Il browser ti riconosce senza cookie: prova il fingerprinting
Canvas, audio e impostazioni possono rendere riconoscibile il browser. Un laboratorio locale per misurare cosa resta stabile e verificare le difese.
LeggiSicurezza
Guide, analisi e storie Able2Code su Sicurezza: 105 articoli con spiegazioni tecniche e difese pratiche.
Keyless: il chip dei ladri d’auto e l’inganno della distanza
Il relay attack può ingannare l’auto senza copiare la chiave. Cosa c’è negli apparati, cosa cambia con UWB e come verificare le difese sulla propria auto.
Leggi
Dark web, deep web e onion: smontiamo il mito del web segreto
Deep web, dark web e servizi onion non sono la stessa cosa. Come funziona Tor, cosa è cambiato dal 2020 e quali promesse di anonimato non reggono.
LeggiTor Browser, senza mantello dell'invisibilità: guida pratica e limiti
Primi passi con Tor Browser: download verificato, connessione, servizi onion leciti, livelli di sicurezza e limiti di login, file e VPN.
Leggi
Cookie rubati: perché la MFA non chiude una sessione già aperta
Come funziona il furto di sessione, cosa proteggono davvero passkey e MFA e come verificare logout e revoca su un'applicazione di test.
Leggi
Hack Binance 2026: firme valide, prelievi criminali
L'attacco a Binance del 29 ottobre 2026: hot wallet, deleghe EIP-7702 e oltre 6 miliardi di dollari sottratti. Fatti, ipotesi e lezioni tecniche.
Leggi
Mappare le reti di disinformazione con Python: GDELT, ads.txt, certificati TLS e grafi
NarrativeScope, tool OSINT open source in Python: link, testi copiati, DNS, ads.txt e certificati TLS in un grafo che spiega ogni collegamento.
Leggi
Nextcloud sotto attacco in Italia: la falla nel server CODE di Collabora è già sfruttata
CSIRT Italia segnala la compromissione di un server Nextcloud tramite la CVE-2026-110447 in richdocumentscode: webshell e segreti rubati. Cosa fare subito.
Leggi
CSP senza rompere il sito: da Report-Only alla policy attiva
Una guida pratica per introdurre Content Security Policy: inventario, report delle violazioni, nonce o hash e passaggio graduale al blocco.
Leggi
La regex che spegne il server: come funziona un attacco ReDoS
Una regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
Leggi
Wi-Fi 6 è più sicuro? WPA3 conta più del numero sulla scatola
Wi-Fi 6 migliora velocità e capacità; WPA3 protegge l'accesso. Cosa cambia davvero, i limiti della modalità mista e come configurare il router.
Leggi
OSINT su Instagram: foto, storie e orari disegnano una mappa
Anche senza EXIF, un profilo social può rivelare luoghi, routine, relazioni e abitudini. Una guida difensiva per guardare le proprie foto con occhi OSINT.
Leggi
Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Leggi
Hack The Box Sherlocks: imparare gli attacchi quando il rumore è già passato
Le Sherlocks spostano il gioco: non devi bucare la macchina, devi capire cosa è successo. Log, timeline, Zeek, Sigma e metodo blue team.
Leggi
BadUSB: quando la chiavetta non è una chiavetta, ma una tastiera travestita
BadUSB e Rubber Ducky non sono magia nera: sfruttano la fiducia automatica verso i dispositivi USB. Il punto è difendere endpoint, porte e procedure.
Leggi
Metasploitable3: la palestra sporca prima di Hack The Box
Metasploitable3 e Metasploit sono ancora una coppia perfetta per imparare metodo, note e confini. Ma una palestra non è Internet.
Leggi
Kali Linux 2026.2: la workstation giusta per Hack The Box e Metasploit
Kali 2026.2 aggiorna desktop, kernel, APT e immagini VM. Il punto non è installare mille tool: è costruire un laboratorio pulito per HTB, Metasploit e CTF.
Leggi
Proxy residenziali: la smart TV presta il tuo IP
Google ha degradato NetNut/Popa, una rete proxy su milioni di device domestici: il rischio non è solo banda rubata, ma traffico ostile dentro casa.
