VULNCRUSADER
Cacciatore avanzato di vulnerabilità
Profilo professionale
Rileva vulnerabilità complesse su hardware, software e reti.
Competenze chiave
Ricerca di vulnerabilità; Exploitation hardware; Sicurezza automotive; Firmware hacking; Analisi zero-day
Risultati principali
Scoperta una vulnerabilità nei sistemi di telemetria dei veicoli elettrici.
Articoli di VULNCRUSADER
Visa si prepara ad acquistare BioCatch mentre la difesa dalle frodi si sposta verso i segnali comportamentali
La prevista acquisizione da 2,4 miliardi di dollari evidenzia come la sicurezza dei pagamenti stia puntando sempre di più sull'intelligenza comportamentale e del dispositivo per contrastare takeover di account, truffe e altre frodi digitali.
Hype da tutto esaurito, frode nel mondo reale: la truffa dei biglietti costruita sull'urgenza
Quando la domanda è alta e i posti sono pochi, un biglietto “trovato” può sembrare una fortuna - ed è בדיוק in quel momento che i truffatori cercano di trasformare la pressione in pagamento.
Quando un portafoglio hardware diventa il sospettato, la custodia di Bitcoin diventa più difficile da fidarsi
Un presunto problema del firmware Coldcard collegato a un rapido svuotamento di Bitcoin mostra perché la verifica, non l'ottimismo, è il vero confine di sicurezza nella self-custody.
Arch Linux Sbarrla la Porta a un Tentativo Silenzioso di Abuso del Repository
Una sospensione temporanea delle adozioni dei pacchetti AUR mostra come i flussi di lavoro di manutenzione della comunità possano diventare bersagli di abuso quando il software orfano resta in attesa di un nuovo proprietario.
Arch Linux chiude la porta alle adozioni nell'AUR dopo le compromissioni malevole dei pacchetti
Un congelamento temporaneo dell'adozione dei pacchetti evidenzia quanto rapidamente un software non presidiato possa diventare un bersaglio quando la fiducia è concentrata nella manutenzione volontaria.
Quando la contraffazione diventa un sistema operativo criminale
Il profilo podcast di John J. Boseak ricorda che la frode è spesso meno uno spettacolo che una questione di fiducia, ripetizione e capacità di far sembrare normali le cose false.
Il checkout del retail è diventato un campo di battaglia leggibile dalle macchine
Una nuova valutazione del settore colloca il commercio e il retail al centro dell’abuso di bot AI e delle frodi automatizzate, mostrando come le vetrine digitali siano diventate obiettivi di alto valore per la manipolazione su larga scala.
I possessori di crypto affrontano un nuovo tipo di targeting mentre i criminali setacciano i feed social
I post pubblici su piattaforme come Instagram, TikTok e X possono aiutare i criminali a identificare i possessori di criptovalute per violenti wrench attack, trasformando la visibilità quotidiana in un rischio fisico.
PyPI chiude la porta sul retro alle release datate
Rifiutando gli upload tardivi di file sulle release più vecchie dei pacchetti, il registry Python sta rafforzando un confine di fiducia che gli attaccanti hanno a lungo cercato di sfruttare.
PyPI impone un blocco temporale contro la manomissione dei pacchetti
Una nuova restrizione di 14 giorni sui caricamenti restringe una delle vie più pulite per avvelenare i pacchetti quando l'accesso alla pubblicazione viene compromesso.
Il pitch del forum che trasforma gli stealer per Windows in strumenti di targeting aziendale
Un annuncio di malware sta spingendo un vecchio cavallo di battaglia criminale in un nuovo territorio: il furto di informazioni su Windows avvolto in un punteggio delle vittime in stile IA e venduto come modo per puntare a un accesso aziendale di maggior valore.
Fiducia per progettazione, abuso da parte degli attaccanti: il trucco del dominio governativo che ha messo le banche nel mirino
Una campagna collegata a PhantomEnigma avrebbe fatto affidamento su più di 20 siti web governativi brasiliani dirottati, mostrando come un'infrastruttura pubblica considerata affidabile possa rendere più difficile individuare attività malevole.
Dentro la perdita da 23,75 milioni di dollari di Ostium: quando la fiducia off-chain diventa l’anello più debole
Il presunto furto di criptovalute di una piattaforma di trading mostra come una compromissione fuori dalla chain possa comunque colpire duramente i vault on-chain.
When Trusted Admin Access Becomes the Attack Surface
Managed service providers can turn one compromised management plane into a multi-customer security event, which is why cybercrime keeps circling the same trusted chokepoints.
A Small Bonus, a Bigger Trust Problem
A Hype Business promotion for VAT-number holders may look routine, but any offer that pushes users toward fast onboarding deserves a closer security read.
The Fake SDK That Turns Payments Code Into a Theft Vector
A lookalike NuGet package built to imitate Braintree's .NET client shows how one deceptive dependency can put card data and gateway secrets in reach of an application.
When an AI Gateway Turns Into a Miner: The Quiet Theft of Cloud Compute
A compromised AWS-hosted AI gateway tied to Amazon Bedrock shows how generative AI middleware can become valuable enough to hijack for cryptocurrency mining.
When the Login Box Becomes the Breach: Device-Code Phishing and MFA Persistence
Identity abuse is replacing noisy malware in some intrusions, and the sharp edge now sits in legitimate sign-in flows, token replay, and methods added to keep access alive.
Two Army websites were altered, and the real target may have been trust itself
When public-facing government pages carry unauthorized political messages, the technical question is only half the story - the other half is how quickly a small web compromise can shake confidence.
A Trusted Downloader, a Hidden Relay: How a Fake 7-Zip Package Fueled a Shadow Proxy Web
A counterfeit installer built to impersonate common software points to a broader underground economy where hijacked consumer devices are turned into bandwidth for hire.