GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
LeggiL'archivio · pagina 5
150 articoli, dalle guide di oggi alle storie del 2016. L'ordine segue la prima pubblicazione; le revisioni sono indicate nelle singole pagine.
HalluSquatting: quando l'agente AI installa il pacchetto che si è inventato
Gli assistenti AI possono suggerire dipendenze inesistenti: un attaccante può registrarle e trasformarle in supply chain malware.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
Container e kernel condiviso: quando una privilege escalation supera il confine
Le privilege escalation locali pesano di più quando container, sandbox AI e hosting condividono lo stesso kernel.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi
Router e firmware: il perimetro di casa brucia prima che te ne accorga
Router, telecamere IP e firmware dimenticati sono diventati infrastruttura perfetta per botnet, backdoor e attacchi persistenti.
Leggi
Sessioni Windows: cosa può fare chi ha già privilegi SYSTEM
La dimostrazione RDP del 2017 richiedeva privilegi elevati. Il blocco schermo non separa l’utente da chi controlla già il sistema.
Leggi
DoubleAgent: l’abuso di Application Verifier nel 2017
DoubleAgent abusava di Application Verifier per iniettare codice. Richiedeva accesso locale privilegiato e non rendeva ogni Windows indifendibile.
Leggi
Falsi ripetitori cellulari per distribuire trojan bancari
Il caso Swearing Trojan del 2017: falsi ripetitori per inviare SMS ingannevoli in Cina e rubare codici, senza aggirare ogni tipo di MFA.
Leggi
WhatsApp e Telegram Web: gli allegati corretti nel 2017
Nel marzo 2017 furono corrette vulnerabilità nei client web di WhatsApp e Telegram. Il problema era la gestione degli allegati, non ogni fotografia.
Leggi
Immagazzinato un bit per ogni singolo atomo
Nel 2017 IBM presenta la lettura e scrittura di bit su singoli atomi di olmio: un risultato di laboratorio, non un hard disk già disponibile.
Leggi
USBee: un canale radio sperimentale da un computer già compromesso
USBee mostrò nel 2016 come modulare emissioni USB per estrarre dati verso un ricevitore vicino, con prerequisiti e limiti sperimentali.
Leggi
Vault 7: cosa raccontavano i documenti pubblicati da WikiLeaks
Vault 7 nel 2017: attacchi ai dispositivi, limiti della cifratura end-to-end e differenza tra documenti, capacità e ipotesi.
Leggi
StoneDrill: il wiper del 2017 e il bersaglio europeo osservato
Kaspersky descrisse StoneDrill nel 2017: malware distruttivo con una vittima osservata in Europa. Distinto da Shamoon e dai suoi moduli.
Leggi