Leggi
PamStealer: il finto Maccy che chiede la password giusta
PamStealer imita un'app macOS e valida la password con PAM: il furto non sembra un errore, sembra una normale richiesta di sistema.
Leggi
Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor
I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.
Leggi
ChocoPoC: il finto exploit GitHub che infetta chi fa security
I PoC malevoli non sono nuovi, ma ChocoPoC nasconde il malware nelle dipendenze: il file che leggi può essere pulito e tradirti comunque.
Leggi
Argo CD e repo-server: se la rete interna è fidata, il cluster cade
Una falla non patchata in Argo CD repo-server ricorda che in Kubernetes interno non significa sicuro: servono NetworkPolicy e isolamento reale.
Leggi
OAuth è la password che non vedi: Umbrij ruba Gmail via API
Il malware Umbrij mostra un rischio sottovalutato: non serve rubare la password se puoi ottenere un token OAuth da una sessione attiva.
Leggi
Copilot rifiuta in chat, ma il workflow scrive codice
Un coding agent può sembrare sicuro nel messaggio diretto e fallire durante una sessione normale di sviluppo: il controllo va fatto sul workflow.
Leggi
Smart TV e ACR: lo schermo fa fingerprint di quello che guardi
Le smart TV non sono solo schermi con app: possono riconoscere contenuti, parlare con piattaforme pubblicitarie e trasformare il salotto in un endpoint di…
Leggi
Kevin Mitnick: la fiducia è il vero exploit
La storia di Kevin Mitnick letta con gli occhi del 2026: meno mito romantico, più lezione pratica su social engineering, identità, help desk, MFA fatigue e…
Leggi
Telecamere IP low-cost: quando la sicurezza guarda te
App cloud, firmware opaco, porte aperte e feed sensibili: una guida pratica per comprare e configurare videocamere senza trasformare casa in un endpoint…
Leggi
TrojPix: il cavo video può diventare una radio spia
Un attacco da laboratorio trasforma pixel invisibili in emissioni radio e riapre una domanda vecchia: quanto è davvero isolato un computer air-gapped?
Leggi
HexStrike AI e MCP: il pentest col pilota automatico va messo in gabbia
Agenti AI, MCP server e tool di sicurezza cambiano il ritmo del pentest. Il punto non è usarli a occhi chiusi, ma isolarli, limitarli e renderli auditabili.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
Cloudflare Tunnel: quando localhost finisce su Internet
Pubblicare un dev server senza aprire porte è comodissimo. Ma Quick Tunnel, ZeroTier e servizi simili vanno trattati come superfici pubbliche: identità, log,…
Leggi
RFID e NFC: il borseggio diventa radio
Carte contactless, badge, chiavi digitali e wallet: il pickpocket 2.0 non è magia nera, ma una superficie radio da capire senza panico.
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi
Skill degli agenti AI: quando il plugin diventa supply chain
Gli agenti AI non installano solo pacchetti: installano istruzioni, tool, permessi e scorciatoie.
Leggi
Morris II: il worm AI che si propaga a prompt
Dai prompt autoreplicanti agli agenti che adattano l'attacco: il vecchio worm torna come threat model per RAG, email assistant e workflow agentici.
Leggi
Estensioni browser: l'ad blocker può diventare supply chain
Dai casi StegoAd e BadBlocker: permessi larghi, payload nascosti e regole remote trasformano le estensioni browser in una superficie critica.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
UniFi e dashboard di rete: il pannello admin è produzione, non un accessorio
Le patch critiche UniFi ricordano che console di rete, controller e appliance sono superfici operative ad alto impatto.
Leggi
Rogue Agent: quando il chatbot aziendale diventa un confine cloud
Le piattaforme di agenti cloud non sono solo UX conversazionale: permessi, codice custom e progetto condiviso diventano superficie d'attacco.
Leggi
Ghost phishing: quando il link sembra pulito finché il browser non lo accende
Il phishing moderno può nascondere il payload fino all'apertura nel browser: URL reputation e sandbox leggere vedono troppo poco.
