Minacce · 2 ore fa

I sistemi di gestione diventano il ponte di Volt Typhoon

Volt Typhoon ha usato Silent Train in quattro campagne confermate e una probabile con zero-day contro sistemi centralizzati di gestione di rete ed endpoint, secondo Black Lotus Labs di Lumen. Il framework è seguito da oltre tre anni e ha preso di mira infrastrutture critiche e organizzazioni di settori strategici statunitensi.

Per raggiungere i bersagli, il gruppo fa transitare le proprie attività attraverso catene di router e altri dispositivi compromessi, cambiando percorso così che il traffico sembri scollegato e sia più difficile ricondurlo all’operazione. Lumen ha rilevato attacchi a orchestratori SD-WAN e piattaforme di gestione con accesso amministrativo e visibilità sui sistemi collegati.

Quando il bersaglio amministra reti di clienti o partner, l’accesso può estendersi oltre l’organizzazione compromessa: il punto di gestione diventa un varco verso ambienti a valle che non hanno scelto di condividere quel rischio.

Cronologia

• 2 nov Segnalato da Industrial Cyber

Fonti

1 fonte che coprono questa storia

• Industrial Cyber 2 nov

  Lumen details Volt Typhoon’s Silent Train framework exploiting zero-days to target US critical infrastructure sites - Industrial Cyber

  Lumen details Volt Typhoon’s Silent Train framework exploiting zero-days to target US critical infrastructure installations.

Entità

• Volt Typhoon

Part of the PlainSec briefing for 2026-11-02

Editions

• Briefing for 2026-11-02

Storie correlate

• Gli indirizzi del riciclaggio estendono la pista oltre Binance
• L’aggiornamento non cancella la backdoor lasciata da Claude Code
• L’AI accelera l’intrusione dopo il furto delle credenziali