Netcrook
#Encryption
La minaccia da 1 milione di dollari che forse non ha mai avuto bisogno del ransomware
Un pagamento riportato, collegato a file governativi sottratti, suggerisce un modello di estorsione più difficile da fermare: la pressione della diffusione, non la cifratura dei file, può ora determinare il prezzo.
Quando un server di workflow AI diventa l'intruso
Un caso di ransomware collegato a Langflow mostra come una singola piattaforma di agenti esposta possa diventare sia il punto d'appoggio sia il caveau, con l'accesso distruttivo al database che segue a breve distanza.
Le autorizzazioni del browser trasformate in un cifrario di file in un attacco proof-of-concept
Una dimostrazione di ransomware solo nel browser utilizza la File System Access API e un falso strumento di immagini AI per convincere gli utenti a concedere l'accesso alle cartelle, quindi cifra i file locali senza installare malware nativo.
Microsoft anticipa il rischio quantistico, trasformando la crittografia in un problema da 2029
La tabella di marcia post-quantistica accelerata dell'azienda è un segnale che la crittografia sta diventando un progetto di migrazione, non un controllo statico, con dati a lunga conservazione e dipendenze di piattaforma ora sotto una scadenza più stringente.
La caccia a Signal da 10 milioni di dollari rivela un punto debole familiare: le persone, non la crittografia
Una taglia legata a presunti hacker russi punta alla parte della messaggistica sicura che gli aggressori continuano a valorizzare di più - verifica, recupero e fiducia.
Cifrato, non intoccabile: la guerra silenziosa attorno a Signal e WhatsApp
Una ricompensa statunitense legata a una campagna durata a lungo mette in luce in modo più netto il punto debole della messaggistica sicura: identità, registrazione e fiducia nei dispositivi.
STOCKSTAY e la quieta arte di sembrare legittimo
Una backdoor .NET legata a traffico di comando WebSocket furtivo e a una chiave basata sull'ambiente mostra come il malware moderno possa nascondersi nel comportamento ordinario delle applicazioni.
Quando i dati sensibili smettono di viaggiare: la forza silenziosa della tokenizzazione
La tokenizzazione non è un effetto scenico della crittografia, ma una scelta di progettazione che sostituisce i valori sensibili con surrogate e conserva i dati reali in un vault.
Quando nessun file viene bloccato, l'incidente può comunque diventare una questione legale
L'estorsione senza cifratura spinge i difensori a misurare la perdita di riservatezza, non solo il fermo operativo, e può dividere un singolo evento informatico in obblighi paralleli NIS2 e di privacy.
L’anello debole nella messaggistica sicura non è il cifrario
Una campagna di phishing rivolta ai segreti di backup di Signal mostra come gli aggressori possano aggirare una crittografia forte prendendo di mira il percorso di recupero invece del livello del messaggio.
Il nuovo premio nel phishing via messaggistica: una chiave di recupero che apre l'archivio
Una campagna di phishing collegata ai servizi di intelligence russi è passata dal rubare prompt di accesso al cercare il segreto che può sbloccare la cronologia dei backup di Signal.
Delilah e la nascita silenziosa della sicurezza vocale digitale
Un dispositivo di cifratura della voce dell’epoca di Turing, a lungo trascurato, offre una lezione essenziale su come le comunicazioni sicure siano nate come un problema di ingegneria, non solo matematico.
VPN economica, promessa ampia: cosa segnala davvero il bundle con dispositivi illimitati di Surfshark
Uno sconto dell'85% e connessioni illimitate rendono l'offerta allettante, ma il valore tecnico sta nei dettagli: crittografia, filtraggio e i limiti di ciò che una VPN può davvero proteggere.
Lo scudo dei cookie di Chrome incontra un ladro costruito in Rust
Una famiglia di infostealer tracciata ha continuato a cambiare forma, e la sua ultima mossa evidenzia come le protezioni del browser e il furto di sessione siano bloccati in una corsa che i difensori non possono permettersi di perdere.
I VPN scontati vendono comodità - chi cerca sicurezza dovrebbe leggere le condizioni
Uno sconto del 70% su ProtonVPN Plus sembra un semplice affare, ma il valore tecnico di qualsiasi VPN dipende ancora da quale minaccia dovrebbe ridurre e da ciò che non può proteggere.
Bruxelles traccia un confine tra tutela dei minori e sorveglianza digitale
Una battaglia sul rilevamento volontario di CSAM si è trasformata in un test su quanto lontano i legislatori dell’UE consentiranno alle piattaforme di ispezionare le comunicazioni senza erodere la privacy by design.
Quando il ripristino diventa una scorciatoia: il problema della password UEFI nascosto in WinRE
Un bypass segnalato nel percorso di ripristino di Windows mostra come un controllo di sicurezza pre-avvio possa indebolirsi quando firmware e logica di ripristino condividono gli stessi presupposti di fiducia.
Washington mette un conto alla rovescia alla svolta post-quantistica
Un nuovo ordine esecutivo statunitense trasforma la crittografia post-quantistica in una migrazione guidata da scadenze, con una pressione destinata probabilmente a raggiungere gli acquirenti federali, i fornitori e la pianificazione europea delle infrastrutture critiche.
Le minacce crittografiche non iniziano con la rottura della matematica
La vera lezione per i responsabili della sicurezza è più semplice e più dura: la crittografia può fallire in più di un modo, quindi comprendere le principali classi di attacco fa parte della difesa di base.
Il posto economico nello storage cloud criptato: cosa segnala davvero un'offerta da 200 GB
Un'offerta Proton Drive a basso prezzo riguarda meno la caccia all'affare e più il modo in cui lo storage cloud orientato alla privacy trasforma crittografia, giurisdizione e sicurezza dell'account in una strategia di prodotto.