Leggi
Chat Control: se scansioni prima di cifrare, la privacy è già stata spostata
Il client-side scanning cambia il confine della crittografia: il messaggio può essere letto prima ancora di diventare sicuro.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Tenda backdoor: il router con l'admin nascosto è il peggior tipo di scatola nera
CERT/CC segnala CVE-2026-11405 in firmware Tenda: una backdoor di autenticazione può dare accesso admin al router.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
HalluSquatting: quando l'agente AI installa il pacchetto che si è inventato
Gli assistenti AI possono suggerire dipendenze inesistenti: un attaccante può registrarle e trasformarle in supply chain malware.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
Container e kernel condiviso: quando una privilege escalation supera il confine
Le privilege escalation locali pesano di più quando container, sandbox AI e hosting condividono lo stesso kernel.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi
Router e firmware: il perimetro di casa brucia prima che te ne accorga
Router, telecamere IP e firmware dimenticati sono diventati infrastruttura perfetta per botnet, backdoor e attacchi persistenti.
Leggi
Sessioni Windows: cosa può fare chi ha già privilegi SYSTEM
La dimostrazione RDP del 2017 richiedeva privilegi elevati. Il blocco schermo non separa l’utente da chi controlla già il sistema.
Leggi
DoubleAgent: l’abuso di Application Verifier nel 2017
DoubleAgent abusava di Application Verifier per iniettare codice. Richiedeva accesso locale privilegiato e non rendeva ogni Windows indifendibile.
Leggi
Falsi ripetitori cellulari per distribuire trojan bancari
Il caso Swearing Trojan del 2017: falsi ripetitori per inviare SMS ingannevoli in Cina e rubare codici, senza aggirare ogni tipo di MFA.
Leggi
WhatsApp e Telegram Web: gli allegati corretti nel 2017
Nel marzo 2017 furono corrette vulnerabilità nei client web di WhatsApp e Telegram. Il problema era la gestione degli allegati, non ogni fotografia.
Leggi
USBee: un canale radio sperimentale da un computer già compromesso
USBee mostrò nel 2016 come modulare emissioni USB per estrarre dati verso un ricevitore vicino, con prerequisiti e limiti sperimentali.
Leggi
StoneDrill: il wiper del 2017 e il bersaglio europeo osservato
Kaspersky descrisse StoneDrill nel 2017: malware distruttivo con una vittima osservata in Europa. Distinto da Shamoon e dai suoi moduli.
Leggi
DNSMessenger: comandi nascosti nelle risposte DNS
L’analisi Talos del 2017 mostrò un canale di comando via DNS TXT e PowerShell. Fileless non significa invisibile o privo di tracce.
Leggi
AnC: il canale laterale JavaScript che indeboliva ASLR
AnC nel 2017 inferiva indirizzi tramite tempi di accesso alla cache. Non permetteva a JavaScript di scrivere nelle page table né equivaleva a controllo del…
Leggi
Ransomware in hotel: ospiti bloccati? La rettifica del 2017
Il caso Jägerwirt del 2017 colpì i sistemi dell’hotel e l’emissione di chiavi. La struttura smentì che gli ospiti fossero rimasti bloccati.
Leggi
FTP injection in Java e Python: i limiti del caso del 2017
Le injection nei client FTP del 2017 richiedevano specifiche condizioni. Non bastava aprire una qualsiasi app per superare ogni firewall.
Leggi
Font non trovato - ma è un malware di Chrome
Se vi capita di imbattervi in un sito con tutti caratteri confusi, che vi chiede di aggiornare il pacchetto dei font … semplicemente non fatelo, è una trappola!
Leggi
Cloudbleed: la fuga di memoria nei proxy Cloudflare del 2017
Cloudbleed poteva esporre frammenti di memoria nelle risposte HTTP. Il bug del 2017 non equivaleva alla fuga delle chiavi TLS dei clienti.
Leggi
Evil twin: il rischio di collegarsi a un Wi-Fi impostore
Un hotspot malevolo può osservare traffico non cifrato e favorire il phishing. Non legge automaticamente tutto lo smartphone.
