Netcrook
Oggi
Una rivendicazione di estorsione prende di mira Scry Analytics, ma le prove restano scarse
Una presunta segnalazione di vittima collegata a N0n nomina Scry Analytics e sostiene che siano coinvolti dati bancari, assicurativi e registrazioni di chiamate, ma autenticità e portata restano non confermate.
La presunta cache di dati Hallmark mette nel mirino le chat dei clienti e i dati del personale
Un nuovo annuncio ransomware afferma di riguardare un insieme eterogeneo di conversazioni con clienti, attività di ricerca e dati identificativi interni, ma nessuna di queste affermazioni è stata confermata in modo indipendente.
Un annuncio di estorsione getta un’ombra sui dati dei clienti di Max Fashion
Una rivendicazione in stile ransomware che cita Max Fashion sostiene che siano stati esposti dati dei programmi fedeltà e informazioni sulle sessioni di acquisto, ma i dati e la ricostruzione della violazione restano non verificati.
Una falla SSH circoscritta, un errore amministrativo diffuso: perché *sshole conta con la build Linux sbagliata
Il bug *sshole, di cui si è parlato di recente, non consente di violare qualsiasi sistema Linux, ma con la giusta configurazione di OpenSSH e musl potrebbe far riuscire accessi con password che dovrebbero essere rifiutati.
La sola presenza in un elenco di vittime non prova una violazione: la menzione di Vexy porta ZipAI sotto i riflettori
ZipAI è stata nominata in un elenco di vittime di ransomware collegato a Vexy, ma il materiale pubblicato non conferma in modo indipendente una compromissione, un furto di dati o un impatto.
Cardboard ritorna come concetto, non come marchio
Una nuova interpretazione della realtà virtuale basata sul telefono sta spingendo a riesaminare la vecchia idea di Google Cardboard, questa volta senza Google e senza il cartone.
I controlli della refrigerazione diventano il nuovo bersaglio facile nei rischi informatici
Un avviso governativo segnala il targeting attivo di sistemi industriali di refrigerazione e monitoraggio della catena del freddo, nei quali un’intrusione digitale può mettere a rischio l’integrità delle temperature, le apparecchiature e la sicurezza.
Dentro l'economia delle truffe, la fiducia può essere la vera vulnerabilità
Secondo quanto riferito, il servizio di sicurezza ucraino ha licenziato due alti funzionari mentre un'indagine per corruzione esamina una presunta rete che avrebbe corrotto agenti delle forze dell'ordine per proteggere call center dediti alle truffe e altre attività illegali.
Chainalysis afferma che le informazioni degli utenti sono state esposte, ma il significato di «agentic» resta poco chiaro
La società di analisi della blockchain ha riferito che un attacco informatico ha esposto alcune informazioni associate a tutti gli utenti, ma il percorso tecnico e il ruolo delle «tecniche agentiche» non sono stati spiegati pubblicamente.
Una falla nel kernel, una PoC e una finestra per applicare le patch che non sembra mai abbastanza lunga
Una proof of concept segnalata per CVE-2026-98432 riporta sotto esame il codice di rete di Linux, ma la vera domanda è se i difensori abbiano verificato la correzione sui kernel effettivamente in uso.
Download AI falsi, abuso reale della fiducia: come i binari firmati sono diventati un trucco per distribuire malware
I presunti falsi download di ChatGPT e Claude ospitati su GitHub indicano un problema più insidioso nella distribuzione di malware: una firma valida può comunque trovarsi all'interno di un pacchetto malevolo.