Netcrook
#Python
BusySnake Trasforma un'Intrusione in Windows in un Colpo a Più Segreti
Un infostealer basato su Python viene monitorato come un furto mirato di accessi ai browser, sessioni Telegram, screenshot, dati degli appunti e materiale crittografico - un promemoria che un singolo endpoint può custodire molte forme di fiducia utilizzabile.
Esca con fatture, catene di collegamenti e sostituzioni di RAT: la nuova forma della distribuzione del phishing
Un falso PDF di fattura, collegamenti stratificati e infrastruttura di tunnel pubblici formano una catena di distribuzione compatta che può passare tra più trojan di accesso remoto senza modificare l'esca visibile all'utente.
I servizi cloud trasformati in nascondigli per malware in una nuova catena di distribuzione di AsyncRAT
Un rapporto di threat intelligence indica che URL Dropbox e TryCloudflare Quick Tunnel vengono usati per spostare pacchetti Python malevoli verso AsyncRAT, mostrando come infrastrutture familiari possano essere piegate a strato di distribuzione per il malware.
Quando il PoC è il payload: una trappola su GitHub costruita per i cacciatori di sicurezza
Una campagna segnalata chiamata ChocoPoC trasforma la normale corsa al nuovo codice di exploit in un percorso di infezione, usando falsi repository GitHub di PoC per distribuire un RAT in Python e colpire i segreti archiviati nel browser.
Quando una PoC diventa una trappola: ChocoPoC trasforma l'urgenza della ricerca contro i team di sicurezza
Finti repository GitHub di proof-of-concept vengono usati per attirare ricercatori e pentester a eseguire dipendenze Python che possono trasformare una macchina di test in un punto di accesso.
La trappola del PoC: come i finti repo CVE sono diventati una trappola per ricercatori
Un trojan nascosto in codice exploit GitHub simile all'originale trasforma l'abitudine di testare nuovi proof of concept in un rischio di furto di credenziali e controllo remoto.
Il poisoning di PyPI colpisce i creatori di bot Telegram, e la backdoor si nasconde in bella vista
Una campagna di pacchetti malevoli legata allo sviluppo di bot Telegram mostra come un repository Python affidabile possa diventare il livello di consegna per un compromesso lato server.
Quando l'AI diventa il tutor, la vera lezione resta comunque il modello
Un dibattito in classe su Java e Python è anche una prova per capire se l'AI aiuta gli studenti a ragionare sul codice, oppure solo a produrre qualcosa che sembra corretto.
Pacchetti malevoli prendono la via dell'editor: codice npm e Go abusano delle attività di VS Code per restare nascosti
Una compromissione della catena di pacchetti può fare più che inserire codice dannoso - può trasformare gli stessi strumenti di sviluppo nel percorso di esecuzione per uno stealer di informazioni Python multipiattaforma.
Lo stack di sicurezza non ha un linguaggio unico - ed è proprio questo il punto
Gli strumenti cyber sono costruiti a livelli: Python per l'orchestrazione, C per il controllo a basso livello e PowerShell per l'amministrazione di Windows e la risposta agli incidenti.
Quando il livello di fiducia vacilla: il bug dell'API di rilascio di Python e il rischio nascosto dei metadati errati
Un bypass di autenticazione corretto nell'API di gestione dei rilasci di Python.org mostra come una supply chain software possa essere minacciata senza toccare il programma di installazione effettivo.
Il Flow Builder AI si è trasformato in una trappola per l'esecuzione di codice remoto
Una RCE critica non autenticata in Langflow mostra come un endpoint di convenienza possa diventare un percorso diretto verso l'esecuzione di Python e l'esposizione di segreti.
Quando una funzione di condivisione pubblica si trasforma in una trappola per l'esecuzione di codice
Una vulnerabilità di Langflow tracciata come CVE-2026-33017 mostra come un endpoint di comodità possa annullare il confine tra contenuti condivisi e Python eseguibile.
Il malware per macOS trova una porta silenziosa in LaunchAgents e una rumorosa nella triage AI
Un implant basato su Rust collegato a un cluster macOS associato alla DPRK combina una persistenza di avvio ordinaria con uno stadio stealer in Python e testo di prompt injection rivolto agli analisti.
Quando un componente aggiuntivo del browser supera il limite e passa al controllo dell'host
Un'estensione Edge malevola collegata a una backdoor Python mostra come il native messaging possa trasformare una funzione di comodità del browser in un ponte verso un abuso a livello di endpoint.
La linea di frattura nascosta di Vertex AI: un percorso nell'SDK Python che potrebbe trasformare i caricamenti dei modelli in esecuzione di codice
Un problema critico legato all'SDK Python di Google Cloud Vertex AI ha messo in evidenza come caricamenti di modelli, fiducia negli artifact e deserializzazione possano collidere all'interno delle pipeline AI gestite.
La rottura silenziosa della fiducia in Vertex AI: un difetto dello SDK Python con conseguenze sulla supply chain dell'IA
Un difetto critico nello SDK Python di Google Cloud Vertex AI solleva un incubo di sicurezza fin troppo familiare: quando un flusso di lavoro IA smette di fidarsi dei propri artefatti, il danno può propagarsi ben oltre un singolo notebook o il caricamento di un singolo modello.
Le assunzioni per l'IA diventano concrete - e le competenze di sicurezza sono improvvisamente sotto i riflettori
Le aziende stanno cercando rapidamente talenti per l'IA, ma i ruoli che vogliono ora combinano coding, giudizio e consapevolezza della sicurezza in modi per cui molti team non sono ancora attrezzati.
Quando un piccolo hook Python diventa un tripwire della supply chain
Una campagna di avvelenamento su PyPI legata a Hades mostra come poche righe di avvio nascoste all'interno delle release di pacchetti possano trasformare normali installazioni in percorsi di esecuzione silenziosi.
Fiducia degli sviluppatori avvelenata: l'ondata PyPI dietro Shai-Hulud
Un gruppo di artefatti Python recentemente armati mostra come i registri di pacchetti possano diventare trappole per l'esecuzione di codice per sviluppatori e sistemi CI/CD.