note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
L’intelligence slovacca ha smontato un autovelox NERO R-ONE finanziato dall’UE e vi ha trovato dentro un CORDON PRO.M russo rietichettato, con due modem e una backdoor nascosta attivabile via SMS collegata a dodici numeri di telefono russi.
Un singolo attore dietro la campagna CameraSwarm ha compromesso almeno 14.530 telecamere IP Dahua su reti ucraine, russe e della CSI in 35 giorni, appoggiandosi molto sui bypass di autenticazione CVE-2021-33044 e CVE-2021-33045 del 2021. L’operazione è emersa solo perché l’attaccante ha lasciato il proprio toolkit esposto online.
Il leak FortiBleed ha esposto credenziali admin per decine di migliaia di FortiGates esposti a internet in 194 paesi. Pochi giorni dopo l’allerta di emergenza della CISA, un broker di accesso iniziale vendeva accessi in blocco a dispositivi statunitensi su Darkforums, con escrow del forum.
Un venditore dichiara di aver estratto per intero il backend Firebase senza autenticazione di una piattaforma coreana di consegne di cibo: 47,9 milioni di record, inclusi codici di porte, numeri di registrazione dei residenti, password in chiaro e chiavi di pagamento attive. L’offerta non è verificata, ma il modello alle spalle è la filiera più affidabile che alimenta i mercati di dati del dark web.
Connor Riley Moucka si è dichiarato colpevole di aver compromesso 165 account clienti Snowflake e venduto il bottino su forum di hacking - e i suoi stessi thread di vendita sono ora prove in un processo che potrebbe costargli 32 anni.
L’FBI e l’IRS Criminal Investigation hanno sequestrato centinaia di domini NetNut il 2 luglio 2026, esponendo una rete di proxy residenziali costruita su due milioni di smart TV compromesse. Per gli utenti Tor, un altro promemoria che l’infrastruttura di anonimato continua a crollare sotto pressione investigative.
Le società di intelligence e le agenzie USA hanno smesso di chiedersi se i criminali usino l’IA. I report mensili di Flashpoint, un avviso congiunto NSA-FBI e due casi documentati di intrusione mostrano esattamente dove i grandi modelli linguistici stanno oggi nei flussi illeciti.
Un affiliato ransomware spacciandosi per un servizio di recupero ha contattato le vittime in pieno attacco, offrendo decryptor e cancellazione dati dietro pagamento. Come funziona la truffa del doppio incasso, i segnali d’allarme e com’è davvero una risposta a incidenti legittima.
Truffle Security ha riverificato quattro anni di chiavi di accesso AWS leakate pubblicamente e ha trovato l’88 per cento ancora valido, inclusi 768 che concedono pieno controllo di account aziendali. Cosa significa per i self-hoster con infrastruttura onion.
Account di maintainer compromessi hanno spinto versioni di crate malevole i cui build-script eseguivano malware in fase di compilazione, mentre pacchetti npm trojanizzati consegnavano una backdoor Linux assistita da IA. Come funzionano questi attacchi e perché i lockfile contano.
Il trojan bancario Android ToxicPanda è stato aggiornato con 167 comandi remoti, phishing via overlay per 349 app finanziarie e un trucco di servizio VPN che taglia fuori le vittime da Google Play mentre lavora.
I ricercatori hanno mostrato che un relay man-in-the-middle può riscrivere la data di scadenza che un terminale POS legge da una carta Visa scaduta, resuscitando plastica morta per acquisti veri. Spieghiamo la meccanica, perché la scena del carding ci ha fatto caso e dove l’attacco si ferma.