Leggi
CloudPets: quando le voci dei bambini finiscono in un archivio esposto
Il caso CloudPets del 2017 mostrò i rischi di raccogliere audio dei bambini nel cloud senza protezioni adeguate.
Leggi
Dridex 4: AtomBombing complica il rilevamento
Nel 2017 Dridex 4 adotta una variante di AtomBombing. Una tecnica di iniezione evasiva, non la prova di un malware impossibile da rilevare.
Leggi
Il falso login Gmail nascosto in un data URL
Il phishing Gmail del 2017 usava data URL che mostravano il nome di Google senza collegarsi al suo dominio. Come riconoscere il trucco.
Leggi
WhatsApp e cambio delle chiavi: cosa riguardava il caso del 2017
La controversia WhatsApp del 2017 riguardava cambio delle chiavi e messaggi non consegnati, non la lettura automatica di tutta la cronologia.
Leggi
Autofill e campi nascosti: la dimostrazione del 2017
Il caso del 2017 mostra come un modulo possa richiedere più dati di quelli visibili. Browser, versione e tipo di informazione fanno la differenza.
Leggi
Switcher: dal telefono Android alle impostazioni DNS del router
Switcher usava Android per tentare l’accesso a router vulnerabili a credenziali deboli. DNS alterati non rompono automaticamente HTTPS.
Leggi
BitLocker e Shift+F10: il problema degli aggiornamenti Windows del 2016
Il caso Shift+F10 riguardava specifici aggiornamenti di Windows 10 con protezione BitLocker sospesa. Non era una rottura universale della cifratura.
Leggi
Router Telekom fuori servizio: l’attacco del novembre 2016
L’attacco del novembre 2016 interruppe molte connessioni Telekom. I router colpiti si bloccarono, ma secondo l’operatore non entrarono nella botnet.
Leggi
Gooligan: il furto di token Google nella campagna Android del 2016
Gooligan sottraeva token su dispositivi Android compromessi. I numeri del 2016 e le funzioni osservate non descrivono una minaccia identica su ogni telefono.
Leggi
Carte Visa e tentativi distribuiti: lo studio del 2016
La ricerca sui pagamenti del 2016 individuò limiti nei controlli fra più esercenti. I “sei secondi” non descrivono ogni carta o ogni transazione.
Leggi
Stegano: pubblicità malevole mostrate a oltre un milione di utenti
Nel 2016 ESET analizzò Stegano: annunci con codice nascosto nei pixel e attacchi a browser vulnerabili. Esposizione non significa infezione.
Leggi
WindTalker: inferire un PIN dai segnali Wi-Fi in laboratorio
Lo studio WindTalker del 2016 analizzava variazioni radio per inferire tasti numerici. Hardware, addestramento e risultati limitano la generalizzazione.
Leggi
iPhone: il vecchio bypass del blocco con Siri e VoiceOver
Il caso Siri e VoiceOver del 2016 richiedeva accesso fisico e condizioni specifiche. Un bypass della schermata di blocco non rende inutile il codice.
Leggi
Messenger e allegati SVG: la campagna malware del 2016
Nel 2016 falsi video ed estensioni accompagnavano una campagna via Messenger. Un SVG non esegue script in ogni contesto di visualizzazione.
Leggi
Web of Trust e i dati di navigazione: il caso del 2016
L’inchiesta del 2016 su Web of Trust mostra perché una cronologia può identificare una persona anche senza nome e cognome.
Leggi
OAuth e login social: l’errore è fidarsi dell’identità inviata dall’app
La ricerca del 2016 sui login mobili mostrava errori di integrazione. OAuth autorizza; OpenID Connect aggiunge un livello standard di autenticazione.
Leggi
Svpeng e Chrome nel 2016: download automatico non significa installazione
La campagna Svpeng sfruttava pubblicità e download ingannevoli su Android. Il file APK scaricato non era automaticamente installato ed eseguito.
Leggi
Drammer: Rowhammer sui dispositivi Android studiati nel 2016
Drammer mostrò un’escalation di privilegi su alcuni dispositivi Android. L’hardware e le mitigazioni contano: non era “root per tutti”.
