note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Il bridge meek fa passare di contrabbando il traffico Tor dentro richieste HTTPS verso un grande CDN: un dominio nell'handshake TLS, un altro nell'header Host. Google e Amazon hanno chiuso il fronting nel 2018; meek-azure sopravvive sul CDN di Microsoft, più lento e costoso delle alternative, ma raggiungibile quando poco altro lo è.
Ogni ora nove directory authority votano il consenso, la visione condivisa da Tor dei relay esistenti e del traffico che ciascuno può portare. Chi le gestisce, come le alimentano gli scanner di banda e cosa succede quando sono in disaccordo.
Quanto costano nel 2026 dati di carte rubate, credenziali bancarie, scansioni di documenti e stealer log, perché questi indici misurano prezzi di listino e non vendite concluse, e cosa sposta i prezzi.
Chi possiede una password valida può inondare un telefono di richieste di approvazione finché qualcuno non tocca approva. Come funziona l'MFA fatigue, cosa hanno mostrato gli incidenti Uber e Cisco, e perché number matching e chiavi hardware cambiano l'esito.
I kit di phishing AiTM e i log degli infostealer commerciano sempre più in sessioni autenticate anziché in password: un cookie di sessione rubato ha già superato il muro della MFA. Come funziona il session hijacking e quali difese reggono davvero.
obfs4 è veloce e collaudato ma difficile da distribuire, Snowflake passa da proxy WebRTC gestiti da volontari e WebTunnel nasconde Tor dentro il HTTPS comune. Come si confrontano i tre principali tipi di bridge su configurazione, rilevabilità e velocità nel 2026.
I mercati darknet chiedono ai venditori un deposito rimborsabile prima del primo annuncio. Il bond filtra gli account truffaldini e gonfia la cassa dell'operatore - ed è rimborsabile solo finché esiste il mercato stesso.
Un riferimento pratico al vocabolario dei mercati del darknet: cosa nominano davvero exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC, e perché ogni termine è nato.
Sheep Marketplace aprì nel marzo 2013 e annunciò la chiusura a fine novembre 2013, accusando un venditore che aveva rubato 5.400 BTC. Gli utenti tracciarono sulla blockchain somme molto maggiori, e il caso divenne il modello di ogni exit scam successivo.
Standard, Più sicuro e Il più sicuro accendono o spengono intere classi di comportamento del browser. Cosa disattiva davvero ogni livello, quale livello per quale compito, e perché una modifica si applica per intero solo dopo un riavvio.
Il team GReAT di Kaspersky collega il bootkit UEFI BlackX ad APT41 e a una campagna di spionaggio contro organizzazioni diplomatiche in Asia centrale. Sfrutta il bypass di Secure Boot soprannominato Baton Drop (CVE-2022-21894), che resta sfruttabile quando il passaggio manuale di revoca è stato saltato.
Raheim Hamilton, cofondatore del mercato darknet Empire Market, è stato condannato a 40 anni di carcere federale e dovrà consegnare circa 1.230 BTC, del valore di circa 100 milioni di dollari, oltre a diversi immobili in Virginia. Il mercato ha movimentato circa 430 milioni di dollari in transazioni illegali prima della scomparsa improvvisa del 2020.
