note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Chi possiede una password valida può inondare un telefono di richieste di approvazione finché qualcuno non tocca approva. Come funziona l'MFA fatigue, cosa hanno mostrato gli incidenti Uber e Cisco, e perché number matching e chiavi hardware cambiano l'esito.
I kit di phishing AiTM e i log degli infostealer commerciano sempre più in sessioni autenticate anziché in password: un cookie di sessione rubato ha già superato il muro della MFA. Come funziona il session hijacking e quali difese reggono davvero.
obfs4 è veloce e collaudato ma difficile da distribuire, Snowflake passa da proxy WebRTC gestiti da volontari e WebTunnel nasconde Tor dentro il HTTPS comune. Come si confrontano i tre principali tipi di bridge su configurazione, rilevabilità e velocità nel 2026.
I mercati darknet chiedono ai venditori un deposito rimborsabile prima del primo annuncio. Il bond filtra gli account truffaldini e gonfia la cassa dell'operatore - ed è rimborsabile solo finché esiste il mercato stesso.
Un riferimento pratico al vocabolario dei mercati del darknet: cosa nominano davvero exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC, e perché ogni termine è nato.
Sheep Marketplace aprì nel marzo 2013 e annunciò la chiusura a fine novembre 2013, accusando un venditore che aveva rubato 5.400 BTC. Gli utenti tracciarono sulla blockchain somme molto maggiori, e il caso divenne il modello di ogni exit scam successivo.
Standard, Più sicuro e Il più sicuro accendono o spengono intere classi di comportamento del browser. Cosa disattiva davvero ogni livello, quale livello per quale compito, e perché una modifica si applica per intero solo dopo un riavvio.
Il team GReAT di Kaspersky collega il bootkit UEFI BlackX ad APT41 e a una campagna di spionaggio contro organizzazioni diplomatiche in Asia centrale. Sfrutta il bypass di Secure Boot soprannominato Baton Drop (CVE-2022-21894), che resta sfruttabile quando il passaggio manuale di revoca è stato saltato.
Raheim Hamilton, cofondatore del mercato darknet Empire Market, è stato condannato a 40 anni di carcere federale e dovrà consegnare circa 1.230 BTC, del valore di circa 100 milioni di dollari, oltre a diversi immobili in Virginia. Il mercato ha movimentato circa 430 milioni di dollari in transazioni illegali prima della scomparsa improvvisa del 2020.
All'inizio di settembre 2026 l'FBI ha aperto un'indagine su Nexus, un servizio della darknet che vendeva scansioni di oltre 153 milioni di patenti statunitensi e canadesi, apparentemente provenienti dalla società di verifica dell'identità IDScan.net. Il caso mostra perché i dati KYC sono la merce più duratura del commercio di dati nella darknet, e cosa fare se la propria scansione è in un archivio del genere.
Tails 7.15, disponibile dal 13 ottobre 2026, include Tor Browser 15.0.25, Tor 0.4.9.14 e pacchetti firmware aggiornati. Uno sguardo a cosa portano davvero i rilasci di manutenzione e come aggiornare una chiavetta USB senza perdere il Persistent Storage.
Citizen Lab riferisce che è bastato mostrare un annuncio mirato per infettare i dispositivi dei dipendenti con spyware mercenario commissionato dalla società israeliana di ad tech Discover-Tech. Le principali piattaforme pubblicitarie e gli organismi di settore hanno da allora revocato l'accesso all'azienda.
