Netcrook
#mobile security
Il controllore è stato controllato: Pegasus colpisce un investigatore dello spyware
Secondo quanto riferito, un ex membro del Parlamento europeo coinvolto nella supervisione dello spyware avrebbe subito ripetuti attacchi a un dispositivo mobile, trasformando un caso di abuso di sorveglianza in un monito sulla sicurezza del lavoro politico ad alto rischio.
Quando un'app chat per iPhone diventa una scorciatoia per la fatturazione
Un'ampia revisione di app mobili segnala uno schema familiare ma pericoloso: le funzionalità AI sono sicure solo quanto i segreti e l'autenticazione che le proteggono.
Kali Linux 2026.2 arriva in sordina, ma la sua toolchain continua a diventare più affilata
La seconda release annuale di Kali aggiunge nove strumenti e aggiornamenti a NetHunter, un rilascio dall'aria ordinaria che conta comunque, perché packaging e mobilità influenzano il modo in cui il lavoro di offensive security viene eseguito nel mondo reale.
Quando l'app gira su terreno ostile, la fiducia va ricostruita
La sicurezza mobile parte da una verità scomoda: l'app vive su un dispositivo che il difensore non controlla completamente, quindi archiviazione, fiducia e comportamento a runtime richiedono tutti una mentalità progettuale più solida.
La trappola dello storefront: come un falso lettore di documenti per Android è passato sotto i radar
Un’app mascherata da lettore di documenti su Google Play avrebbe totalizzato oltre 100.000 download, dimostrando come la fiducia in uno store familiare possa durare più dei controlli automatici.
Il bug di Knox di Samsung ha trasformato un livello di fiducia nel punto debole
Un use-after-free ad alta gravità in Samsung Knox mostra come un difetto all'interno di un framework di sicurezza possa pesare molto più di un normale bug di un'app.
Inriparabile alla radice: perché un bypass del boot via USB conta più di un altro bug di iPhone
Un exploit segnalato chiamato Usbliter8 punta al primo livello di fiducia di Apple, dove gli aggiornamenti software potrebbero non bastare e la linea hardware inizia a contare.
Rokarolla mostra come gli smartphone Android diventino strumenti bancari per il crimine
Il trojan Android viene descritto come mirato a 200 applicazioni e capace di prendere il controllo dei dispositivi infetti, un promemoria che la frode mobile spesso inizia con l'abuso della fiducia, non con la forza bruta.
Il ciclo di patch di giugno di Pixel mette a nudo il vero rischio: il ritardo
L'aggiornamento di sicurezza di giugno di Google per i dispositivi Pixel arriva con 11 correzioni critiche e 20 ad alta gravità, ma la storia più profonda riguarda come livello di patch, tempi di distribuzione e binari specifici del dispositivo modellino l'esposizione nel mondo reale.
Quando un’offerta mobile diventa una prova di fiducia
TOP 250 PLUS di Iliad mette un grande pacchetto dati, chiamate illimitate e condizioni di roaming in un unico prezzo mensile basso, ma la vera storia è che la comodità mobile dipende da chiarezza e controllo dell’account.
Le app di messaggistica stanno diventando il nuovo muro di confine contro lo spyware
La mossa di WhatsApp contro una campagna collegata a NSO mostra come la difesa moderna dallo spyware unisca ora telemetria della piattaforma, controlli sugli account e pressione giudiziaria.
Quando “Infrangibile” incontra la realtà della sicurezza mobile
Un prototipo di smartphone descritto come “inviolável” ricorda che la fiducia nel mobile si costruisce con le prove, non con il branding.
Le offerte di viaggio per i Mondiali sono anche decisioni di sicurezza: cosa cambia davvero con una promo eSIM
Uno sconto su una eSIM internazionale ricorda che comodità, verifiche di identità e igiene del dispositivo contano tutti quando i viaggiatori si collegano online all'estero.
Il nuovo obiettivo ad alto valore di Android: un bug del Framework ora è nel mirino di KEV
Un overflow intero critico nel Framework Android è passato dal rumore dei bollettini alla priorità della difesa attiva, con i tempi di patch che sono ora il vero campo di battaglia.
I telefoni al vertice dello Stato: perché un'accusa di spyware richiede più di un annuncio
Un presunto tentativo di spionaggio contro i telefoni di alti funzionari pubblici ricorda che la parte più difficile di una compromissione mobile spesso non è l'infezione - è dimostrare cosa sia davvero accaduto.
Il Patch Day di Android si Trasforma in un Allarme sul Confine dei Privilegi
Una zero-day a livello di framework in Android viene trattata come un rischio di sfruttamento attivo, con la vera storia centrata sui confini dei privilegi, sulla velocità delle patch e sull'igiene della flotta.
Il nuovo handoff delle app di Android 17 potrebbe trasformare la comodità in un test di sicurezza
"Continue On" è progettato per una continuità più fluida tra dispositivi, ma qualsiasi funzione che trasporta l'attività delle app da un dispositivo all'altro solleva anche nuove domande su fiducia, controllo della sessione e verifica dell'utente.
Android sotto vetro: perché GrapheneOS è più difficile da osservare, tracciare e intercettare
GrapheneOS conta perché stringe i confini di fiducia di Android, mantenendo la compatibilità e riducendo quanto app, componenti Google e segnali wireless possano rivelare.
Quando un bug multimediale raggiunge il kernel: la catena del Pixel 10 che conta
Un percorso zero-click da una vulnerabilità di decodifica Dolby al controllo a livello kernel mostra come la sicurezza mobile possa crollare nel punto di giunzione tra parsing multimediale e driver del vendor.
L’ondata di patch di Apple nasconde una storia più grande: come le correzioni di routine plasmano la fiducia tra iPhone e Mac
Decine di vulnerabilità di macOS e iOS sono state corrette in un unico ciclo, ma il dettaglio più interessante è la decisione di Apple di estendere anche ai vecchi software per iPhone una correzione per il recupero delle chat eliminate.