La regex che spegne il server: come funziona un attacco ReDoS
Una regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
LeggiSicurezza
Guide, analisi e storie Able2Code su Sicurezza: 96 articoli con spiegazioni tecniche e difese pratiche.
Wi-Fi 6 è più sicuro? WPA3 conta più del numero sulla scatola
Wi-Fi 6 migliora velocità e capacità; WPA3 protegge l'accesso. Cosa cambia davvero, i limiti della modalità mista e come configurare il router.
Leggi
OSINT su Instagram: foto, storie e orari disegnano una mappa
Anche senza EXIF, un profilo social può rivelare luoghi, routine, relazioni e abitudini. Una guida difensiva per guardare le proprie foto con occhi OSINT.
Leggi
Wi-Fi pubblico: VPN o HTTPS, cosa ti protegge davvero
Al bar, in hotel o in aeroporto il problema non è solo il Wi-Fi aperto. HTTPS, VPN, captive portal e hotspot-clone proteggono cose diverse.
Leggi
Hack The Box Sherlocks: imparare gli attacchi quando il rumore è già passato
Le Sherlocks spostano il gioco: non devi bucare la macchina, devi capire cosa è successo. Log, timeline, Zeek, Sigma e metodo blue team.
Leggi
BadUSB: quando la chiavetta non è una chiavetta, ma una tastiera travestita
BadUSB e Rubber Ducky non sono magia nera: sfruttano la fiducia automatica verso i dispositivi USB. Il punto è difendere endpoint, porte e procedure.
Leggi
Metasploitable3: la palestra sporca prima di Hack The Box
Metasploitable3 e Metasploit sono ancora una coppia perfetta per imparare metodo, note e confini. Ma una palestra non è Internet.
Leggi
Kali Linux 2026.2: la workstation giusta per Hack The Box e Metasploit
Kali 2026.2 aggiorna desktop, kernel, APT e immagini VM. Il punto non è installare mille tool: è costruire un laboratorio pulito per HTB, Metasploit e CTF.
Leggi
Proxy residenziali: la smart TV presta il tuo IP
Google ha degradato NetNut/Popa, una rete proxy su milioni di device domestici: il rischio non è solo banda rubata, ma traffico ostile dentro casa.
Leggi
PamStealer: il finto Maccy che chiede la password giusta
PamStealer imita un'app macOS e valida la password con PAM: il furto non sembra un errore, sembra una normale richiesta di sistema.
Leggi
Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor
I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.
Leggi
ChocoPoC: il finto exploit GitHub che infetta chi fa security
I PoC malevoli non sono nuovi, ma ChocoPoC nasconde il malware nelle dipendenze: il file che leggi può essere pulito e tradirti comunque.
Leggi
Argo CD e repo-server: se la rete interna è fidata, il cluster cade
Una falla non patchata in Argo CD repo-server ricorda che in Kubernetes interno non significa sicuro: servono NetworkPolicy e isolamento reale.
Leggi
OAuth è la password che non vedi: Umbrij ruba Gmail via API
Il malware Umbrij mostra un rischio sottovalutato: non serve rubare la password se puoi ottenere un token OAuth da una sessione attiva.
Leggi
Copilot rifiuta in chat, ma il workflow scrive codice
Un coding agent può sembrare sicuro nel messaggio diretto e fallire durante una sessione normale di sviluppo: il controllo va fatto sul workflow.
Leggi
Smart TV e ACR: lo schermo fa fingerprint di quello che guardi
Le smart TV non sono solo schermi con app: possono riconoscere contenuti, parlare con piattaforme pubblicitarie e trasformare il salotto in un endpoint di…
Leggi
Kevin Mitnick: la fiducia è il vero exploit
La storia di Kevin Mitnick letta con gli occhi del 2026: meno mito romantico, più lezione pratica su social engineering, identità, help desk, MFA fatigue e…
Leggi
Telecamere IP low-cost: quando la sicurezza guarda te
App cloud, firmware opaco, porte aperte e feed sensibili: una guida pratica per comprare e configurare videocamere senza trasformare casa in un endpoint…
Leggi
TrojPix: il cavo video può diventare una radio spia
Un attacco da laboratorio trasforma pixel invisibili in emissioni radio e riapre una domanda vecchia: quanto è davvero isolato un computer air-gapped?
Leggi
HexStrike AI e MCP: il pentest col pilota automatico va messo in gabbia
Agenti AI, MCP server e tool di sicurezza cambiano il ritmo del pentest. Il punto non è usarli a occhi chiusi, ma isolarli, limitarli e renderli auditabili.
Leggi
Metadati: i file raccontano più del contenuto
Foto, PDF, documenti e screenshot portano date, software, autori, percorsi e coordinate. Non è magia forense: è OSINT di base, e va gestito prima di…
Leggi
Android parla anche quando tace: misurare la telemetria
PCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Leggi
Cloudflare Tunnel: quando localhost finisce su Internet
Pubblicare un dev server senza aprire porte è comodissimo. Ma Quick Tunnel, ZeroTier e servizi simili vanno trattati come superfici pubbliche: identità, log,…
Leggi
RFID e NFC: il borseggio diventa radio
Carte contactless, badge, chiavi digitali e wallet: il pickpocket 2.0 non è magia nera, ma una superficie radio da capire senza panico.
Leggi
OSINT su te stesso: il tuo io digitale è un grafo
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Leggi
LLM locali: privacy vera o solo log sul tuo disco?
LM Studio, Ollama e llama.cpp riportano l'AI sul computer di casa, ma locale non significa invisibile: modelli, cache, cronologie, API e backup diventano…
Leggi
Skill degli agenti AI: quando il plugin diventa supply chain
Gli agenti AI non installano solo pacchetti: installano istruzioni, tool, permessi e scorciatoie.
Leggi
Morris II: il worm AI che si propaga a prompt
Dai prompt autoreplicanti agli agenti che adattano l'attacco: il vecchio worm torna come threat model per RAG, email assistant e workflow agentici.
Leggi
Estensioni browser: l'ad blocker può diventare supply chain
Dai casi StegoAd e BadBlocker: permessi larghi, payload nascosti e regole remote trasformano le estensioni browser in una superficie critica.
Leggi
File sospetto: triage prima del doppio click
Prima di aprire un allegato strano, fermati: hash, tipo reale, metadati, sandbox e contesto valgono più della curiosità.
Leggi
UniFi e dashboard di rete: il pannello admin è produzione, non un accessorio
Le patch critiche UniFi ricordano che console di rete, controller e appliance sono superfici operative ad alto impatto.
Leggi
Rogue Agent: quando il chatbot aziendale diventa un confine cloud
Le piattaforme di agenti cloud non sono solo UX conversazionale: permessi, codice custom e progetto condiviso diventano superficie d'attacco.
Leggi
Ghost phishing: quando il link sembra pulito finché il browser non lo accende
Il phishing moderno può nascondere il payload fino all'apertura nel browser: URL reputation e sandbox leggere vedono troppo poco.
Leggi
Chat Control: se scansioni prima di cifrare, la privacy è già stata spostata
Il client-side scanning cambia il confine della crittografia: il messaggio può essere letto prima ancora di diventare sicuro.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Tenda backdoor: il router con l'admin nascosto è il peggior tipo di scatola nera
CERT/CC segnala CVE-2026-11405 in firmware Tenda: una backdoor di autenticazione può dare accesso admin al router.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
HalluSquatting: quando l'agente AI installa il pacchetto che si è inventato
Gli assistenti AI possono suggerire dipendenze inesistenti: un attaccante può registrarle e trasformarle in supply chain malware.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
GhostLock: perché root nel container può colpire il kernel condiviso
Le privilege escalation locali pesano di più quando container, sandbox AI e hosting condividono lo stesso kernel.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
RedWing e MaaS: quando il malware bancario diventa un abbonamento
Il malware-as-a-service abbassa il costo dell'attacco: dashboard, affitto, supporto e payload pronti per colpire utenti Android e banche.
Leggi
OpenBSD LPE e homelab: quando patchare non può aspettare il weekend
Una privilege escalation locale su sistemi esposti o multiutente pesa anche in homelab, NAS e piccoli server sempre accesi.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi
Router e firmware: il perimetro di casa brucia prima che te ne accorga
Router, telecamere IP e firmware dimenticati sono diventati infrastruttura perfetta per botnet, backdoor e attacchi persistenti.
Leggi
Il modo più semplice per dirottare sessioni di altri utenti Windows
Sapevamo già che un utente locale Windows con diritti di sistema e le autorizzazioni può reimpostare la password per altri utenti, ma lo sapevate che un…
Leggi
Un attacco non patchabile può prendere il controllo di qualsiasi versione di Windows
Scoperto da ricercatori Israeliani e soprannominato DoubleAgent, la nuova tecnica di iniezione di codice funziona su tutte le versione di windows da XP in poi.
Leggi
Falsi ripetitori cellulari per distribuire trojan bancari
Gli hacker Cinesi hanno utilizzato dei ripetitori di segnale cellulare malevoli per distribuire i loro trojan bancari, portando il smishing a un livello…
Leggi
Una foto potrebbe compromettere il vostro Account WhatsApp o Telegram
La prossima volta che qualcuno vi manda una foto coccolosa su WhatsApp o Telegram, pensateci due volte prima di aprirla, potrebbe violare il vostro Account in…
Leggi
USBee il malware che viaggia nell'etere
Se pensavate che bastasse non collegare il vostro computer a internet per evitare di essere spiati, è il momento di rivalutare le vostre strategie di sicurezza.
Leggi
StoneDrill - nuovo virus distruttivo che prende di mira le aziende Europee
Stonedrill è un nuovo malware in grado di cancellare tutti i dati di ogni HardDisk presente nel vostro computer .. e nella vostra rete.
Leggi
DNSMessenger - Malware Fileless che usa le query DNS
Non passa giorno che i criminali informatici non diventino più abili, creativi e innovativi. Un esempio è DNSMessenger.
Leggi
Un semplice JavaScript potrebbe compromettere milioni di dispositivi
I ricercatori hanno scoperto un difetto in alcuni chip, capace di vanificare le protezioni anti-hacking di milioni di dispositivi, indipendentemente dal…
Leggi
Un Ransom ci lascerà fuori di casa?
La notizia è di pochi giorni fa: centinaia di ospiti di un hotel di lusso in Austria, sono stati bloccati ( chi dentro, chi fuori ) dalle loro camere a causa…
Leggi
Una falla di sicurezza in python e java può bypassare i firewall
Sia Java che Python contengono delle falle di sicurezza non corrette, che se sfruttate, consentono di inviare email senza nessuna autorizzazione e bypassare…
Leggi
Font non trovato - ma è un malware di Chrome
Se vi capita di imbattervi in un sito con tutti caratteri confusi, che vi chiede di aggiornare il pacchetto dei font … semplicemente non fatelo, è una trappola!
Leggi
Un grave bug espone i dati sensibili dei siti dietro CloudFlare
CloudFlare è una CDN ( content delivery network ) che ospita anche 5,5 milioni di siti anche di grandi dimensioni, ottimizzando performance e sicurezza.
Leggi
Hackerati durante l'aperitivo
Jayson Street ha dimostrato che, avvicinandosi alle persone col il giusto dispositivo, si possono ottenere tutte le informazioni contenute negli smartphone e…
Leggi
Giocattoli collegati a internet - no grazie
Se state pensando di regalare al vostro pargolo un giocattolo collegato per qualsiasi motivo con la rete, ripensateci.
Leggi
Dridex - un trojan bancario - grazie ad AtomBombing non è rilevato dai sistemi
I ricercatori di sicurezza hanno scoperto una nuova variante di Dridex – uno dei Trojan bancari più nefasti – con una nuova, sofisticata tecnica di iniezione…
Leggi
Non abboccate a questo phishing iper realistico
Fate estremamente attenzione a non cadere nella rete di un attacco phishing su Gmail, o il vostro account verrà immediatamente compromesso.
Leggi
Una debolezza di WhatsApp potrebbe rivelare tutti i vostri messaggi
La comodità in campo informatico si sa, rende insicuri. Qualche giorno fa è toccato alla celebre APP di messaggistica… Anche se molti esperti di sicurezza…
Leggi
Il riempimento automatico del browser può regalare i vostri dati ad un hacker
Siamo tutti concordi nell’affermare che la compilazione dei moduli web è qualcosa di estremamente noioso, se poi si tratta di farlo da mobile qualcuno desiste…
Leggi
Un malware Android per hackerare i router
Se ne parla ormai da giorni, è andato anche in TV, Switcher – così è stato soprannominato il malware – ha avuto il suo momento di celebrità … ma la gente ha…
Leggi
Windows 10 BitLocker bypassabile premendo Shift+F10
Chiunque, in pochi secondi, può bypassare la cifratura che protegge i vostri file, se avete utilizzato BitLocker.
Leggi
28-11-2016 Blackout in Germania - non era un guasto
A causa della precaria sicurezza dei dispositivi collegati a Internet ( IOT – Internet delle cose ) – come router, videocamere, televisori etc… Mirai Botnet è…
Leggi
Gooligan, il malware Android che ha hackerato oltre 1 milione di account Google
Gooligan infetta una media di 13000 smartphone al giorno, rootando gli smartphone Andoid per rubare gli indirizzi email ed i token di accesso salvati nel…
Leggi
Hackerare una carta di credito in 6 secondi
L’India vorrebbe divenire una società senza contanti. Allarmati da questa decisione gli esperti di sicurezza hanno deciso di rivelare come trovare tutte le…
Leggi
Hackerati milioni di computer tramite Malvertising
Non è un errore ortografico, il malvertising è la tecnica per fare advertising ( pubblicità ) nei più grandi servizi mondiali, con un’immagine infetta.
