Netcrook
02 Settembre 2026
La pipeline di assunzione come superficie d'attacco
L'onboarding remoto può trasformare la verifica dell'identità nell'anello più debole quando l'accesso viene concesso prima che la persona dietro lo schermo sia pienamente considerata affidabile.
Quando il routing diventa l'arma: un percorso di aggiornamento malevolo colpisce Virtualizor
Una deviazione BGP nelle tubature di Internet ha trasformato un normale canale di aggiornamento software in un percorso di consegna rischioso, mostrando come la fiducia nella supply chain possa essere minacciata prima ancora che il codice raggiunga il prodotto.
Quando i controlli dell'identità diventano la nuova porta d'ingresso per le frodi
La dichiarazione di scala di un'azienda brasiliana di identity-tech mostra perché onboarding e verifica di liveness siano ormai al centro della fiducia digitale, non solo della conformità.
Quando la frode si muove alla velocità del filo, il malware è solo metà della storia
Un gruppo motivato finanziariamente tracciato come BREEZE COMET ha richiamato l'attenzione su un insieme di bersagli più pericoloso in Brasile: i sistemi di pagamento affidabili che possono trasformare l'accesso in movimento di denaro.
Phishing, controllo remoto e la trappola da freelance dietro un atto d'accusa federale
Un caso di cybercrime in California mostra come un semplice invito al phishing possa diventare un punto d'appoggio per l'accesso remoto quando gli aggressori combinano abuso della fiducia e strumenti di controllo nascosti.
Il file drop di account falsi che ha trasformato Excel in un'arma di consegna
Un caso penale negli Stati Uniti evidenzia come decine di identità usa e getta su una piattaforma di terze parti possano essere usate per diffondere file Office dannosi su larga scala, anche quando l'entità completa del danno non è ancora chiara.
Quando l'accesso ai pagamenti diventa un motore di frode
Una campagna segnalata e collegata a BREEZE COMET mostra come l'accesso privilegiato alle piattaforme di pagamento possa contare più di un malware rumoroso quando il bersaglio è un canale finanziario in tempo reale.
Dentro la trappola del foglio di calcolo: come false identità di piattaforma hanno trasformato uno strumento di lavoro in un canale di distribuzione
Una presunta campagna durata a lungo avrebbe usato centinaia di account falsi su una piattaforma per freelance per diffondere file Excel malevoli, mostrando come sistemi di collaborazione fidati possano diventare canali silenziosi per il malware.