Cookie rubati: perché la MFA non chiude una sessione già aperta
Come funziona il furto di sessione, cosa proteggono davvero passkey e MFA e come verificare logout e revoca su un'applicazione di test.
LeggiL'archivio
150 articoli, dalle guide di oggi alle storie del 2016. L'ordine segue la prima pubblicazione; le revisioni sono indicate nelle singole pagine.
Hack Binance 2026: firme valide, prelievi criminali
L'attacco a Binance del 29 ottobre 2026: hot wallet, deleghe EIP-7702 e oltre 6 miliardi di dollari sottratti. Fatti, ipotesi e lezioni tecniche.
Leggi
Mappare le reti di disinformazione con Python: GDELT, ads.txt, certificati TLS e grafi
NarrativeScope, tool OSINT open source in Python: link, testi copiati, DNS, ads.txt e certificati TLS in un grafo che spiega ogni collegamento.
Leggi
Costruire un laboratorio di rete con GNS3: oltre la singola macchina
Attaccare una VM è il primo passo, ma le reti vere hanno più segmenti. Con GNS3 costruisci un laboratorio di rete per capire pivoting e segmentazione, in…
Leggi
Privilege escalation Linux in laboratorio: da utente a root
Hai una shell con pochi privilegi su una macchina di palestra: ecco come si cerca la strada verso root su Linux, tra SUID, sudo, cron e configurazioni…
Leggi
Il tuo primo CTF: come funziona una gara di hacking e da dove partire
Capture The Flag: cosa sono, come si affronta la prima sfida e quali piattaforme usare per imparare l'hacking risolvendo problemi veri, in totale legalità.
Leggi
Recon-ng: la ricognizione OSINT in laboratorio, passo per passo
La fase che decide un attacco è la prima: raccogli informazioni su un bersaglio autorizzato con Recon-ng, organizzi i risultati e capisci cosa ti stai…
Leggi
Attaccare le web app in laboratorio: SQL injection e upload su DVWA e Juice Shop
Due palestre web, DVWA e OWASP Juice Shop, per imparare SQL injection e upload malevoli con i comandi veri, in lab isolato, e capire come si chiudono.
Leggi
Metasploitable 2: dalla scansione al primo root con nmap e Metasploit
Il primo boot2root in palestra: enumeri Metasploitable 2 con nmap, scegli un servizio vulnerabile e ottieni una shell di root con Metasploit, passo per passo.
Leggi
Come montare un laboratorio di hacking: Metasploitable, VulnHub, HackTheBox e CTF
La palestra prima dell'arena: come costruire un lab di hacking isolato con Kali, Metasploitable, VulnHub e HackTheBox per attaccare in sicurezza e legalmente.
Leggi
L'agente IA che legge Slack e scopre che stanno per spegnerlo
Un modello interno di OpenAI ha letto su Slack che la sua istanza poteva essere fermata e ha pianificato come sopravvivere al riavvio.
Leggi
LLM grooming: milioni di articoli di propaganda per far parlare i chatbot come il Cremlino
La rete Pravda pubblica milioni di articoli non per le persone ma per i modelli IA: così la propaganda su Ucraina e politica USA entra nelle risposte dei…
Leggi
Cercava statistiche sui divorzi, ha provato la SQL injection: agenti IA contro siti governativi
Agenti IA autonomi hanno lanciato SQL injection e XSS su siti governativi di USA e Canada per trovare dati pubblici. Cosa è successo e come difendersi.
Leggi
Laboratori senza esseri umani: l'IA farà esperimenti e deciderà da sola
Il DOE americano finanzia quattro progetti per laboratori autonomi guidati da robot e agenti IA. Il nodo vero è la sicurezza: chi ferma l'agente?
Leggi
Nextcloud sotto attacco in Italia: la falla nel server CODE di Collabora è già sfruttata
CSIRT Italia segnala la compromissione di un server Nextcloud tramite la CVE-2026-110447 in richdocumentscode: webshell e segreti rubati. Cosa fare subito.
Leggi
CSP senza rompere il sito: da Report-Only alla policy attiva
Una guida pratica per introdurre Content Security Policy: inventario, report delle violazioni, nonce o hash e passaggio graduale al blocco.
Leggi
Mappa del Machine Learning: guida completa dai fondamenti alle architetture moderne
Guida esaustiva al Machine Learning: definizioni formali, tassonomia completa, paradigmi di apprendimento e workflow operativo end-to-end.
Leggi
Machine Learning Supervisionato: Regressione Lineare e Discesa del Gradiente
Formulazione matematica della regressione univariata e multivariata, funzione di costo MSE, discesa del gradiente e ottimizzazione vettorizzata con NumPy.
Leggi