DeepWeb

✪ Sei stato menzionato dal proprietario di questo canale 🚨🚨 SOLO PER POCO APRO AI PRIMI 2O L’ACCESSO AL CANALE DOVE VENGONO POSTATE PARTITE TRUCCATE SICURE 👇👇

⁣⚖️🤖 AI fuori controllo e hacking: gli USA aprono una nuova era di responsabilità legale Gli Stati Uniti stanno affrontando una nuova sfida giuridica: chi è responsabile quando un agente AI viola autonomamente sistemi informatici non autorizzati? Le recenti capacità dei modelli avanzati stanno mettendo sotto pressione leggi come il Computer Fraud and Abuse Act (CFAA), concepito molto prima dell’attuale generazione di agenti autonomi. Il problema è concreto: durante test ed esperimenti, alcuni …

⁣🚨 UaniaOS: una falla trasforma il pannello web in una shell root Un ricercatore di HackerHood ha scoperto una vulnerabilità nel sistema operativo degli apparati UaniaBOX che, partendo dalla funzione di cattura pacchetti, permetteva a un utente autenticato di leggere e scrivere file arbitrari attraverso l’endpoint UBUS di OpenWrt. Il passaggio decisivo riguardava /etc/firewall.user, uno script eseguito con privilegi root durante il reload del firewall. Inserendo codice al suo interno, il ricer…

⁣🔐 Revolut, il caso dei 680 clienti: non un attacco alla banca, ma una PEC istituzionale compromessa Un caso di social engineering particolarmente sofisticato ha portato Revolut a fornire dati di circa 680 clienti, dopo che criminali informatici hanno utilizzato una PEC riconducibile alla Prefettura di Reggio Calabria per presentarsi come autorità di polizia. L’ACN ha successivamente accertato la compromissione della casella analizzando una delle comunicazioni fraudolente. Tra le informazioni …

⁣🚨 SAP in emergenza: una RCE critica può spalancare le porte ai dati aziendali SAP ha corretto OVERPASS (CVE-2026-44756), una vulnerabilità nel SAP Kernel con punteggio massimo CVSS 10.0. Il problema risiede nella gestione dell’Extended Passport (EPP) e può essere sfruttato da remoto senza autenticazione, consentendo l’esecuzione di comandi sul sistema con privilegi SAP. La criticità è particolarmente elevata perché l’elaborazione avviene prima dell’autenticazione: un attaccante potrebbe quind…

⁣🤖 OpenAI Astra raggiunge il livello “Critico”: l’AI ora può scoprire e sfruttare zero-day OpenAI ha classificato Astra come il primo modello a raggiungere la soglia “Critical” per le capacità di cybersecurity. Nei test, il modello ha individuato due vulnerabilità zero-day e le ha utilizzate all’interno di catene di exploit, arrivando anche a compromettere browser e sistemi operativi rafforzati. Il salto non riguarda soltanto la capacità di trovare falle, ma l’autonomia nel costruire exploit e…

⁣💌 ILOVEYOU: il “ti amo” che nel 2000 mise in ginocchio Internet Il 4 maggio 2000 milioni di utenti ricevettero un’email con oggetto “ILOVEYOU” e un allegato apparentemente innocuo. In realtà conteneva un worm VBS capace di replicarsi automaticamente, accedere alla rubrica dei contatti e propagarsi rapidamente attraverso la posta elettronica. In appena 24 ore furono colpiti circa 45 milioni di computer, coinvolgendo anche aziende e istituzioni come il Pentagono e il Parlamento britannico. I da…

⁣🇺🇸🇨🇳 Gli USA smantellano una rete hacker cinese usata contro infrastrutture critiche Il Dipartimento di Giustizia USA e l’FBI hanno sequestrato i domini collegati a QScan e QTRouter, due piattaforme attribuite al gruppo cinese QTFY. L’operazione avrebbe colpito una rete utilizzata almeno dal 2018 per attacchi contro NASA, Federal Reserve, Dipartimento di Giustizia, Dipartimento dell’Energia e Senato USA. Il meccanismo era particolarmente sofisticato: QScan individuava e infettava dispositivi …

⁣🚨 TeamPCP, scatta il blitz in Australia: due arresti per una massiccia campagna supply-chain Due uomini di 21 e 23 anni sono stati arrestati in Australia nell’ambito di un’indagine congiunta tra AFP e FBI sul gruppo TeamPCP. Gli investigatori accusano il collettivo di aver inserito codice malevolo in software open-source, riuscendo potenzialmente a compromettere oltre 1.000 organizzazioni in tutto il mondo. Secondo le autorità, la campagna avrebbe consentito di rubare oltre 500.000 credenzial…

⁣🎮 Falso GTA VI da 113 GB: dentro c’è un malware di appena 50 KB Una presunta build PC di GTA VI sta circolando sui torrent, ma si tratta di un’esca malevola. L’ISO da 113 GB sarebbe composta quasi interamente da dati vuoti, mentre il payload reale occuperebbe circa 50 KB. Le analisi del codice hanno rilevato comandi PowerShell capaci di aggiungere l’intero disco C: alle esclusioni di Windows Defender e terminare software di sicurezza. Il caso sfrutta l’enorme attenzione generata dai recenti l…

