Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
LeggiPrivacy
Guide, analisi e storie Able2Code su Privacy: 33 articoli con spiegazioni tecniche e difese pratiche.
Proxy residenziali: la smart TV presta il tuo IP
Google ha degradato NetNut/Popa, una rete proxy su milioni di device domestici: il rischio non è solo banda rubata, ma traffico ostile dentro casa.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
Estensioni browser: l'ad blocker può diventare supply chain
Dai casi StegoAd e BadBlocker: permessi larghi, payload nascosti e regole remote trasformano le estensioni browser in una superficie critica.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
UniFi e dashboard di rete: il pannello admin è produzione, non un accessorio
Le patch critiche UniFi ricordano che console di rete, controller e appliance sono superfici operative ad alto impatto.
Leggi
Rogue Agent: quando il chatbot aziendale diventa un confine cloud
Le piattaforme di agenti cloud non sono solo UX conversazionale: permessi, codice custom e progetto condiviso diventano superficie d'attacco.
Leggi
Ghost phishing: quando il link sembra pulito finché il browser non lo accende
Il phishing moderno può nascondere il payload fino all'apertura nel browser: URL reputation e sandbox leggere vedono troppo poco.
Leggi
Chat Control: se scansioni prima di cifrare, la privacy è già stata spostata
Il client-side scanning cambia il confine della crittografia: il messaggio può essere letto prima ancora di diventare sicuro.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Tenda backdoor: il router con l'admin nascosto è il peggior tipo di scatola nera
CERT/CC segnala CVE-2026-11405 in firmware Tenda: una backdoor di autenticazione può dare accesso admin al router.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi
Router e firmware: il perimetro di casa brucia prima che te ne accorga
Router, telecamere IP e firmware dimenticati sono diventati infrastruttura perfetta per botnet, backdoor e attacchi persistenti.
Leggi
Chat Segreta su Facebook
Facebook ha messo a punto la chat su Messenger con cifratura end-to-end, chiamandola “Secret Conversations”. Perché è importante attivarla?
Leggi
Chat e Chiamate Segrete - Signal
Il gruppo di software open source, Open Whisper Systems, ha annunciato il rilascio di Signal 2.0 – la seconda versione della sua applicazione di messaggistica…
Leggi
Anonimi su Internet con NordVPN
Ormai chi naviga su internet sa benissimo di essere costantemente monitorato; in breve, la privacy on-line non esiste.
Leggi
Perché tappare la tua webcam non serve
Da Mark Zuckerberg, al direttore dell’FBI James Comey tutti ci dicono che sarebbe il caso di tappare l’obbiettivo della webcam nei nostri dispositivi.
Leggi
Attento a dove ricarichi lo smartphone o dove lo lasci - Juice jacking
Juice jacking è il termine usato per descrivere un attacco informatico in cui la porta di ricarica, che funge anche da connessione dati ( come la porta USB ),…
Leggi
Fai parte di una rete hacker senza saperlo
Il web sta diventando, di nuovo, il selvaggio west. Internet non è mai stato un posto completamente sicuro, ma con la proliferazione dei dispositivi…
Leggi
USB Kill : autodistruzione per il tuo PC o quello di un altro
Quando si parla di autodistruzione non può non venire in mente uno scenario in stile 007 o Mission Impossible, ma posso assicurarvi che un gadget come questo…
Leggi
Mai usare la stessa password due volte
Pochi giorni or sono Yahoo ha confermato che, oltre un mese fa, un gruppo di hacker ha violato i loro database, appropriandosi delle informazioni mezzo…
Leggi
Come ti fregano la password Facebook e Whatsapp
Non passa giorno che qualcuno ( milioni in realtá ) non cerchi di compromettere l’account Facebook o Whatsapp di qualche altro … immancabilmente si finisce…
Leggi
Google registra le tue telefonate
Sa girando, da un po di tempo ormai, la notizia per cui Google stia registrando tutte le nostre chiamate … cechiamo di capire cosa ci sia di vero.
Leggi
Google traccia tutti i nostri movimenti
Da oltre un anno in Italia, Google sta tracciando ( col tuo implicito consenso ) tutte le posizioni il cui si è trovato il tuo smartphone.
Leggi