note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Le reti ALPR consentono a un'unica query di raggiungere decine di migliaia di telecamere, e le auto connesse inviano i dati di posizione ai broker. Provvedimenti FTC, log di audit trapelati e casi di stalking documentati mostrano perché la posizione del veicolo va considerata compromessa in modo permanente.
Le gift card non richiedono né un conto in banca né una verifica dell'identità al riscatto, e questo le rende una rotta duratura di cash-out per la cybercriminalità. Uno sguardo all'economia della rivendita, ai casi giudiziari documentati e a perché il modello sopravvive all'attrito.
I relay intermedi trasportano il traffico Tor tra il primo e l'ultimo hop senza connettersi mai alla rete aperta. Cosa fa davvero questo livello, perché la salute della rete dipende da lui e cosa comporta gestirne uno.
Google ha avviato azioni legali contro i server di comando e controllo di x.cpe, un backdoor nel firmware che TrendAI ha rilevato su 1.472.554 dispositivi Android di 206 modelli. Secondo Google, il produttore di Shenzhen Videostrong ha creato e venduto l'accesso alla botnet; l'azienda è stata esclusa dall'hardware Android certificato.
Stime indicano che tra 6,3 e 6,43 miliardi di dollari siano stati prelevati dalle hot wallet di Binance il 29 ottobre 2026, su undici blockchain. L'FBI attribuisce il furto al cluster nordcoreano TraderTraitor, gli stessi attori del colpo a Bybit; Binance assicura che coprirà tutte le perdite dei clienti, mentre il riciclaggio durerà anni.
Finti recruiter su LinkedIn e falsi siti di colloquio trasformano le candidature in infezioni da malware. Un quadro delle campagne documentate — Operation DreamJob, Contagious Interview, Graphalgo —, dei segnali d'allarme e di cosa controllare prima di eseguire un test di codice.
I forum underground pubblicizzano lavori di SIM swap da 2.000 a 5.000 dollari per numero, con sovrapprezzo se un infiltrato è già in posizione presso l'operatore. Prezzi, casi giudiziari alle spalle e difese che funzionano.
I soldi di Tor un tempo arrivavano soprattutto dal governo USA; oggi sono un mix di contributi del Dipartimento di Stato, fondazioni, aziende e piccoli donatori. Uno sguardo a ciò che mostrano davvero i rapporti e i moduli 990 del progetto.
Cisco Talos ha documentato un infostealer per Windows che invia i dati rubati di ogni vittima ai modelli di OpenRouter e chiede una valutazione classificata di quanto vale la persona e di quanto sia buona la sua opsec. Il campione viene distribuito come build per singolo cliente, senza infrastruttura di proprietà dell’attaccante.
I bridge Tor funzionano finché i censori non li conoscono, per questo la loro distribuzione è deliberatamente razionata. Uno sguardo al pensionamento di BridgeDB, al successore rdsys, al captcha di Moat, ai canali e-mail e Telegram, e perché la scarsità di bridge è una caratteristica, non un difetto.
I kit adversary-in-the-middle ritrasmettono in tempo reale codici monouso e cookie di sessione, ma una passkey è legata all'unico dominio che l'ha emessa, quindi al proxy non resta nulla da ritrasmettere. Perché il meccanismo tiene, dove ancora inceppa e a che punto è l'adozione.
Qilin, un tempo piccola marca in Go chiamata Agenda, è diventata una delle operazioni ransomware più attive al mondo. Uno sguardo al suo loader Rust, all'EDR killer a livello di kernel, agli attacchi Synnovis e Lee Enterprises e a cosa rivelano 2.398 vittime sui siti di leak.
