note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
PHP ha pubblicato oggi rilasci fuori programma per due bug critici use-after-free che consentono l'esecuzione remota di codice senza autenticazione. I siti con PHP - soprattutto i servizi onion - dovrebbero aggiornare e riavviare tutti i worker subito.
L’azienda di analisi blockchain dichiara che un attore esterno ha usato “offensive agentic techniques” basate sull’IA per accedere a sistemi e strumenti interni, esponendo ID utente, nomi e indirizzi e-mail. Secondo la società, i contenuti delle indagini e le credenziali non sono stati raggiunti.
Uno script dannoso iniettato attraverso un fornitore terzo compromesso ha colpito il frontend di Polymarket e drenato circa 2,7 milioni di dollari da circa 700 utenti, secondo il monitoraggio di Bubblemaps. Il trading è ripreso, l'azienda promette rimborsi completi ed è la seconda compromissione di origine esterna sulla piattaforma nel 2026.
L’intelligence slovacca ha smontato un autovelox NERO R-ONE finanziato dall’UE e vi ha trovato dentro un CORDON PRO.M russo rietichettato, con due modem e una backdoor nascosta attivabile via SMS collegata a dodici numeri di telefono russi.
Un singolo attore dietro la campagna CameraSwarm ha compromesso almeno 14.530 telecamere IP Dahua su reti ucraine, russe e della CSI in 35 giorni, appoggiandosi molto sui bypass di autenticazione CVE-2021-33044 e CVE-2021-33045 del 2021. L’operazione è emersa solo perché l’attaccante ha lasciato il proprio toolkit esposto online.
Il leak FortiBleed ha esposto credenziali admin per decine di migliaia di FortiGates esposti a internet in 194 paesi. Pochi giorni dopo l’allerta di emergenza della CISA, un broker di accesso iniziale vendeva accessi in blocco a dispositivi statunitensi su Darkforums, con escrow del forum.
Un venditore dichiara di aver estratto per intero il backend Firebase senza autenticazione di una piattaforma coreana di consegne di cibo: 47,9 milioni di record, inclusi codici di porte, numeri di registrazione dei residenti, password in chiaro e chiavi di pagamento attive. L’offerta non è verificata, ma il modello alle spalle è la filiera più affidabile che alimenta i mercati di dati del dark web.
Connor Riley Moucka si è dichiarato colpevole di aver compromesso 165 account clienti Snowflake e venduto il bottino su forum di hacking - e i suoi stessi thread di vendita sono ora prove in un processo che potrebbe costargli 32 anni.
L’FBI e l’IRS Criminal Investigation hanno sequestrato centinaia di domini NetNut il 2 luglio 2026, esponendo una rete di proxy residenziali costruita su due milioni di smart TV compromesse. Per gli utenti Tor, un altro promemoria che l’infrastruttura di anonimato continua a crollare sotto pressione investigative.
Le società di intelligence e le agenzie USA hanno smesso di chiedersi se i criminali usino l’IA. I report mensili di Flashpoint, un avviso congiunto NSA-FBI e due casi documentati di intrusione mostrano esattamente dove i grandi modelli linguistici stanno oggi nei flussi illeciti.
Un affiliato ransomware spacciandosi per un servizio di recupero ha contattato le vittime in pieno attacco, offrendo decryptor e cancellazione dati dietro pagamento. Come funziona la truffa del doppio incasso, i segnali d’allarme e com’è davvero una risposta a incidenti legittima.
Truffle Security ha riverificato quattro anni di chiavi di accesso AWS leakate pubblicamente e ha trovato l’88 per cento ancora valido, inclusi 768 che concedono pieno controllo di account aziendali. Cosa significa per i self-hoster con infrastruttura onion.
