VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
When a Chatbot Becomes a Criminal Workbench
A reported abuse of a compromised Gemini workflow shows how one operator can use an AI system to scale persona-building, credential theft, and crypto fraud without needing a full malware lab.
Quando il codice fidato diventa tossico: il playbook della supply chain dietro una nuova ondata open source
Una campagna collegata a TeamPCP, secondo quanto riportato, mostra come compromettere la fiducia nella pubblicazione possa contare più che violare direttamente un’app.
First VPN interrotto dopo che l’FBI lo collega alla ricognizione per ransomware
L’FBI afferma che First VPN è stato utilizzato da decine di gruppi ransomware per la ricognizione di rete e le intrusioni; il servizio è stato interrotto e il suo amministratore arrestato.
La modalità kiosk si trasforma in una gabbia per frodi nell’ultimo schema di relay NFC su Android
DevilNFC mette una funzione familiare di Android sotto una luce più severa: quando un dispositivo è bloccato su un’unica schermata, può diventare uno strumento migliore per le frodi via relay NFC rispetto a un rumoroso trojan multifunzione.
Quando la fiducia diventa un servizio: la pipeline di firma di Microsoft si trasforma in un asset criminale
Un’operazione di firma del malware ha abusato del sistema Artifact Signing di Microsoft per far sembrare legittimo codice malevolo, mostrando come l’infrastruttura di fiducia possa essere riutilizzata come canale di distribuzione per ransomware e altri attacchi.
L’IA sta trasformando la frode in una linea di servizio, e il costo d’ingresso continua a scendere
Un avvertimento attribuito alla leadership della cybercrime unit di INTERPOL indica la stessa tendenza scomoda: l’IA può rendere phishing, impersonificazione e infrastrutture per truffe più facili da usare, più difficili da individuare e meno costose da gestire.
I pacchetti npm simili mettono nel mirino i segreti degli sviluppatori
Un’ondata di typosquatting nell’ecosistema npm ricorda che una normale installazione può trasformarsi in una caccia a segreti di alto valore.
Le pagine di download affidabili possono trasformarsi in botole in una sola notte
Un compromesso della presenza web ufficiale di JDownloader ha trasformato i link legittimi degli installer in un percorso di distribuzione di malware, mostrando come l’integrità della distribuzione possa venir meno anche quando il problema non riguarda il codice principale di un prodotto.
Crimini dall'interno, danni dall'esterno: perché l'accesso legittimo è ormai la vera scena del crimine
Un caso legato a Napoli viene usato per mettere in evidenza una verità più dura nella difesa informatica: una volta che un account affidabile viene abusato, il pericolo spesso inizia dopo l'accesso, non prima.
Un premio in denaro per l’avvelenamento dei pacchetti trasforma l’open source in un poligono di tiro
Una piccola taglia può trasmettere un messaggio grande: quando un forum presenta la compromissione dei pacchetti come una competizione, il vero premio è la fiducia incorporata nelle catene di fornitura software.
RubyGems come uscita silenziosa: il modello GemStuffer
Un gruppo di oltre 150 pacchetti Ruby mostra come un registro pubblico possa essere riutilizzato come livello di trasporto per dati raccolti da portali governativi.
Telegram Marketplaces Put Facial Recognition on the Fraud Menu
A reported trade in tools sold on Telegram points to a darker shift: biometric checks used by banks may be turning into just another product category for fraudsters.
Un plugin avvelenato nella catena di build ribalta la fiducia nella CI
Una release malevola del Checkmarx Jenkins AST Plugin mostra come uno strumento di sicurezza possa diventare parte del percorso d'attacco quando la distribuzione del software viene manomessa.
Il crollo di Crimenetwork mostra perché i dati del marketplace sono il vero bottino
Un intervento della polizia a Maiorca segnala uno schema familiare dell’economia sommersa: la piattaforma visibile è temporanea, ma i registri degli utenti, le identità dei venditori e le tracce dei pagamenti possono sopravviverle.
Silent Snatch: How a Log4j Flaw Let Hackers Eavesdrop on Corporate Secrets
A newly uncovered Log4j bug left sensitive log data exposed to interception, raising alarm across the cybersecurity landscape.
Furto Silenzioso: Come una Vulnerabilità di Log4j Ha Permesso agli Hacker di Intercettare Segreti Aziendali
Un nuovo bug scoperto in Log4j ha lasciato esposti dati sensibili dei log, sollevando allarme in tutto il panorama della cybersicurezza.
Firewall in the Crosshairs: WatchGuard’s Latest Flaw Leaves Thousands Exposed
A critical WatchGuard Firebox vulnerability is being weaponized by cybercriminals, threatening businesses worldwide.
Firewall nel mirino: l’ultima falla di WatchGuard lascia migliaia di aziende esposte
Una vulnerabilità critica nei firewall WatchGuard Firebox viene sfruttata dai cybercriminali, minacciando aziende in tutto il mondo.