VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
La nuova trappola di npm: pacchetti malevoli spingono gli sviluppatori nei gruppi WhatsApp
PhantomSub mostra come una dipendenza software possa essere usata non per rubare codice, ma per manipolare l'account di messaggistica e il grafo sociale di uno sviluppatore.
Quando una truffa crypto diventa un fascicolo di riciclaggio
Un'accusa di riciclaggio di denaro legata a una truffa in criptovalute di tipo pig butchering evidenzia come le perdite da frode e l'occultamento dei pagamenti possano diventare un unico flusso di lavoro criminale collegato.
A costo zero, approvazione istantanea: perché il credito digitale richiede comunque fiducia e attenzione
TF Mastercard Gold viene presentata come una carta di credito digitale senza canone annuale e con un flusso di approvazione rapido, una combinazione comoda per gli utenti ma che dipende comunque da solidi controlli di identità e di pagamento dietro le quinte.
Il mercato ombra a basso costo dietro l'accesso AI rubato
Un presunto commercio sotterraneo di accessi aziendali all'AI mostra come credenziali rubate possano essere trasformate in abusi a basso costo, lasciando alla vittima il rischio operativo.
La promessa di privacy di Chrome si è trasformata in una trappola proxy
Una rete di estensioni gratuite in stile VPN mostra come un componente aggiuntivo del browser possa porsi silenziosamente tra un utente e il web.
Gli accessi AI rubati stanno diventando una nuova merce criminale
I log degli infostealer collegati a oltre 80.000 domini aziendali mostrano come le sessioni AI compromesse possano trasformarsi in furto di accesso, esposizione dei dati e spesa non autorizzata per i modelli.
La condanna federale chiude un caso di hacking telecom, ma il modello di fuga di dati resta importante
Un ex soldato dell'Esercito statunitense ha ricevuto una pena federale dopo essersi dichiarato colpevole di aver violato diverse società di telecomunicazioni e diffuso registri sensibili, un caso che evidenzia come l'accesso possa essere trasformato in leva.
Un server di cybercrime esposto riunisce phishing, credenziali e strumenti AI in un unico luogo
Un server esposto a Internet e presumibilmente collegato a BlackHatSect0r e DXQRTXX ha mostrato un insieme operativo di kit di phishing, dati rubati, elenchi di obiettivi e strumenti di controllo personalizzati.
Agenti AI, Skimmer di carte e la nuova economia delle frodi di massa
Una campagna di furto di carte di pagamento mostra come brevi prompt umani, strumenti autonomi e malware lato browser possano ridurre il costo dell'e-skimming su larga scala.
L'accusa da 387 milioni di dollari a Bitget mette sotto pressione la fiducia nelle criptovalute
Una grande accusa di furto, un'affermazione di colpevolezza legata a uno Stato e una risposta di riserva da 464 milioni di dollari mostrano quanto rapidamente la sicurezza di un exchange diventi una prova di fiducia.
Telegram come retrovia del furto: uno stealer spinge i token Discord in un canale di rivendita
Uno stealer orientato a Windows viene usato con il controllo tramite bot Telegram per trasferire token Discord convalidati e file di sessione Telegram in un flusso di vendita collegato costruito all'interno dello stesso ecosistema.
Una dichiarazione contro l'FBI può essere pericolosa quanto una violazione
Un presunto furto di dati legato all'FBI non è verificato, ma l'accusa stessa può comunque creare rischio operativo per il personale sensibile e per le persone che lo prendono di mira.
L'arresto in Lettonia riporta sotto i riflettori le tattiche di estorsione dopo la violazione
La polizia ha fermato un sospetto di 23 anni in un caso legato a presunte intrusioni in aziende, furto di dati personali e tentativi di estorsione.
Microsoft abbatte una macchina di phishing guidata dall'IA
EvilTokens è stato descritto come un servizio di cybercrime che usava l'IA per costruire esche e scegliere i bersagli, mostrando come l'automazione stia abbassando la soglia per le operazioni di phishing.
Una chiave rubata, un edge worker e 100.000 siti web nel raggio dell'esplosione
Un caso segnalato di abuso di credenziali mostra come una singola chiave API compromessa possa trasformare un'infrastruttura edge fidata in un vettore di iniezione di script su larga scala.
Il mantello senza codice: come una pagina di ricerca e un reindirizzamento possono nascondersi in piena vista
Una catena di elusione pubblicitaria documentata mostra come componenti web ordinari possano essere assemblati per far sì che i sistemi di moderazione vedano un percorso benigno mentre la vera destinazione resta fuori vista.
Automazione su larga scala: scansioni e furto di credenziali abilitati dall'IA segnalati
Un server dell'operatore esposto, una grande campagna di scansione e migliaia di credenziali raccolte indicano una campagna basata sull'abuso della superficie d'attacco pubblica piuttosto che su un exploit innovativo.
Quando la fiducia diventa fragile: Revolut e la nuova superficie di violazione
Un caso di frode che coinvolge Revolut sottolinea una dura lezione di cybersicurezza: gli attaccanti non sempre hanno bisogno di rompere la macchina se possono piegare il giudizio umano che la circonda.
La frontiera delle frodi in Brasile si sposta da password a volti e voci
Una recente analisi di settore indica un modello di truffa più raffinato: i criminali stanno assemblando sempre più frammenti di identità da foto, video e materiale audio online invece di basarsi solo su accessi rubati.
Quando un server di sviluppo diventa un magnete per segreti: l'ondata di scansioni Vite che colpisce i team cloud
Una campagna di scansione di massa rivolta a server di sviluppo Vite esposti mostra come un singolo endpoint di sviluppo raggiungibile possa diventare una scorciatoia verso credenziali cloud, file di configurazione e stato dell'infrastruttura.