L'attacco incorpora codice dannoso nei dati dei pixel PNG, portando alla distribuzione di malware che ruba dati con il pretesto di un aggiornamento di sicurezza critico. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.cinetotal.com.br/tecnologia/este-pop-up-do-windows-update-e-uma-farsa/55905/</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title> Cloudflare rivela che gli attacchi DDoS continuano a crescere | Indotelko</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=345</link>
<guid>d81f9c1be2e08964bf9f24b15f0e4900</guid>
<id>345</id>
<pubDate>Mon, 08 Dec 2025 14:49:16</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Gli attacchi DDoS globali sono aumentati in modo significativo, trainati dalla botnet Aisuru, che si stima comprenda 14 milioni di dispositivi. Questa botnet ha lanciato attacchi ipervolumetrici, alcuni dei quali hanno superato i 29,7 Tbps e i 14,1 Bpps. La maggior parte sono stati attacchi a livello di rete, spesso di breve durata. I settori presi di mira includevano IT, telecomunicazioni, gioco d'azzardo, automotive, servizi minerari e intelligenza artificiale, spinti dalla concorrenza economica, politica e digitale. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.indotelko.com/read/1765028153/cloudflare-ungkap-serangan-ddos-terus-melesat</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title> La tana del Bianconiglio: il ricercato più ricercato dall&#039;FBI affronta accuse in Virginia</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=344</link>
<guid>b3967a0e938dc2a6340e258630febd5a</guid>
<id>344</id>
<pubDate>Mon, 08 Dec 2025 14:47:53</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Un gruppo di hacktivisti ha violato il firewall dell'Università di Harvard, deturpando il suo sito web con un'immagine e un messaggio. Questo attacco informatico faceva parte di una campagna più ampia, mirata a importanti organizzazioni mediatiche e motivata dall'opposizione a un regime specifico. La campagna ha utilizzato l'intrusione informatica e il deturpamento come tattiche principali. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.courtwatch.news/p/the-rabbit-hole-fbi-s-most-wanted-faces-charges-in-virginia</i>]]></description>
</item>
<item xmlns:dc='ns:1'>
<title>Le estensioni del tuo browser potrebbero averti spiato per 7 anni</title>
<link>https://ransomfeed.it/news.php?id_news=nid&amp;nid=343</link>
<guid>3ad7c2ebb96fcba7cda0cf54a2e802f5</guid>
<id>343</id>
<pubDate>Mon, 08 Dec 2025 14:47:06</pubDate>
<dc:creator>RansomFeed</dc:creator>
<description><![CDATA[<img src="https://ransomfeed.it/img/thumb-daily-news.png"> Le estensioni dannose del browser sono state aggiornate per diventare strumenti di sorveglianza, colpendo oltre 4,3 milioni di utenti. Hanno esfiltrato numerosi dati di navigazione, inclusi URL, query di ricerca, attività di clic e impronte digitali del browser. Gli identificatori persistenti hanno facilitato il tracciamento degli utenti su più dispositivi. . <img referrerpolicy="no-referrer-when-downgrade" src="https://www.ransomfeed.it/matomo/matomo.php?idsite=1&amp;rec=1&amp;action_name=RSS-DAILY-NEWS" style="border:0" alt="" /><br /><br />Fonte: <i>https://www.windowscentral.com/microsoft/windows/millions-of-users-were-unknowingly-tracked-in-a-7-year-chrome-and-edge-malware-scheme-extensions-turned-into-spyware</i>]]></description>
</item>
</channel>
</rss>
