note brevi su questa lista, sulla rete tor e su come non cadere nel phishing. niente newsletter, niente commenti, niente bloat rss - si aggiorna quando si aggiorna.
Le società di intelligence e le agenzie USA hanno smesso di chiedersi se i criminali usino l’IA. I report mensili di Flashpoint, un avviso congiunto NSA-FBI e due casi documentati di intrusione mostrano esattamente dove i grandi modelli linguistici stanno oggi nei flussi illeciti.
I broker di accesso iniziale pubblicizzano ormai credenziali VPN, RDP e admin aziendali accanto al reclutamento attivo di dipendenti sulle messaggistiche. Gli ultimi dati di Flashpoint sulla minaccia interna mostrano un mercato professionalizzato più in fretta della maggior parte delle difese.
Un affiliato ransomware spacciandosi per un servizio di recupero ha contattato le vittime in pieno attacco, offrendo decryptor e cancellazione dati dietro pagamento. Come funziona la truffa del doppio incasso, i segnali d’allarme e com’è davvero una risposta a incidenti legittima.
Truffle Security ha riverificato quattro anni di chiavi di accesso AWS leakate pubblicamente e ha trovato l’88 per cento ancora valido, inclusi 768 che concedono pieno controllo di account aziendali. Cosa significa per i self-hoster con infrastruttura onion.
CISA, FBI e HHS contano ormai oltre 500 vittime di Medusa, oltre 200 solo nell’ultimo anno. Uno sguardo a come funziona il sito di leak ospitato su Tor del gruppo e cosa dice sull’ecosistema estorsivo del 2026.
Account di maintainer compromessi hanno spinto versioni di crate malevole i cui build-script eseguivano malware in fase di compilazione, mentre pacchetti npm trojanizzati consegnavano una backdoor Linux assistita da IA. Come funzionano questi attacchi e perché i lockfile contano.
Il trojan bancario Android ToxicPanda è stato aggiornato con 167 comandi remoti, phishing via overlay per 349 app finanziarie e un trucco di servizio VPN che taglia fuori le vittime da Google Play mentre lavora.
I ricercatori hanno mostrato che un relay man-in-the-middle può riscrivere la data di scadenza che un terminale POS legge da una carta Visa scaduta, resuscitando plastica morta per acquisti veri. Spieghiamo la meccanica, perché la scena del carding ci ha fatto caso e dove l’attacco si ferma.
Ogni percentuale di uptime su questo sito ora proviene da una finestra mobile di 7 giorni invece che da un contatore storico. Cosa è cambiato, perché conta e come leggere qualsiasi statistica di uptime.
Un anno dopo che l’operazione Deep Sentinel ha ucciso Archetyp Market, non è emerso alcun rilancio credibile. Invece la scena del darknet si è dispersa in pezzi più piccoli e più rischiosi.
I circuits ruotano ogni dieci minuti, gli introduction point scaricano carico, i guard cadono. Perché una singola sonda fallita non significa quasi nulla su Tor - e come noi riproviamo prima di crederle.
Un mercato di media taglia ha smesso di elaborare i prelievi da più di una settimana continuando ad accettare depositi. Lo staff addita problemi tecnici; i veterani sospettano un finale noto.
