Kali Linux 2026.2: la workstation giusta per Hack The Box e Metasploit
Kali 2026.2 aggiorna desktop, kernel, APT e immagini VM. Il punto non è installare mille tool: è costruire un laboratorio pulito per HTB, Metasploit e CTF.
LeggiL'archivio · pagina 3
150 articoli, dalle guide di oggi alle storie del 2016. L'ordine segue la prima pubblicazione; le revisioni sono indicate nelle singole pagine.
Proxy residenziali: la smart TV presta il tuo IP
Google ha degradato NetNut/Popa, una rete proxy su milioni di device domestici: il rischio non è solo banda rubata, ma traffico ostile dentro casa.
Leggi
PamStealer: il finto Maccy che chiede la password giusta
PamStealer imita un'app macOS e valida la password con PAM: il furto non sembra un errore, sembra una normale richiesta di sistema.
Leggi
Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor
I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.
Leggi
ChocoPoC: il finto exploit GitHub che infetta chi fa security
I PoC malevoli non sono nuovi, ma ChocoPoC nasconde il malware nelle dipendenze: il file che leggi può essere pulito e tradirti comunque.
Leggi
Argo CD e repo-server: se la rete interna è fidata, il cluster cade
Una falla non patchata in Argo CD repo-server ricorda che in Kubernetes interno non significa sicuro: servono NetworkPolicy e isolamento reale.
Leggi
OAuth è la password che non vedi: Umbrij ruba Gmail via API
Il malware Umbrij mostra un rischio sottovalutato: non serve rubare la password se puoi ottenere un token OAuth da una sessione attiva.
Leggi
Copilot rifiuta in chat, ma il workflow scrive codice
Un coding agent può sembrare sicuro nel messaggio diretto e fallire durante una sessione normale di sviluppo: il controllo va fatto sul workflow.
Leggi
Smart TV e ACR: lo schermo fa fingerprint di quello che guardi
Le smart TV non sono solo schermi con app: possono riconoscere contenuti, parlare con piattaforme pubblicitarie e trasformare il salotto in un endpoint di…
Leggi
Flipper Zero: il gadget non è il problema, il contesto sì
Flipper Zero spiegato senza panico e senza hype: cosa insegna davvero, cosa non fa, quando comprarlo, come usarlo in laboratorio e perché la differenza la fa…
Leggi
Kevin Mitnick: la fiducia è il vero exploit
La storia di Kevin Mitnick letta con gli occhi del 2026: meno mito romantico, più lezione pratica su social engineering, identità, help desk, MFA fatigue e…
Leggi
Flipper One, Flipper Zero o RTL-SDR: cosa comprare davvero
Tre oggetti, tre mentalità: access control, computer Linux portatile e radio scanner. Una guida per scegliere il gadget giusto senza comprare hype.
Leggi
Telecamere IP low-cost: quando la sicurezza guarda te
App cloud, firmware opaco, porte aperte e feed sensibili: una guida pratica per comprare e configurare videocamere senza trasformare casa in un endpoint…
Leggi
Termocamera e password: il calore è un keylogger pigro
Una camera termica economica può leggere le tracce lasciate dalle dita su tastiere e tastierini. Non è magia: è side channel fisico.
Leggi
TrojPix: il cavo video può diventare una radio spia
Un attacco da laboratorio trasforma pixel invisibili in emissioni radio e riapre una domanda vecchia: quanto è davvero isolato un computer air-gapped?
Leggi
HexStrike AI e MCP: il pentest col pilota automatico va messo in gabbia
Agenti AI, MCP server e tool di sicurezza cambiano il ritmo del pentest. Il punto non è usarli a occhi chiusi, ma isolarli, limitarli e renderli auditabili.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi