note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Google ha avviato azioni legali contro i server di comando e controllo di x.cpe, un backdoor nel firmware che TrendAI ha rilevato su 1.472.554 dispositivi Android di 206 modelli. Secondo Google, il produttore di Shenzhen Videostrong ha creato e venduto l'accesso alla botnet; l'azienda è stata esclusa dall'hardware Android certificato.
Stime indicano che tra 6,3 e 6,43 miliardi di dollari siano stati prelevati dalle hot wallet di Binance il 29 ottobre 2026, su undici blockchain. L'FBI attribuisce il furto al cluster nordcoreano TraderTraitor, gli stessi attori del colpo a Bybit; Binance assicura che coprirà tutte le perdite dei clienti, mentre il riciclaggio durerà anni.
Finti recruiter su LinkedIn e falsi siti di colloquio trasformano le candidature in infezioni da malware. Un quadro delle campagne documentate — Operation DreamJob, Contagious Interview, Graphalgo —, dei segnali d'allarme e di cosa controllare prima di eseguire un test di codice.
I forum underground pubblicizzano lavori di SIM swap da 2.000 a 5.000 dollari per numero, con sovrapprezzo se un infiltrato è già in posizione presso l'operatore. Prezzi, casi giudiziari alle spalle e difese che funzionano.
I soldi di Tor un tempo arrivavano soprattutto dal governo USA; oggi sono un mix di contributi del Dipartimento di Stato, fondazioni, aziende e piccoli donatori. Uno sguardo a ciò che mostrano davvero i rapporti e i moduli 990 del progetto.
Cisco Talos ha documentato un infostealer per Windows che invia i dati rubati di ogni vittima ai modelli di OpenRouter e chiede una valutazione classificata di quanto vale la persona e di quanto sia buona la sua opsec. Il campione viene distribuito come build per singolo cliente, senza infrastruttura di proprietà dell’attaccante.
I bridge Tor funzionano finché i censori non li conoscono, per questo la loro distribuzione è deliberatamente razionata. Uno sguardo al pensionamento di BridgeDB, al successore rdsys, al captcha di Moat, ai canali e-mail e Telegram, e perché la scarsità di bridge è una caratteristica, non un difetto.
I kit adversary-in-the-middle ritrasmettono in tempo reale codici monouso e cookie di sessione, ma una passkey è legata all'unico dominio che l'ha emessa, quindi al proxy non resta nulla da ritrasmettere. Perché il meccanismo tiene, dove ancora inceppa e a che punto è l'adozione.
Qilin, un tempo piccola marca in Go chiamata Agenda, è diventata una delle operazioni ransomware più attive al mondo. Uno sguardo al suo loader Rust, all'EDR killer a livello di kernel, agli attacchi Synnovis e Lee Enterprises e a cosa rivelano 2.398 vittime sui siti di leak.
Coordinate GPS EXIF, stringhe di produttore PDF e campi autore di Word hanno chiuso più carriere pseudonime di qualsiasi exploit. Uno sguardo ai casi documentati — e a cosa rimuove davvero i metadati e cosa ne ha solo l'aria.
Nucleus Market salì al secondo posto sulla scia di Agora e si spense il 13 aprile 2016 senza dichiarazioni né banner di sequestro. A dieci anni di distanza, la domanda truffa o sequestro resta aperta, e i suoi wallet sono rimasti fermi fino al 2025.
Un VPN prima di Tor nasconde l'uso di Tor al proprio provider, ma sposta la fiducia sul fornitore di VPN; un VPN dopo Tor è generalmente sconsigliato. Per la maggior parte dei casi Tor da solo resta l'impostazione predefinita. Ecco cosa cambia con ogni ordine della catena e quando l'hop in più è giustificato.
