note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Il botnet Kimwolf v7 resuscitato risolve i suoi server di comando tramite Ethereum Name Service su cinque endpoint mescolati, e ricade su un hidden service Tor fisso se tutti falliscono. Un caso di studio sul perché gli onion service restano il canale C2 più resistente ai sequestri in mano ai criminali.
Connor Riley Moucka si è dichiarato colpevole di aver compromesso 165 account clienti Snowflake e venduto il bottino su forum di hacking - e i suoi stessi thread di vendita sono ora prove in un processo che potrebbe costargli 32 anni.
L’FBI e l’IRS Criminal Investigation hanno sequestrato centinaia di domini NetNut il 2 luglio 2026, esponendo una rete di proxy residenziali costruita su due milioni di smart TV compromesse. Per gli utenti Tor, un altro promemoria che l’infrastruttura di anonimato continua a crollare sotto pressione investigative.
Un unico venditore cybercriminale noto come TheHatman ha elencato circa 3,64 milioni di record di directory Azure ed Entra di McDonald's, TCS, Vodafone e altre sei grandi aziende tra il 31 luglio e il 16 agosto 2026. Hudson Rock giudica i dump molto probabilmente autentici, mentre TCS nega qualsiasi breccia credibile.
Mandiant segue la UNC6671, un’operazione di vishing ed estorsione legata a The Com che dal gennaio 2026 gestisce almeno quattro marchi rivolti alle vittime su infrastruttura condivisa, colpendo società finanziarie come Apollo e Moody's con richieste a partire da circa 3 milioni di dollari.
Il sito di leak della Silent Ransom Group è passato da 38 studi elencati ad aprile a 64 al 21 agosto 2026; i dati clienti di Troutman Pepper Locke, comprese decine di migliaia di numeri di Social Security, sono ora pubblicati dopo che lo studio sarebbe rimasto in silenzio.
Una race condition corretta in Tor 0.4.9.11 permetteva a un rendezvous point ostile di fare man-in-the-middle su una connessione onion service in rare condizioni di timing. Spieghiamo il bug, perché il tramonto dello 0.4.8 rende urgente l’aggiornamento e cosa significa per gli operatori.
ShinyHunters ha elencato la società di threat intelligence ReliaQuest sul suo sito di leak il 23 agosto con screenshot ma nessuna prova verificabile, giorni dopo che la società aveva pubblicato ricerche sulle campagne del gruppo. La rivendicazione resta non confermata.
Le società di intelligence e le agenzie USA hanno smesso di chiedersi se i criminali usino l’IA. I report mensili di Flashpoint, un avviso congiunto NSA-FBI e due casi documentati di intrusione mostrano esattamente dove i grandi modelli linguistici stanno oggi nei flussi illeciti.
I broker di accesso iniziale pubblicizzano ormai credenziali VPN, RDP e admin aziendali accanto al reclutamento attivo di dipendenti sulle messaggistiche. Gli ultimi dati di Flashpoint sulla minaccia interna mostrano un mercato professionalizzato più in fretta della maggior parte delle difese.
Un affiliato ransomware spacciandosi per un servizio di recupero ha contattato le vittime in pieno attacco, offrendo decryptor e cancellazione dati dietro pagamento. Come funziona la truffa del doppio incasso, i segnali d’allarme e com’è davvero una risposta a incidenti legittima.
Truffle Security ha riverificato quattro anni di chiavi di accesso AWS leakate pubblicamente e ha trovato l’88 per cento ancora valido, inclusi 768 che concedono pieno controllo di account aziendali. Cosa significa per i self-hoster con infrastruttura onion.
