Able2Code / Magazine indipendente
Sicurezza, codice e storie dal lato meno comodo della tecnologia.
Esplora l’archivioL'attacco a Binance del 29 ottobre 2026: hot wallet, deleghe EIP-7702 e oltre 6 miliardi di dollari sottratti. Fatti, ipotesi e lezioni tecniche.
Come funziona il furto di sessione, cosa proteggono davvero passkey e MFA e come verificare logout e revoca su un'applicazione di test.
6 min di letturaCapture The Flag: cosa sono, come si affronta la prima sfida e quali piattaforme usare per imparare l'hacking risolvendo problemi veri, in totale legalità.
5 min di letturaDentro l'incidente
Seguiamo la catena: il punto d'ingresso, il danno possibile e le difese che contano.
CSIRT Italia segnala la compromissione di un server Nextcloud tramite la CVE-2026-110447 in richdocumentscode: webshell e segreti rubati. Cosa fare subito.
Apri la storiaUna regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
Apri la storiaMani sulla tastiera
Ambienti tuoi, bersagli di prova e procedure da capire mentre le esegui.
Due palestre web, DVWA e OWASP Juice Shop, per imparare SQL injection e upload malevoli con i comandi veri, in lab isolato, e capire come si chiudono.
Apri la storiaAttaccare una VM è il primo passo, ma le reti vere hanno più segmenti. Con GNS3 costruisci un laboratorio di rete per capire pivoting e segmentazione, in…
Apri la storiaLa tua vita digitale
Reti, identità e abitudini quotidiane: riconoscere l'esposizione prima di scegliere una difesa.
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Apri la storiaNome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Apri la storiaSul banco
Radio, schede e strumenti: cosa fanno davvero e quali limiti incontrano.
Flipper Zero spiegato senza panico e senza hype: cosa insegna davvero, cosa non fa, quando comprarlo, come usarlo in laboratorio e perché la differenza la fa…
Apri la storiaPiccoli nodi LoRa, telefono via Bluetooth e una rete mesh che non passa da cloud, SIM o Wi-Fi: gadget perfetto per imparare antenne, autonomia e limiti reali.
Apri la storiaPrompt, tool e permessi
Quando un agente legge, decide e agisce, la sicurezza passa anche dalle istruzioni che incontra.
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Apri la storiaGli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Apri la storia
