Bastano pochi secondi di audio per clonare una voce, e i casi documentati — la frode da 200 milioni di dollari di Hong Kong con la videochiamata deepfake ad Arup, le truffe familiari con voci clonate, gli attacchi a dirigenti con la voce clonata di un ministro — mostrano il fallimento dell'orecchio umano e di alcuni controlli biometrici. Parole in codice, richiamo su numeri noti e verifiche bancarie funzionano ancora.
Le macchine isolate vengono comunque infettate. Come i dati attraversano fisicamente un air gap: trucchi con il firmware USB, canali nascosti acustici e luminosi, emissioni radio da una porta USB, con Stuxnet e la linea di ricerca del Ben-Gurion come riferimento, e cosa fanno i difensori.
Una comunicazione di breach comprime settimane di analisi forense in poche frasi caute. I verbi sul perimetro, il formato di archiviazione delle password e il ritardo tra scoperta e notifica dicono spesso più delle scuse.
Una campagna attiva da due anni, che un tempo puntava ai possessori di portafogli crypto, si è spostata sui professionisti della sicurezza: un loader Electron modulare si nasconde in repository GitHub che si spacciano per parser di Fscan, automazione delle scansioni e strumenti di analisi dei log. Secondo Dr.Web sono infetti più di 2.000 sistemi Windows.
La DRAM conserva il suo contenuto per secondi o minuti dopo lo spegnimento, più a lungo se raffreddata, e fra questi dati ci sono di norma le chiavi della crittografia del disco. Cosa ha mostrato il lavoro di Princeton del 2008, cosa non risolve lo scrambling moderno della memoria e le mitigazioni che Tails implementa davvero.
Circa metà delle persone che trovano una chiavetta USB la collega e apre i file: un esperimento sul campo ha misurato il 48 per cento. Uno sguardo alla storia del tranello, allo studio dietro i numeri, all'hardware-esca moderno e alle regole che funzionano davvero.
Estensioni browser presenti negli store ufficiali hanno ripetutamente funzionato come ladre di credenziali e cookie. Uno sguardo alle campagne documentate, al gap di revisione che consente ai pacchetti approvati di cambiare comportamento e a una routine di difesa pratica.
I record rubati raramente viaggiano dritti da un breach allo strumento che li sfrutta. Broker, aggregatori, arricchitori e reimballatori tengono il materiale in movimento, e ogni anello di quella catena ha un punto in cui i difensori possono spezzarla.
Le reti ALPR consentono a un'unica query di raggiungere decine di migliaia di telecamere, e le auto connesse inviano i dati di posizione ai broker. Provvedimenti FTC, log di audit trapelati e casi di stalking documentati mostrano perché la posizione del veicolo va considerata compromessa in modo permanente.
Google ha avviato azioni legali contro i server di comando e controllo di x.cpe, un backdoor nel firmware che TrendAI ha rilevato su 1.472.554 dispositivi Android di 206 modelli. Secondo Google, il produttore di Shenzhen Videostrong ha creato e venduto l'accesso alla botnet; l'azienda è stata esclusa dall'hardware Android certificato.
Finti recruiter su LinkedIn e falsi siti di colloquio trasformano le candidature in infezioni da malware. Un quadro delle campagne documentate — Operation DreamJob, Contagious Interview, Graphalgo —, dei segnali d'allarme e di cosa controllare prima di eseguire un test di codice.
Cisco Talos ha documentato un infostealer per Windows che invia i dati rubati di ogni vittima ai modelli di OpenRouter e chiede una valutazione classificata di quanto vale la persona e di quanto sia buona la sua opsec. Il campione viene distribuito come build per singolo cliente, senza infrastruttura di proprietà dell’attaccante.
