// BLOG BackBox Labs

Ricerca, threat intelligence e insight di cybersecurity.

Articoli tecnici, metodologie offensive, cyber operations potenziate dall'AI e analisi di minacce emergenti.

Threat Intelligence 11 novembre 2026 IT

Allarmi bomba senza bombe: l'indagine OSINT di BackBox AI sulle ondate di falsi allarmi in Europa

Dal 19 ottobre al 12 novembre 2026 false minacce di bomba, inviate per email con almeno sei firme diverse, hanno colpito voli, redazioni e migliaia di scuole in Europa, Italia compresa. Con il profilo Threat Hunter di BackBox AI abbiamo ricostruito le ondate, confrontato i messaggi e valutato chi potrebbe esserci dietro, abbiamo verificato ogni fonte prima di pubblicare e abbiamo raccolto tutto in una dashboard che seguirà l'indagine.

Leggi
Threat Intelligence 3 novembre 2026 IT

Frigoriferi sotto attacco: l'indagine OSINT di BackBox AI sul sabotaggio della catena del freddo

In tre settimane gli attacchi ai sistemi di refrigerazione di supermercati e industrie alimentari sono passati da episodi sparsi a due notti di sabotaggio su scala europea, Italia compresa. Con il profilo Threat Hunter di BackBox AI abbiamo ricostruito incidenti, tecniche, attori e collegamenti su fonti aperte, abbiamo verificato ogni fonte prima di pubblicare e abbiamo raccolto tutto in una dashboard che seguirà l'indagine.

Leggi
Threat Intelligence 24 ottobre 2026 IT

OSINT su una crisi in corso: come BackBox AI ha seguito le proteste di ottobre in Europa

Con il profilo Threat Hunter di BackBox AI abbiamo seguito su fonti aperte l'ondata di proteste dell'ottobre 2026 in Francia e in Italia, dalla prima ricostruzione dei fatti alla seconda giornata di mobilitazione. Ecco come è stata condotta l'indagine, che cosa ha stabilito, dove si fermano le fonti aperte e la dashboard che ne pubblica i risultati.

Leggi
Technical Writeup 21 settembre 2026 EN

Breaking Chrome 152: A Complete V8 Sandbox Escape and Renderer RCE

BackBox AI built a complete exploit chain against the v8CTF Chrome 152 target: an address leak, arbitrary read and write inside the V8 sandbox, a parser overflow that writes outside it, and a ROP chain that opens and reads a file on disk. Here is how each stage works, and what it says about patch lag.

Leggi
Security Advisory 20 agosto 2026 EN

Security Advisory: Stored XSS in nopCommerce via an SVG animate Handler That Slips Past the HtmlFormatter Blocklist

During a client-commissioned penetration test, BackBox AI pivoted from gray-box to white-box, fingerprinted the exact nopCommerce version, pulled the matching source, and found a stored XSS: an SVG animate onbegin handler that slips past the platform's HtmlFormatter blocklist and a fronting web application firewall. The sanitizer root cause is unfixed through the latest release (4.90.6).

Leggi
Technical Writeup 15 luglio 2026 EN

AI Malware Analysis: Reasoning Through the Glitch SPY Android RAT

We pointed BackBox AI at a live Android RAT and asked for a full analysis. It unpacked a dropper, decoded an XOR-obfuscated C2 URL straight from smali bytecode, confirmed that the C2 infrastructure was still responding by speaking the malware's own protocol, and attributed the operation. This is what evidence-driven analytical reasoning looks like when it reaches past red teaming.

Leggi
Penetration Testing 19 luglio 2025 IT

Threat Led Penetration Testing: rafforzare la resilienza cyber

Come BackBox Labs applica una metodologia di Threat Led Penetration Testing (TLPT) adversary-driven che unisce threat intelligence, attack surface discovery potenziata dall'AI e competenza umana per misurare la reale resilienza operativa.

Leggi