VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Il caso Cairn mette l’orchestrazione dell’IA sotto la lente del cybercrimine
Il presunto abuso di una piattaforma di agenti IA ricorda che l’accesso persistente e il furto finanziario possono derivare da credenziali ordinarie, controlli esposti o flussi di lavoro, ma il percorso tecnico in questo caso non è stato reso pubblico.
Quando un singolo operatore lascia che il software gestisca il piano d’intrusione
Una campagna segnalata, collegata ad agenti di IA autonomi, mostra come l’automazione possa ridurre il ruolo umano nella criminalità informatica, lasciando però ai difensori un obiettivo più difficile e in rapida evoluzione.
La presunta operazione di intrusione con agenti IA ha raggiunto 1.200 obiettivi, ma le tracce umane contano ancora
Una presunta campagna avrebbe usato agenti IA per sondare un vasto insieme di siti web e, secondo quanto riferito, avrebbe compromesso siti collegati a oltre 100 aziende, ma il livello di autonomia e l'impatto restano non verificati.
Il business del KYC: venditori clandestini propongono trucchi d’identità per ottenere accessi verificati
Una breve panoramica del settore segnala una nicchia del mercato nero basata su documenti d’identità falsificati, video sintetici e assistenza in diretta per chi cerca di superare i controlli d’identità.
Il proxyjacking trasforma le apparecchiature di rete in una fonte di ricavo nascosta
Almeno 143 dispositivi presumibilmente compromessi in 34 Paesi sarebbero stati collegati a una campagna che ha trasformato appliance esposte e software aziendale in infrastruttura proxy commerciale.
Quando la macchina del phishing viene colpita: dentro un'interruzione globale
Un'operazione coordinata ha interrotto una rete criminale informatica collegata a oltre 1 miliardo di messaggi di phishing, rivelando come il phishing moderno dipenda da infrastrutture su scala industriale anziché da truffe isolate.
Quando la vetrina resta illuminata, anche la macchina dietro può comunque guastarsi
La disruption di TFG London su Phase Eight, Hobbs e Whistles ricorda che gli incidenti informatici nel retail possono colpire i sistemi dietro i marchi senza chiudere i negozi.
Il portafoglio che potrebbe essere stato manomesso prima ancora di arrivare all'acquirente
Un presunto impianto hardware all'interno di alcuni portafogli di criptovalute trasforma uno strumento offline affidabile in un rischio per la supply chain, con le frasi di recupero al centro della minaccia.
Due attacchi DDoS in un anno mettono sotto pressione la facciata pubblica di Canonical
Un rinnovato attacco alla disponibilità contro le proprietà web di Canonical mostra come una raffica diretta ai servizi esposti al pubblico possa mandare in tilt blog e accesso per gli sviluppatori senza toccare i dati.
Perché CFO e CISO finiscono nella stessa conversazione sulla sicurezza
Una FAQ di Cybersecurity Ventures segnala un cambiamento semplice ma significativo: oggi il cybercrime viene inquadrato tanto come problema finanziario quanto come problema tecnico, con un costo annuo stimato di 10,5 trilioni di dollari.
Una condanna a 40 anni rimette sotto i riflettori un marketplace del dark web
Raheim Hamilton, identificato come co-creatore di Empire Market, è stato condannato a 40 anni di carcere, un promemoria che anche le piattaforme di cybercrime nascoste possono avere conseguenze legali e operative di lunga durata.
L'arresto coinvolge un dirigente canadese della cybersecurity in un'indagine su ShinyHunters
Gli agenti dell'FBI hanno arrestato Edward Dubrovsky in Pennsylvania l'8 ottobre 2026, nell'ambito di un'indagine collegata a ShinyHunters e al furto di informazioni sensibili sul personale dell'FBI.
Una fuga di notizie su un gioco si è trasformata in una tattica di pressione
Una minaccia di rilascio legata a GTA 6 mostra come un software non ancora pubblicato possa diventare una leva, anche quando l'origine e la completezza del file non sono verificate in modo indipendente.
Una figura di Empire Market condannata mentre la confisca di criptovalute diventa il vero punto di pressione
Una condanna a 40 anni e la confisca di bitcoin per diversi milioni di dollari mostrano come i casi di cybercrime possano dipendere tanto dalla tracciabilità finanziaria quanto dalla struttura del marketplace.
Le rotaie nascoste del cybercrime: come una rete di 15.000 mule ha mosso fondi illeciti
Un patteggiamento legato a una vasta operazione di mule mostra come il cybercrime dipenda dalla macchina che sposta denaro sporco, non solo dal furto in sé.
Accordi sui decryptor sotto la lente della frode
Un dirigente del recupero da ransomware è stato incriminato tra le accuse secondo cui i clienti sarebbero stati indirizzati verso una falsa storia di recupero mentre gli aggressori venivano pagati in silenzio per i decryptor.
Come una modifica DNS può trasformarsi in una crisi di fiducia
Una compromissione segnalata che coinvolge .gh, .sl e .as mostra come l'accesso a livello di registry possa ripercuotersi in un'emissione non autorizzata di certificati senza toccare i server della vittima.
Falsi decryptor, pressione reale: il piano di recupero che avrebbe raddoppiato il dolore
Un’operazione di recupero da ransomware legata a falsi strumenti di decrittazione e a un presunto ricarico di 11 milioni di dollari mostra come l’aiuto dopo una violazione possa diventare una seconda fonte di profitto.
Server esposti avrebbero smascherato una macchina di furto mobile costruita attorno ai segreti del wallet
Un insieme di directory esposte collegate a un'operazione focalizzata su iOS sembra aver rivelato gli ingranaggi di un servizio criminale costruito per compromettere dispositivi, manomettere wallet e gestire frasi di recupero.
I componenti aggiuntivi di Firefox hanno trasformato il recupero crypto in una trappola
Sedici estensioni contraffatte mostrano come un plugin del browser possa diventare l'anello più debole nella configurazione di un wallet, soprattutto quando sono in gioco seed phrase e chiavi private.