Netcrook
#bot
Quando l'IA fa risparmiare tempo, chi paga il conto della pulizia?
Un nuovo sondaggio sull'IA sul posto di lavoro segnala un centro di costo nascosto: i dipendenti stanno passando ore ogni settimana a controllare, correggere e rilanciare gli output dei modelli invece di accelerare il lavoro.
Perché i robot minuscoli mettono in evidenza i limiti del GPS di tutti i giorni
Un progetto di robotica compatto trasforma uno strumento di navigazione familiare in un problema di precisione, mostrando perché le stime di posizione che sembrano “abbastanza buone” possono comunque fallire quando la scala si riduce.
La lezione del robot da prato: quando una piccola falla di sicurezza diventa un problema di controllo fisico
Un tosaerba connesso in Germania è stato descritto come completamente controllabile a causa di una falla, mostrando come la robotica di consumo possa trasformare errori di autenticazione in rischi nel mondo reale.
La nuova copertura di LokiBot: hash, crittografia legacy e un bersaglio più difficile per gli analisti
Una nuova variante del loader mostra LokiBot che usa l'hashing delle API e una configurazione C2 crittografata con 3DES per rendere più difficile l'analisi statica.
Il test umano del Web si sta incrinando sotto la pressione delle macchine
Quando il traffico automatizzato supera quello umano, il captcha smette di sembrare un semplice checkpoint e inizia ad apparire come un controllo fragile, concepito per un'altra epoca.
Vecchio malware, nuova catena di script: perché LokiBot si adatta ancora alle lacune moderne della difesa Windows
Una recente campagna LokiBot combina JScript offuscato con PowerShell, mostrando come lo scripting nativo di Windows possa ancora trasportare il furto di credenziali commodity oltre i controlli perimetrali rumorosi.
Il prezzo di GTA 6 va online, e la corsa di mezzanotte diventa la vera prova
L'edizione standard da 80 dollari di Rockstar e l'Ultimate Edition da 100 dollari trasformano il lancio di un videogioco familiare in un promemoria: anche i digital storefront ad alta domanda hanno bisogno di solidi controlli di identità, pagamento e anti-abuso.
Un post di leak trasforma un'azienda di robotica in una storia di rischio per la privacy
Un annuncio legato a ransomware afferma che registri sensibili di azienda e dipendenti collegati a una società di automazione sono pronti per essere divulgati, ma la vera lezione è che l'estorsione oggi prende di mira la fiducia ingegneristica tanto quanto l'uptime.
L'Operazione Endgame colpisce il livello di servizio dietro Amadey e StealC
Un'interruzione coordinata contro l'infrastruttura criminale mostra come botnet e infostealer dipendano da fragili sistemi di comando, non solo dal codice malware.
I browser entrano nella difesa contro i bot mentre Cloudflare spinge i Private Access Control Tokens
Cloudflare e i principali produttori di browser stanno esplorando i PACT, un protocollo pensato per aiutare a distinguere il traffico legittimo dai bot senza fare affidamento solo su segnali fragili come la reputazione IP.
Una settimana di intrusioni silenziose: browser, killer delle difese e i dispositivi che dimentichiamo
Un ampio riepilogo di bug dei browser, killer EDR, una botnet per TV, una falla in OpenBSD e trojan Android indica un modello duraturo: gli aggressori continuano a scegliere il percorso più breve verso il controllo, non il più appariscente.
La rivendicazione di Aurora colpisce un fornitore aerospaziale, ma le prove restano ancora sotto chiave
Un post di ransomware che nomina Aerospace & Advanced Composites GmbH ricorda che le rivendicazioni sui siti di leak possono segnalare un rischio reale molto prima che una violazione sia confermata.
Vecchi difetti dei router, nuova minaccia silenziosa: AryStinger trasforma i dispositivi edge in nodi di ricognizione
Una famiglia di malware progettata per scansione, tunneling e persistenza mostra come bug dei router dimenticati da tempo possano ancora alimentare una moderna rete di accesso.
Dispositivi edge dimenticati, nuove tecniche degli operatori: il gioco silenzioso di relay di AryStinger
Una botnet appena analizzata trasforma router datati e appliance NAS in nodi di scansione e tunneling, mostrando come piccoli dispositivi edge possano diventare infrastrutture utili per nascondere l'origine dell'attaccante e ampliare il raggio d'azione.
Dentro il mandato che consente all'intelligence di intervenire su dispositivi infetti
Il servizio di intelligence canadese ha utilizzato un potere di riduzione della minaccia approvato dal tribunale per intervenire su hardware infettato da botnet, un segnale che la bonifica può ormai essere al centro della difesa informatica.
Router dimenticati, nuovo scopo: AryStinger trasforma vecchi dispositivi edge in un livello di ricognizione silenzioso
Si segnala che almeno 4.300 router legacy sono rimasti coinvolti in una rete guidata da malware costruita per la ricognizione e il relay del traffico, mostrando come hardware trascurato possa diventare un'infrastruttura silenziosa per operazioni pre-intrusione.
Router dimenticati, nuovo crimeware: AryStinger trasforma vecchi dispositivi D-Link in transito nascosto
Una botnet finora non documentata è stata collegata a migliaia di router obsoleti, mostrando come i dispositivi di bordo possano essere riutilizzati come infrastruttura silenziosa per traffico malevolo.
Una segnalazione su un leak site porta una nonprofit per l'edilizia abitativa di Toledo sotto i riflettori del ransomware
Un nuovo post sulle vittime collegato a Payload ricorda che una rivendicazione su un leak site non è una prova di compromissione, ma può comunque segnalare una forte pressione su un fornitore di servizi che gestisce operazioni comunitarie sensibili.
CAPTCHA sta perdendo il test di identità che era stato creato per vincere
Uno strumento pensato per separare le persone dalle macchine ora mette in luce un problema più grave: in molti contesti, l'automazione può superare il test in modo più convincente di una persona.
Teatro dei leak-site: quando il nome di una vittima diventa il primo allarme
Un elenco di vittime di LockBit5 collegato al dominio web del Botswana Vaccine Institute ricorda che le richieste di riscatto non sono una prova, ma restano comunque un segnale serio.