VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Il kit di frode che parla, si traveste e traduce
L'IA sta offrendo ai gruppi criminali uno stack di impersonificazione più scalabile, combinando voci clonate, video falsi, scripting delle personalità e traduzione automatizzata.
Quando un accesso Microsoft 365 rubato diventa il peggior giorno di un CFO
Un test controllato mostra come un account Microsoft 365 compromesso con accesso a Copilot possa essere trasformato in una credibile truffa di pagamento in stile CEO, senza alcun bisogno di violare il servizio di AI stesso.
Quando una singola casella di posta diventa un motore di frode
Una proof-of-concept legata a Microsoft Copilot mostra come una sola casella compromessa possa essere sufficiente ad accelerare l'impersonificazione di un dirigente e i tentativi di frode via bonifico, senza dimostrare un breakout autonomo di Copilot.
Quando un cheat per giochi diventa il payload
Un falso strumento per Roblox, camuffato da executor "indetectable", mostra come la fiducia all'interno delle comunità di gaming possa essere trasformata in un canale di distribuzione di malware.
Visa si prepara ad acquistare BioCatch mentre la difesa dalle frodi si sposta verso i segnali comportamentali
La prevista acquisizione da 2,4 miliardi di dollari evidenzia come la sicurezza dei pagamenti stia puntando sempre di più sull'intelligenza comportamentale e del dispositivo per contrastare takeover di account, truffe e altre frodi digitali.
Hype da tutto esaurito, frode nel mondo reale: la truffa dei biglietti costruita sull'urgenza
Quando la domanda è alta e i posti sono pochi, un biglietto “trovato” può sembrare una fortuna - ed è בדיוק in quel momento che i truffatori cercano di trasformare la pressione in pagamento.
Quando un portafoglio hardware diventa il sospettato, la custodia di Bitcoin diventa più difficile da fidarsi
Un presunto problema del firmware Coldcard collegato a un rapido svuotamento di Bitcoin mostra perché la verifica, non l'ottimismo, è il vero confine di sicurezza nella self-custody.
Arch Linux Sbarrla la Porta a un Tentativo Silenzioso di Abuso del Repository
Una sospensione temporanea delle adozioni dei pacchetti AUR mostra come i flussi di lavoro di manutenzione della comunità possano diventare bersagli di abuso quando il software orfano resta in attesa di un nuovo proprietario.
Arch Linux chiude la porta alle adozioni nell'AUR dopo le compromissioni malevole dei pacchetti
Un congelamento temporaneo dell'adozione dei pacchetti evidenzia quanto rapidamente un software non presidiato possa diventare un bersaglio quando la fiducia è concentrata nella manutenzione volontaria.
Quando la contraffazione diventa un sistema operativo criminale
Il profilo podcast di John J. Boseak ricorda che la frode è spesso meno uno spettacolo che una questione di fiducia, ripetizione e capacità di far sembrare normali le cose false.
Il checkout del retail è diventato un campo di battaglia leggibile dalle macchine
Una nuova valutazione del settore colloca il commercio e il retail al centro dell’abuso di bot AI e delle frodi automatizzate, mostrando come le vetrine digitali siano diventate obiettivi di alto valore per la manipolazione su larga scala.
I possessori di crypto affrontano un nuovo tipo di targeting mentre i criminali setacciano i feed social
I post pubblici su piattaforme come Instagram, TikTok e X possono aiutare i criminali a identificare i possessori di criptovalute per violenti wrench attack, trasformando la visibilità quotidiana in un rischio fisico.
PyPI chiude la porta sul retro alle release datate
Rifiutando gli upload tardivi di file sulle release più vecchie dei pacchetti, il registry Python sta rafforzando un confine di fiducia che gli attaccanti hanno a lungo cercato di sfruttare.
PyPI impone un blocco temporale contro la manomissione dei pacchetti
Una nuova restrizione di 14 giorni sui caricamenti restringe una delle vie più pulite per avvelenare i pacchetti quando l'accesso alla pubblicazione viene compromesso.
Il pitch del forum che trasforma gli stealer per Windows in strumenti di targeting aziendale
Un annuncio di malware sta spingendo un vecchio cavallo di battaglia criminale in un nuovo territorio: il furto di informazioni su Windows avvolto in un punteggio delle vittime in stile IA e venduto come modo per puntare a un accesso aziendale di maggior valore.
Fiducia per progettazione, abuso da parte degli attaccanti: il trucco del dominio governativo che ha messo le banche nel mirino
Una campagna collegata a PhantomEnigma avrebbe fatto affidamento su più di 20 siti web governativi brasiliani dirottati, mostrando come un'infrastruttura pubblica considerata affidabile possa rendere più difficile individuare attività malevole.
Dentro la perdita da 23,75 milioni di dollari di Ostium: quando la fiducia off-chain diventa l’anello più debole
Il presunto furto di criptovalute di una piattaforma di trading mostra come una compromissione fuori dalla chain possa comunque colpire duramente i vault on-chain.
When Trusted Admin Access Becomes the Attack Surface
Managed service providers can turn one compromised management plane into a multi-customer security event, which is why cybercrime keeps circling the same trusted chokepoints.
A Small Bonus, a Bigger Trust Problem
A Hype Business promotion for VAT-number holders may look routine, but any offer that pushes users toward fast onboarding deserves a closer security read.
The Fake SDK That Turns Payments Code Into a Theft Vector
A lookalike NuGet package built to imitate Braintree's .NET client shows how one deceptive dependency can put card data and gateway secrets in reach of an application.