Netcrook
#session tokens
La falsa pagina Microsoft che insegue la sessione, non solo la password
Il phishing AiTM trasforma una schermata di accesso fidata in un punto di inoltro per credenziali, output MFA e token di sessione attivi, rendendo il furto dell'account simile a un normale accesso.
ACR Stealer and the Browser Vault Problem That Keeps Defeating Passwords
Microsoft’s warning about a surge in ACR Stealer activity is a reminder that modern intrusions often begin with stolen browser state, not a dramatic breach of the network perimeter.
When a Paste Becomes a Breach: The Stealer Playbook Behind ClickFix
A user-driven lure can turn a single Windows command into credential theft, session replay, and local document harvesting from synced cloud workspaces.
The New Stealer Trap: How Attackers Turned Windows Convenience Into Credential Theft
A recent ACR Stealer campaign shows how social engineering, remote file delivery, and hidden scripting can work together to steal browser credentials and session tokens without a classic exploit chain.
Session Theft at the Gateway: Why CitrixBleed 2 Turns MFA Into a False Sense of Safety
A cluster of incidents tied to Citrix NetScaler gateways shows how a stolen session can matter more than a stolen password, especially when the edge appliance itself is the weak point.
Verified, Sponsored, and Still Dangerous: The Trust Signals Cybercriminals Are Learning to Hijack
Two separate techniques show how attackers are leaning on user trust - one through a promoted macOS lure, the other through browser-based Microsoft 365 token abuse.
Claude on the Move: Why a Phone-Based AI Workspace Changes the Security Equation
Anthropic is testing mobile support for Claude Cowork, and even a modest interface change can reshape how identities, sessions, and task context need to be protected.
The Login Problem: Why Identity Has Become the New Perimeter
ITDR is emerging as a response to attackers who do not smash endpoints first, but abuse valid logins, stolen tokens, and identity paths that ordinary tools may not fully watch.
The Real Breach Start: Exposed Panels, Reused Passwords, and a New Memory Leak
When admin panels and reused credentials remain exposed, a single new vulnerability like MongoBleed can increase risk quickly.
OnyxC2 Turns Windows Tricks Into a Low-Cost Stealer Economy
Researchers describe a $250-a-month malware package built around broad application targeting and familiar Windows evasion tactics, a reminder that commodity theft is becoming more technically disciplined.
A Ransom Note Meets Precision Farming: Why a Tiny Alleged Leak Can Matter More Than Its Size
An indexed extortion claim aimed at Cropwise shows how agritech platforms can concentrate identities, geospatial records, and machine telemetry into one high-value target.
Il nuovo trucco di Gremlin Stealer: nascondere il suo sistema nervoso all’interno delle risorse .NET
Una variante di Gremlin Stealer recentemente identificata sta օգտագործando sezioni di risorse .NET crittografate per occultare l’infrastruttura di comando e la logica di sottrazione dei dati, una mossa che spinge l’analisi del malware lontano dalla semplice ricerca di stringhe e verso l’ispezione runtime.
Il login non era il traguardo: perché la fiducia nel dispositivo decide oggi la sicurezza cloud
I controlli sull'identità possono aprire la porta, ma token di sessione rubati e endpoint compromessi possono comunque tenere un attaccante dentro, a meno che le decisioni di accesso non continuino a ricontrollare lo stato del dispositivo.
La questione dell’iPhone dietro una lista da 20 milioni di nomi
Un dataset segnalato e collegato a ICE e Palantir, descritto come accessibile da iPhone, pone una domanda di sicurezza più difficile: quale tipo di percorso di accesso mobile era effettivamente in uso?
Quando un download fidato diventa la botola
Una campagna guidata dal phishing sta abusando di GitHub Releases come superficie di distribuzione dall’aspetto affidabile per un infostealer in Python, trasformando la normale distribuzione di software in un canale furtivo per il furto di account.
Inside the Zero Trust Revolution: Why Your MFA Isn’t Enough
As cybercriminals sidestep old defenses, the real battle is making sure authentication and device trust work hand-in-hand.
Dentro la rivoluzione Zero Trust: perché la tua MFA non basta
Mentre i cybercriminali aggirano le vecchie difese, la vera battaglia è far sì che autenticazione e fiducia nel dispositivo lavorino mano nella mano.