Tre registri di domini sono stati compromessi, permettendo ad alcuni malintenzionati di ottenere certificati TLS falsi per i giganti del web. La fiducia nel protocollo HTTPS ha appena preso una brutta botta.
Scopri di più Il lucchetto è rotto: hacker si sono fatti i certificati TLS di Google (e non è un bug, è un disastro)Tag: hacking
Zimbra, o come invitare un estraneo a leggere la tua posta (e rubarti la vita)
Una vulnerabilità critica in Zimbra sta permettendo agli attaccanti di iniettare comandi remoti con una semplice email. Se gestite server di posta, meglio svegliarsi.
Scopri di più Zimbra, o come invitare un estraneo a leggere la tua posta (e rubarti la vita)L’AI per il cracking di massa: Microsoft ha appena spento un incubo (per ora)
Microsoft ha smantellato EvilTokens, una piattaforma basata su AI che rendeva il furto di account un processo semi-automatico. Ecco come la tecnologia che amiamo sta diventando l’arma preferita dei cattivi.
Scopri di più L’AI per il cracking di massa: Microsoft ha appena spento un incubo (per ora)FBI: Sicurezza livello leggenda, database livello zero
Un gruppo di hacker sostiene di aver violato i sistemi dell’FBI, esponendo i dati personali di migliaia di agenti. Spoiler: la cybersecurity degli enti governativi americani non è esattamente il top del mondo.
Scopri di più FBI: Sicurezza livello leggenda, database livello zeroMission Impossible: Versione Google (e perché i bad guys non dovrebbero fidarsi di nessuno)
Un analista di Google è riuscito a infiltrarsi nel cuore pulsante di TeamPCP, un gruppo di hacker specializzato in attacchi alla supply chain. Praticamente, un vero e proprio infiltrato in stile espionage movie.
Scopri di più Mission Impossible: Versione Google (e perché i bad guys non dovrebbero fidarsi di nessuno)Hister: per smettere di cercare le cose su Google e iniziare a trovarle davvero
Basta con le ricerche web che sembrano un labirinto di ads e SEO trash. Scopriamo Hister, il motore di ricerca privato che indicizza tutto quello che tocchi, dai file locali alle pagine web.
Scopri di più Hister: per smettere di cercare le cose su Google e iniziare a trovarle davveroPrivacy is dead, and it’s running on a cheap Android kernel
Un collettivo di hacker ha smontato una delle telecamere di sorveglianza più diffuse negli USA, svelando che il sistema non solo legge le targhe, ma punta i riflettori su di noi. Spoiler: la crittografia promessa era solo carta straccia.
Scopri di più Privacy is dead, and it’s running on a cheap Android kernelMeteore in blackout: quando il cyberattack ti oscura il cielo
Un attacco informatico ha messo in ginocchio una no-profit che monitora i meteoriti. Mentre noi siamo qui a preoccuparci del bug nel nuovo firmware del router, qualcuno ha deciso di spegnere le luci sull’astronomia.
Scopri di più Meteore in blackout: quando il cyberattack ti oscura il cieloASCII Smuggling: quando i caratteri invisibili decidono di fare i sabotatori
Un vecchio trucco da hacker sta tornando di moda, ma stavolta non per rompere i Large Language Models, bensì per inondare le nostre inbox di spam invisibile.
Scopri di più ASCII Smuggling: quando i caratteri invisibili decidono di fare i sabotatoriRobin Hood dei Bit, o solo un hacker con un piano di pensionamento molto ambizioso?
Un’operazione ‘white hat’ ha portato via 320 milioni di dollari dal Liquid Network di Bitcoin, lasciandone una piccola parte come ‘mancia’. Un caso limite tra genialità e puro caos finanziario.
Scopri di più Robin Hood dei Bit, o solo un hacker con un piano di pensionamento molto ambizioso?