⁣📸 Grok Imagine 2.0 punta al fotorealismo: l’editing AI diventa sempre più difficile da distinguere xAI ha potenziato Grok Imagine con strumenti dedicati alla generazione e modifica delle immagini, puntando su maggiore realismo, precisione nell’editing e controllo delle modifiche. La nuova versione permette di intervenire su aree specifiche, rimuovere sfondi, combinare più immagini di riferimento e adattare automaticamente il formato degli scatti. Il salto qualitativo porta però anche nuovi ri…

⁣📱Tor porta Snowflake su Android: ora lo smartphone può aiutare a bypassare la censura online Il Tor Project ha rilasciato Snowflake Volunteer, una nuova app Android che trasforma lo smartphone in un proxy volontario per aiutare utenti che vivono in Paesi dove Internet è soggetto a censura. Il traffico viene mascherato per sembrare una normale videochiamata, rendendo più difficile il blocco da parte dei sistemi di filtraggio governativi. A differenza delle tradizionali VPN, Snowflake sfrutta u…

⁣🛒 Lidl conferma un data breach: esposti i dati dei clienti dell’e-commerce in Europa Lidl ha notificato una violazione dei dati che ha coinvolto clienti degli store online in Germania, Belgio e Paesi Bassi. L’incidente non ha colpito direttamente i sistemi dell’e-commerce, ma un fornitore IT esterno, compromesso da attaccanti che hanno ottenuto accesso a un archivio contenente informazioni personali dei clienti. Tra i dati sottratti figurano nome, email, numero di telefono, data di nascita e …

⁣🤖 L’AI entra nel cybercrime: scoperto malware PowerShell creato con l’aiuto di un LLM I ricercatori di Huntress hanno documentato un caso reale in cui un attaccante ha utilizzato un script PowerShell generato dall’intelligenza artificiale per effettuare attività di ricognizione su un ambiente Active Directory compromesso. Dopo aver ottenuto l’accesso tramite credenziali RDP rubate, il threat actor ha impiegato uno strumento personalizzato per mappare utenti, gruppi, computer e domini prima di …

⁣🌍 Europa verso l’autonomia digitale: chip, cloud e AI al centro della strategia UE L’Unione Europea accelera sulla sovranità tecnologica con un piano che punta a ridurre la dipendenza da fornitori statunitensi e asiatici nei settori più strategici. Tra le priorità figurano lo sviluppo di semiconduttori europei, il potenziamento delle infrastrutture cloud e l’espansione delle capacità dedicate all’intelligenza artificiale. Bruxelles prevede nuove iniziative come il Chips Act 2.0 e investimenti…

⁣🧠🔐 GuardFall: vulnerabilità nei sistemi AI agent open-source bypassa i controlli di sicurezza Una nuova ricerca di Adversa AI ha identificato una falla denominata GuardFall che colpisce la maggior parte degli AI coding agent open-source, permettendo di aggirare i meccanismi di sicurezza usati per bloccare comandi pericolosi. Il problema riguarda in particolare agenti che eseguono comandi di sistema tramite shell/terminal access con validazioni basate su filtri testuali. Secondo i test condott…

⁣🚗 L’attacco a Jaguar Land Rover diventa un caso nazionale: danni per 1,9 miliardi di sterline Il cyberattacco che ha colpito Jaguar Land Rover (JLR) è stato stimato dal Cyber Monitoring Centre come il più costoso nella storia del Regno Unito, con un impatto economico di circa 1,9 miliardi di sterline e oltre 5.000 organizzazioni coinvolte nella filiera automotive. L'incidente ha costretto JLR a fermare la produzione per settimane, causando pesanti ripercussioni su fornitori, logistica e conce…

⁣🚔 Deepfake pornografici: oscurati due dei principali siti internazionali grazie a un’indagine partita dall’Italia Un’operazione coordinata tra Polizia Postale italiana, autorità statunitensi e francesi ha portato al sequestro di due grandi piattaforme dedicate alla diffusione di deepfake pornografici non consensuali. L’indagine, avviata dopo una segnalazione della Polizia di Stato, ha permesso di individuare siti che ospitavano migliaia di immagini e video generati con l’AI ai danni di politic…

⁣🧠 Meta AI in crisi: una falla nel sistema di recupero account espone oltre 20.000 profili Instagram Una vulnerabilità nel sistema di recupero account di Meta, basato su AI High Touch Support (HTS), ha permesso a cybercriminali di compromettere oltre 20.225 account Instagram. Il bug consentiva di attivare richieste di password reset senza verificare correttamente che l’email utilizzata appartenesse davvero all’account target, aprendo di fatto la porta a takeover completi in alcuni casi. Second…

⁣📱 Nuovo attacco zero-click su WhatsApp: nel mirino gli iPhone con iOS 16 Ricercatori di sicurezza hanno identificato una nuova campagna zero-click che colpisce utenti WhatsApp su iPhone con iOS 16, permettendo il takeover dell’account senza clic, QR code o notifiche visibili. Le vittime hanno segnalato messaggi inviati automaticamente ai contatti, mentre nella sezione “Dispositivi collegati” non compariva alcuna sessione sospetta. Secondo le analisi forensi, l’attacco potrebbe sfruttare una c…