note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Circa metà delle persone che trovano una chiavetta USB la collega e apre i file: un esperimento sul campo ha misurato il 48 per cento. Uno sguardo alla storia del tranello, allo studio dietro i numeri, all'hardware-esca moderno e alle regole che funzionano davvero.
Estensioni browser presenti negli store ufficiali hanno ripetutamente funzionato come ladre di credenziali e cookie. Uno sguardo alle campagne documentate, al gap di revisione che consente ai pacchetti approvati di cambiare comportamento e a una routine di difesa pratica.
I record rubati raramente viaggiano dritti da un breach allo strumento che li sfrutta. Broker, aggregatori, arricchitori e reimballatori tengono il materiale in movimento, e ogni anello di quella catena ha un punto in cui i difensori possono spezzarla.
Le reti ALPR consentono a un'unica query di raggiungere decine di migliaia di telecamere, e le auto connesse inviano i dati di posizione ai broker. Provvedimenti FTC, log di audit trapelati e casi di stalking documentati mostrano perché la posizione del veicolo va considerata compromessa in modo permanente.
Google ha avviato azioni legali contro i server di comando e controllo di x.cpe, un backdoor nel firmware che TrendAI ha rilevato su 1.472.554 dispositivi Android di 206 modelli. Secondo Google, il produttore di Shenzhen Videostrong ha creato e venduto l'accesso alla botnet; l'azienda è stata esclusa dall'hardware Android certificato.
Finti recruiter su LinkedIn e falsi siti di colloquio trasformano le candidature in infezioni da malware. Un quadro delle campagne documentate — Operation DreamJob, Contagious Interview, Graphalgo —, dei segnali d'allarme e di cosa controllare prima di eseguire un test di codice.
Cisco Talos ha documentato un infostealer per Windows che invia i dati rubati di ogni vittima ai modelli di OpenRouter e chiede una valutazione classificata di quanto vale la persona e di quanto sia buona la sua opsec. Il campione viene distribuito come build per singolo cliente, senza infrastruttura di proprietà dell’attaccante.
I kit adversary-in-the-middle ritrasmettono in tempo reale codici monouso e cookie di sessione, ma una passkey è legata all'unico dominio che l'ha emessa, quindi al proxy non resta nulla da ritrasmettere. Perché il meccanismo tiene, dove ancora inceppa e a che punto è l'adozione.
Coordinate GPS EXIF, stringhe di produttore PDF e campi autore di Word hanno chiuso più carriere pseudonime di qualsiasi exploit. Uno sguardo ai casi documentati — e a cosa rimuove davvero i metadati e cosa ne ha solo l'aria.
La crittografia end-to-end protegge il contenuto, ma la consegna lascia tracce: tempi di connessione, indirizzi IP, identificatori. Uno sguardo sobrio su ciò che Signal, SimpleX, Session e XMPP federato vedono davvero, e dove le divulgazioni pubblicate sostengono le affermazioni.
Hotspot contraffatti come "Airport_Free_WiFi" e portali captive imitati restano un rischio reale da viaggiatori. I procedimenti australiani per Wi-Fi evil twin in aeroporti e voli nazionali mostrano cosa raccoglie il trucco, cosa ferma HTTPS e cosa no.
Il phishing con codice dispositivo induce le vittime a inserire il codice dell'attaccante in una vera pagina di accesso e ad approvare esse stesse l'accesso, consegnando una sessione valida senza password. Come la tecnica aggira completamente l'MFA, i segnali d'allarme e le difese che reggono.
