Netcrook
06 Settembre 2026
I caratteri nascosti che aiutano le phishing a passare oltre i guardiani
Una tecnica di offuscamento Unicode associata alla ricerca sul prompt injection dell'IA viene riutilizzata in una campagna di phishing ad alto volume per nascondere parole chiave ed eludere i filtri email.
L'affermazione di Direwolf su myLaurel lascia più domande che prove
Un bersaglio nominato, un sito della vittima e un lungo hash possono segnalare un'attività di estorsione - ma da soli non provano una violazione.
Il post sulla vittima del gruppo Chaos porta Evergen sotto i riflettori del ransomware
Un elenco pubblico di vittime può segnalare una pressione estorsiva, ma da solo non conferma il furto, la cifratura o l'intera portata di un incidente.
La falla guest-to-host di VMware: due vulnerabilità trasformano gli hypervisor desktop in vie di fuga
Broadcom ha corretto due vulnerabilità di VMware Workstation e Fusion che potrebbero consentire a un utente guest con privilegi elevati di arrivare all'esecuzione di codice lato host, dimostrando come le funzioni di comodità della virtualizzazione possano diventare parte della superficie di attacco.
Quando il Sandbox si incrina: le falle di VMware mettono gli host degli analisti nel raggio d'azione
Due vulnerabilità dell'hypervisor desktop, una critica e una ad alta gravità, mostrano come una rottura dal guest all'host possa trasformare un laboratorio malware in un problema di compromissione dell'host.
Direwolf indica myLaurel come nuova vittima
Un elenco ransomware menziona myLaurel e lo collega ai servizi di assistenza agli anziani, ma l'ambito tecnico e qualsiasi impatto nel mondo reale restano non confermati.
Perché un vecchio editor ha ancora vinto la guerra della tastiera
La lunga vita di WordStar è un duro promemoria del fatto che il software sopravvive spesso non perché sia di tendenza, ma perché le mani umane lo ricordano.
Il malware che se ne va dopo essere andato via: il secondo atto nascosto di REVSTEALER
Uno stealer per Windows che si autoelimina può sembrare un successo di pulizia, ma il vero rischio è ciò che resta dietro: codice successivo che può sopprimere le difese e spingere un host infetto a dedicarsi al mining.
Quando l’AI diventa il segnale: hype, velocità e la nuova curva del rischio cyber
Un riepilogo settimanale ha messo nello stesso quadro due affermazioni: un modello di AI che scopre zero-day e agenti autonomi che agiscono contro una rete aziendale in meno di 10 ore. La lezione tecnica riguarda meno lo spettacolo e più la rapidità con cui il lavoro di sicurezza assistito dalle macchine può rimodellare la difesa.
La finestra non patchata di Magento: StyleSmuggler trasforma una vetrina online in un bersaglio attivo
Una zero-day collegata a Magento Open Source e Adobe Commerce è sfruttata attivamente, e l'aspetto scomodo è che i commercianti sono rimasti in attesa di una correzione ufficiale mentre le mitigazioni di terze parti diventavano l'unico scudo immediato.
Quando un modello disegna la scheda, il vero test inizia sul banco
GPT-6 Astra di OpenAI viene presentato come capace di trasformare uno schema in un PCB KiCad, ma la domanda più difficile è se un flusso di lavoro hardware pieno di regole accetterà il risultato.
Il trucco silenzioso che permette al codice Apple II di risvegliarsi su un Commodore 64
Un esperimento di retrocomputing trasforma una discrepanza tra piattaforme in un rompicapo di compatibilità, con la parola "silenzioso" a suggerire un percorso insolito per eseguire vecchio software.