note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Il phishing con codice dispositivo induce le vittime a inserire il codice dell'attaccante in una vera pagina di accesso e ad approvare esse stesse l'accesso, consegnando una sessione valida senza password. Come la tecnica aggira completamente l'MFA, i segnali d'allarme e le difese che reggono.
Chi possiede una password valida può inondare un telefono di richieste di approvazione finché qualcuno non tocca approva. Come funziona l'MFA fatigue, cosa hanno mostrato gli incidenti Uber e Cisco, e perché number matching e chiavi hardware cambiano l'esito.
I kit di phishing AiTM e i log degli infostealer commerciano sempre più in sessioni autenticate anziché in password: un cookie di sessione rubato ha già superato il muro della MFA. Come funziona il session hijacking e quali difese reggono davvero.
Un riferimento pratico al vocabolario dei mercati del darknet: cosa nominano davvero exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC, e perché ogni termine è nato.
Il team GReAT di Kaspersky collega il bootkit UEFI BlackX ad APT41 e a una campagna di spionaggio contro organizzazioni diplomatiche in Asia centrale. Sfrutta il bypass di Secure Boot soprannominato Baton Drop (CVE-2022-21894), che resta sfruttabile quando il passaggio manuale di revoca è stato saltato.
All'inizio di settembre 2026 l'FBI ha aperto un'indagine su Nexus, un servizio della darknet che vendeva scansioni di oltre 153 milioni di patenti statunitensi e canadesi, apparentemente provenienti dalla società di verifica dell'identità IDScan.net. Il caso mostra perché i dati KYC sono la merce più duratura del commercio di dati nella darknet, e cosa fare se la propria scansione è in un archivio del genere.
Citizen Lab riferisce che è bastato mostrare un annuncio mirato per infettare i dispositivi dei dipendenti con spyware mercenario commissionato dalla società israeliana di ad tech Discover-Tech. Le principali piattaforme pubblicitarie e gli organismi di settore hanno da allora revocato l'accesso all'azienda.
Con token GitHub trapelati dagli account degli sviluppatori, degli attaccanti hanno pubblicato il 21 ottobre 2026 un payload ruba-credenziali come litellm v1.107.0 su PyPI e Docker Hub — la seconda compromissione della pipeline del progetto nel 2026, dopo il backdoor di TeamPCP a marzo. Tra i dati bersaglio c'erano chiavi cloud, segreti Kubernetes e chiavi API per l'IA.
Ledger ha confermato che i dispositivi venduti tramite il rivenditore del Sud-est asiatico CryptoBilis contenevano un impianto hardware nascosto dietro lo schermo, che catturava la frase di recupero di 24 parole durante la configurazione e trasmetteva le chiavi tramite rete mobile. Secondo Bitquery, senza conferma di Ledger, le perdite presunte arrivano a 93,2 milioni di dollari su 315 wallet e sei catene; Tether ha congelato circa 10 milioni di USDT.
PHP ha pubblicato oggi rilasci fuori programma per due bug critici use-after-free che consentono l'esecuzione remota di codice senza autenticazione. I siti con PHP - soprattutto i servizi onion - dovrebbero aggiornare e riavviare tutti i worker subito.
L’azienda di analisi blockchain dichiara che un attore esterno ha usato “offensive agentic techniques” basate sull’IA per accedere a sistemi e strumenti interni, esponendo ID utente, nomi e indirizzi e-mail. Secondo la società, i contenuti delle indagini e le credenziali non sono stati raggiunti.
Uno script dannoso iniettato attraverso un fornitore terzo compromesso ha colpito il frontend di Polymarket e drenato circa 2,7 milioni di dollari da circa 700 utenti, secondo il monitoraggio di Bubblemaps. Il trading è ripreso, l'azienda promette rimborsi completi ed è la seconda compromissione di origine esterna sulla piattaforma nel 2026.