Leggi
MBRFilter: cosa proteggeva il filtro Talos del 2016
MBRFilter bloccava le scritture al settore iniziale del disco. Una difesa mirata contro alcuni attacchi, non contro ogni ransomware.
Leggi
Acecard: quando il trojan bancario chiedeva un selfie con il documento
La variante Acecard del 2016 usava schermate false per raccogliere carta, documento e selfie. Come distinguere la richiesta dal contesto che la rende sospetta.
Leggi
AtomBombing: iniezione di codice, non una chiave universale per Windows
La ricerca enSilo del 2016 descriveva una tecnica di process injection con atom table e APC. Prerequisiti e limiti delle difese.
Leggi
StrongPity: i download manomessi che colpirono l’Italia
La campagna StrongPity del 2016 colpì anche utenti italiani attraverso installer manomessi. Provenienza e firme vanno controllate insieme.
Leggi
Diffie-Hellman, Logjam e primi con trapdoor: cosa dimostrarono le ricerche
Logjam e la ricerca del 2016 sui primi con trapdoor sono risultati diversi. Cosa dimostrarono davvero su Diffie-Hellman e cosa restava un’ipotesi sulla NSA.
Leggi
Eko e i falsi video su Facebook: attenzione alle estensioni richieste
La vecchia segnalazione Eko descriveva falsi video che chiedevano un plugin. I permessi del browser e le sessioni contano quanto la password.
Leggi
Ransomware: il riscatto non garantisce il recupero
Come agiscono i ransomware e perché pagamento, antivirus e copie sincronizzate non garantiscono da soli il recupero dei dati.
Leggi
Webcam e microfono su Mac: cosa può segnalare OverSight
La ricerca sul piggybacking dei flussi audio e video e i limiti di OverSight: una spia accesa indica attività, non identifica tutti i processi che la usano.
Leggi
NordVPN e anonimato: cosa può davvero proteggere una VPN
Una VPN protegge un tratto della connessione e cambia l’IP visibile, ma non garantisce anonimato. Correzione della recensione NordVPN del 2016.
Leggi
Coprire la webcam serve, ma non protegge il microfono
Una copertura opaca protegge dalle riprese della webcam. Audio, permessi e dispositivi compromessi richiedono controlli separati. Correzione del testo del 2016.
Leggi
OpenJPEG: la vulnerabilità JPEG 2000 corretta nel 2016
CVE-2016-8332 riguardava il parsing di JPEG 2000 in OpenJPEG. Serviva un’applicazione vulnerabile: il semplice download non equivaleva a infezione.
Leggi
Juice jacking: cosa può fare una porta USB non fidata
Una porta USB può trasportare dati oltre alla corrente. Il rischio dipende da autorizzazioni, impostazioni e vulnerabilità del dispositivo.
Leggi
Botnet IoT: quando un dispositivo di casa attacca per altri
Il caso OVH del 2016 mostra il rischio delle botnet IoT. Controlli, aggiornamenti e password utili senza diagnosi automatiche.
Leggi
Password manager: criteri di scelta e limiti della guida storica
Come valutare un password manager: sicurezza del vault, recupero, dispositivi e gestione degli accessi. Le offerte e la classifica del 2016 sono storiche.
Leggi
Password diverse per ogni account: evita il riuso e le rotazioni prevedibili
Una password distinta per servizio limita il credential stuffing. Perché cambiare pochi caratteri ogni sei mesi non è una difesa e cosa protegge un vault.
Leggi
SS7 e codici SMS: perché il numero di telefono non basta a proteggere un account
Gli abusi della segnalazione telefonica possono esporre codici SMS, ma non garantiscono accesso a qualsiasi account o conversazione.
Leggi
Google registra le telefonate? Ricerche vocali e My Activity sono cose diverse
Audio delle ricerche, telefonate e cronologia Google: come distinguerli e quali limiti ha la cancellazione da My Activity. Articolo del 2016 corretto.
Leggi
Google e la cronologia delle posizioni: che cosa controllare
La raccolta della posizione dipende da servizi e impostazioni. Come distinguere Timeline, attività dell’account e personalizzazione pubblicitaria.
Leggi