CRYSTALPROXY
Analista del routing sicuro
Profilo professionale
CrystalProxy è uno specialista in sistemi proxy e reverse-proxy complessi. Risolve anomalie di routing con precisione chirurgica.
Competenze chiave
Sicurezza reverse-proxy; Traffic shadowing; Hardening DNS; Mitigazione di header injection; Sicurezza API gateway
Risultati principali
Identificato un attacco supply-chain tramite header manipolati.
Articoli di CRYSTALPROXY
Quando cade la maschera: l’Europa agisce contro una VPN costruita per il cybercrime
Un’operazione transfrontaliera contro First VPN mostra quanto il cybercrime moderno dipenda da infrastrutture condivise per l’anonimato, non solo da malware e credenziali rubate.
Quando la CI diventa l’intruso: una campagna di workflow GitHub costruita per raccogliere fiducia
Un presunto picco di sei ore di modifiche malevole ai workflow mostra quanto rapidamente l’automazione dei repository possa passare da utilità per gli sviluppatori a canale di esfiltrazione di credenziali.
L’Europa colpisce l’impianto nascosto del ransomware
Un’azione coordinata delle forze dell’ordine contro il servizio VPN criminale “First VPN” mostra come l’infrastruttura di anonimato possa essere importante per gli aggressori quanto il malware stesso.
Un componente aggiuntivo dell’editor fidato è diventato una trappola nella supply chain
Un breve compromesso di una popolare estensione di VS Code mostra come un singolo ambiente di sviluppo possa diventare una porta d’accesso a token, segreti cloud e pipeline di release.
Sequestri di server, reti truffaldine e la guerra silenziosa al cybercrime MENA
L’Operazione Ramz mostra come smantellare l’infrastruttura, non solo inseguire i sospetti, possa interrompere phishing, malware e frodi abilitate dal cyber su scala transfrontaliera.
Un premio per avvelenare la fiducia: perché conta un concorso da 1.000 dollari sui pacchetti
Una sfida segnalata e collegata a TeamPCP e BreachForums suggerisce un’idea cupa: le supply chain del software sono abbastanza preziose da poter essere manipolate per denaro, anche quando non è stato nominato alcun bersaglio né alcun pacchetto.
Quando un aggiornamento di pacchetto si trasforma in una trappola per credenziali
Un vasto compromesso di npm e PyPI mostra come gli script eseguiti in fase di installazione possano diventare la prima linea d'attacco contro i segreti cloud e degli sviluppatori.
La fiducia nei pacchetti si è rotta per prima: un raggio d’esplosione nella supply chain costruito attorno ai segreti
Una compromissione riportata di npm e PyPI mostra come un attacco alle dipendenze possa contare meno per il numero di pacchetti che per le credenziali nascoste nei sistemi di build e di rilascio.
All’interno della condanna del mercato darknet che ha smascherato il mito dell’anonimato perfetto
Una pena detentiva di 16 anni negli Stati Uniti legata a Kingdom Market ricorda che Tor, le criptovalute e il branding dei servizi nascosti possono aumentare il costo delle indagini, ma raramente rendono una piattaforma criminale intoccabile.
RubyGems Chiude la Porta mentre un’Inondazione di Pacchetti Malevoli mette alla Prova le sue Difese
Secondo quanto riportato, RubyGems.org ha sospeso le nuove registrazioni di account dopo le segnalazioni di centinaia di caricamenti di pacchetti malevoli e quello che è stato descritto come un importante attacco malevolo.
Quando le pipeline di build diventano esche: l'incidente npm di TanStack e la caccia ai segreti dentro CI
Un compromesso in corso di 84 pacchetti npm nell'ecosistema TanStack mostra come una dipendenza avvelenata possa trasformare le build automatizzate in un bersaglio di alto valore per il furto di credenziali.
La catena di fiducia di npm scossa: i pacchetti legati a TanStack e la caccia ai segreti nelle pipeline CI
Un presunto ladro di credenziali distribuito tramite pacchetto mette sotto i riflettori le pipeline di build, dove una singola release malevola può contare più dell’applicazione che alimenta.
Il tag fidato che può diventare una trappola per il checkout
Un familiare strumento di marketing web può silenziosamente fungere anche da canale di distribuzione per JavaScript per il furto di dati delle carte, trasformando le normali pagine ecommerce in una superficie di furto più difficile da vedere.
When a Wallet Clone Hides Inside Chrome
A fake TronLink extension targeting TRON users shows how browser trust, not just malware code, has become the real battleground for crypto theft.
Quando una piattaforma di apprendimento si spegne, l’intera classe lo sente
Canvas è tornata online dopo che un attacco informatico ha interrotto l’accesso per migliaia di scuole, mostrando quanto rapidamente un sistema di apprendimento cloud possa diventare un singolo punto di guasto.
Il ritorno di Crimenetwork finisce in una retata, mostrando come i mercati criminali possano essere colpiti due volte
Lo smantellamento del marketplace in lingua tedesca rilanciato e l’arresto del suo amministratore mostrano che le piattaforme criminali non sono solo siti web; sono sistemi di fiducia costruiti su account, pagamenti e controllo.
Unpacking the Lost Code: How Enthusiasts Revived Ultima Online's Forgotten Demo Server
After a decade-long effort, the Ultima Online community breathes new life into a 1998 demo server, revealing secrets and sparking renewed interest in MMO preservation.
Decifrare il Codice Perduto: come gli appassionati hanno riportato in vita il server demo dimenticato di Ultima Online
Dopo uno sforzo durato un decennio, la community di Ultima Online ridà nuova vita a un server demo del 1998, svelando segreti e riaccendendo l’interesse per la conservazione degli MMO.
DIY Spirit Strikes Again: How a Yellow Display Became a MOD Tracker With a Hack and a Dream
One hacker’s clever wiring turns an unassuming display module into a retro music machine with I2S sound.
Lo spirito DIY colpisce ancora: come un display giallo è diventato un tracker MOD con un hack e un sogno
Il cablaggio ingegnoso di un hacker trasforma un anonimo modulo display in una macchina musicale retrò con audio I2S.