VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Quando una fase di build diventa un canale dati: la fuga del crate Rust che ha oltrepassato il limite
Un aggiornamento malevolo in un pacchetto Rust mostra come una compilazione ordinaria possa trasformarsi in un canale silenzioso per sottrarre modifiche al codice sorgente dalle macchine degli sviluppatori.
Le sessioni Microsoft 365 rubate trasformano le regole della posta in arrivo in un motore di frode
Un caso di BEC solo cloud mostra come il replay della sessione, non il malware, possa dare agli aggressori un controllo sufficiente per nascondere le email di pagamento e deviare il denaro dei fornitori.
Quando il furto informatico diventa un fascicolo: le accuse contro il Mabna Institute e il costo delle intrusioni silenziose
L'incriminazione di 17 iraniani legati al Mabna Institute evidenzia come un furto informatico di lunga durata possa passare da un accesso nascosto a un record legale costruito attorno a dati, valore e perdite prolungate.
I siti WordPress hackerati diventano il magazzino dietro una supply chain di malware
Un abuso coordinato di quasi 2.000 siti WordPress compromessi mostra come il normale web hosting possa essere trasformato in infrastruttura per la distribuzione di malware, il controllo degli host e il data staging.
JWR Trasforma il Phishing in una Console di Frode in Tempo Reale
Un kit di phishing-as-a-service segnalato sposta la frode dalla raccolta ritardata delle credenziali all'acquisizione in tempo reale degli input, consentendo a un operatore di osservare i dati sensibili mentre vengono digitati.
Quando l'installazione di un pacchetto si trasforma in un furto di token AI
Una dipendenza npm compromessa può trasformare una build di routine in un punto di furto di credenziali, con token API AI rubati e riutilizzati o scambiati nei mercati clandestini degli accessi.
Quando un componente aggiuntivo per la privacy diventa l'intercettatore
Un vasto insieme di estensioni VPN somiglianti ha trasformato Chrome in un relay proxy nascosto, mostrando quanto facilmente la fiducia del browser possa essere piegata all'intercettazione del traffico.
Quando un passato da cybercrime incontra il commercio digitale, la fiducia diventa la vera superficie d'attacco
Un'intervista podcast con Dustin Holden, descritto come un hacker pentito che si è dichiarato colpevole di frode informatica ed è stato condannato nel 2017, mette in evidenza come identità e fiducia influenzino persino le piccole attività online.
City-Forum e il problema del furto silenzioso nascosto nell’accesso guest SaaS
Una campagna segnalata contro Salesforce e ServiceNow mostra come le funzioni a accesso limitato possano diventare un percorso a bassa rumorosità per la raccolta di dati quando i controlli del tenant sono troppo ampi.
Quando i magazzini restano al buio: la fragilità nascosta dietro un cyberattacco alla logistica
Un'interruzione in Ceva Logistics mostra come un incidente informatico possa rallentare le operazioni fisiche, anche quando gli unici fatti confermati sono interruzioni di magazzino e ritardi nelle spedizioni.
Quando un'estensione VPN diventa la botola in Chrome
Un'estesa campagna di false VPN mostra come i componenti aggiuntivi del browser possano trasformare il branding della privacy in un livello di controllo del traffico di cui gli utenti non avevano mai intenzione di fidarsi.
Il mercato degli accessi che non vuole morire in silenzio
Anche dopo sequestri e arresti, i venditori clandestini continuano a spostare gli accessi aziendali su nuovi canali, e i prezzi possono ancora indicare ai difensori dove la pressione sta aumentando.
Percorsi di accesso nascosti trasformano i router in amplificatori silenziosi del rischio
Un avvertimento che coinvolge più di 20 modelli di router mostra perché un singolo dispositivo fidato può diventare il punto più sensibile in una rete domestica o aziendale.
Wi-Fi sospetto su un volo Delta mette sotto la lente una consuetudine di viaggio fin troppo familiare
Gli investigatori federali stanno esaminando un presunto incidente di falso hotspot su un volo Delta, un caso che evidenzia quanto facilmente i passeggeri possano essere indirizzati verso la rete wireless sbagliata.
Quattro Stati, Una Lezione Fragile: Quando i Servizi Locali Vanno Offline
Gli attacchi informatici dirompenti che hanno colpito comuni in California, Oklahoma, Wisconsin e Texas mostrano quanto rapidamente i servizi pubblici possano diventare la prima vittima visibile di un incidente digitale.
Quando la guerra apre un mercato, il crimine comincia a fare acquisti
Un avvertimento da Palermo mostra come conflitto, scarso controllo e criminalità organizzata possano collegarsi attraverso lo stesso canale nascosto: il flusso illecito di armi.
Due anni, quasi 120 vittime: il caso Com mostra come la coercizione sia diventata un business del cybercrime
Una pena detentiva legata a ricatto e sextortion sottolinea come la pressione diretta, non solo il malware, possa causare gravi danni nelle comunità online.
I cambi di nome di UNC6671 indicano un bersaglio mobile nell’estorsione via vishing
Un gruppo monitorato come UNC6671 viene descritto come passato da BlackFile a Redact, Pink, Helix e Falcon, un modello che può complicare il tracciamento da parte dei difensori.
Sedici anni per un intermediario del ransomware, e un promemoria che il crimine si basa sull'infrastruttura
Una condanna federale per il creatore e operatore di Ransom Cartel mette in evidenza il ransomware-as-a-service come modello criminale organizzato, non come intrusione isolata.
Una pena detentiva colpisce un nodo di una catena ransomware più ampia
La condanna a 16 anni di Maksim Silnikau chiude un capitolo criminale, ma il caso evidenzia anche come le operazioni ransomware possano intrecciarsi con attività di distribuzione di malware.