note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
I kit adversary-in-the-middle ritrasmettono in tempo reale codici monouso e cookie di sessione, ma una passkey è legata all'unico dominio che l'ha emessa, quindi al proxy non resta nulla da ritrasmettere. Perché il meccanismo tiene, dove ancora inceppa e a che punto è l'adozione.
Coordinate GPS EXIF, stringhe di produttore PDF e campi autore di Word hanno chiuso più carriere pseudonime di qualsiasi exploit. Uno sguardo ai casi documentati — e a cosa rimuove davvero i metadati e cosa ne ha solo l'aria.
La crittografia end-to-end protegge il contenuto, ma la consegna lascia tracce: tempi di connessione, indirizzi IP, identificatori. Uno sguardo sobrio su ciò che Signal, SimpleX, Session e XMPP federato vedono davvero, e dove le divulgazioni pubblicate sostengono le affermazioni.
Hotspot contraffatti come "Airport_Free_WiFi" e portali captive imitati restano un rischio reale da viaggiatori. I procedimenti australiani per Wi-Fi evil twin in aeroporti e voli nazionali mostrano cosa raccoglie il trucco, cosa ferma HTTPS e cosa no.
Il phishing con codice dispositivo induce le vittime a inserire il codice dell'attaccante in una vera pagina di accesso e ad approvare esse stesse l'accesso, consegnando una sessione valida senza password. Come la tecnica aggira completamente l'MFA, i segnali d'allarme e le difese che reggono.
Chi possiede una password valida può inondare un telefono di richieste di approvazione finché qualcuno non tocca approva. Come funziona l'MFA fatigue, cosa hanno mostrato gli incidenti Uber e Cisco, e perché number matching e chiavi hardware cambiano l'esito.
I kit di phishing AiTM e i log degli infostealer commerciano sempre più in sessioni autenticate anziché in password: un cookie di sessione rubato ha già superato il muro della MFA. Come funziona il session hijacking e quali difese reggono davvero.
Un riferimento pratico al vocabolario dei mercati del darknet: cosa nominano davvero exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary e OPSEC, e perché ogni termine è nato.
Il team GReAT di Kaspersky collega il bootkit UEFI BlackX ad APT41 e a una campagna di spionaggio contro organizzazioni diplomatiche in Asia centrale. Sfrutta il bypass di Secure Boot soprannominato Baton Drop (CVE-2022-21894), che resta sfruttabile quando il passaggio manuale di revoca è stato saltato.
All'inizio di settembre 2026 l'FBI ha aperto un'indagine su Nexus, un servizio della darknet che vendeva scansioni di oltre 153 milioni di patenti statunitensi e canadesi, apparentemente provenienti dalla società di verifica dell'identità IDScan.net. Il caso mostra perché i dati KYC sono la merce più duratura del commercio di dati nella darknet, e cosa fare se la propria scansione è in un archivio del genere.
Citizen Lab riferisce che è bastato mostrare un annuncio mirato per infettare i dispositivi dei dipendenti con spyware mercenario commissionato dalla società israeliana di ad tech Discover-Tech. Le principali piattaforme pubblicitarie e gli organismi di settore hanno da allora revocato l'accesso all'azienda.
Con token GitHub trapelati dagli account degli sviluppatori, degli attaccanti hanno pubblicato il 21 ottobre 2026 un payload ruba-credenziali come litellm v1.107.0 su PyPI e Docker Hub — la seconda compromissione della pipeline del progetto nel 2026, dopo il backdoor di TeamPCP a marzo. Tra i dati bersaglio c'erano chiavi cloud, segreti Kubernetes e chiavi API per l'IA.