Leggi
Hot Spot Traditore
Sfruttando le interferenze generate nel segnale Wi-Fi dal movimento delle nostre mani, gli hacker possono capire quali tasti stiamo digitando.Per farlo è…
Leggi
Come bypassare il codice di accesso di IPhone e accedere a tutte le foto
Quando ho visto per la prima volta sfruttare questo Bug, non volevo crederci. Impostare un codice di sblocco per il nostro Iphone non serve a nulla se si…
Leggi
Messenger utilizzato per diffondere Ransomware - Attenzione!
Se su Facebook vi dovesse arrivare un messaggio contenente un’immagine formato SVG, non cliccateci sopra L’immagine non è altro che un downloader di malware,…
Leggi
Estensione WEB OF TRUST vende i dati degli utenti
Le estensioni dei browser ormai sono parte integrante della navigazione. Ma attenzione a fidarvi di tutte.
Leggi
Oltre un miliardo di Account con login da Social a rischio
I ricercatori hanno scoperto un modo per entrare negli account di un enorme numero di APP per Android e IOS, senza che le vittime se ne accorgano.
Leggi
Hackerate oltre 300.000 Device Android tramite Chrome
Una vulnerabilità in Chrome per Android consente agli hacker di caricare APP trojan bancarie nello smartphone e di eseguirle senza alcuna conferma.
Leggi
Nuovo Attacco per Android - root per tutti!
A inizio 2016 i ricercatori di Google Project Zero hanno delineato un modo per dirottare i computer Linux based tramite un difetto di progettazione nella…
Leggi
MBRFilter - Proteggiti Gratis contro il malware dei Master Boot Record
I Ransomware sono sempre più diffusi, tanto che gli hacker hanno ben pensato di passare all’attacco del Master Boot Record MBR , per bloccare l’intero…
Leggi
Banking Trojan per Android - Attento al selfie
Da quando alcune società di carte di pagamento, come Mastercard, sono passati a selfie come alternativa alle password quando verifica l’identita per i…
Leggi
Windows in pericolo - AtomBombing
Brutte notizie, anche se avete l’ultima versione di windows con tutte la patch aggiornate, non siete ancora al sicuro.
Leggi
Italia a rischio - attento a dove scarichi il software
L’Italia è stata catalogata da Kaspersky come il maggior paese a rischio al mondo per questo genere di infezione.
Leggi
Come NSA decifra miliardi di connessioni cifrate
Nel 2014 grazie a Edward Snowden abbiamo scoperto che le connessioni cifrate HTTPS, SSH, VPN, SMTPS o IPsec, vengono regolarmente spiate da organizzazioni…
Leggi
Eko - nuovo malware su Facebook
Eko è in grado di rubare i dati personali degli utenti, compresi quelli bancari. Facebook sta già correndo ai ripari, ma è meglio tenere gli occhi aperti.
Leggi
Ransomware - Ricatto diffuso che viaggia sul web
Si diffondono nelle maniere più subdole : dai siti di crack, ai torrent, ai porno e mail di phishing.
Leggi
Qualcuno sta registrando la tua webcam o il tuo microfono?
Mentre sei in videoconferenza con un familiare o la tua nuova fiamma, qualcuno potrebbe registrare tutto quello che vi dite e fate in webcam.
Leggi
Anonimi su Internet con NordVPN
Ormai chi naviga su internet sa benissimo di essere costantemente monitorato; in breve, la privacy on-line non esiste.
Leggi
Perché tappare la tua webcam non serve
Da Mark Zuckerberg, al direttore dell’FBI James Comey tutti ci dicono che sarebbe il caso di tappare l’obbiettivo della webcam nei nostri dispositivi.
Leggi
Attenzione ! potresti essere hackerato aprendo un' immagine Jpeg 2000
Si tratta di uno Zero-day exploit, ovvero una vulnerabilità fresca di giornata, quindi con potenziale di successo elevatissimo.
Leggi
Attento a dove ricarichi lo smartphone o dove lo lasci - Juice jacking
Juice jacking è il termine usato per descrivere un attacco informatico in cui la porta di ricarica, che funge anche da connessione dati ( come la porta USB ),…
Leggi
Fai parte di una rete hacker senza saperlo
Il web sta diventando, di nuovo, il selvaggio west. Internet non è mai stato un posto completamente sicuro, ma con la proliferazione dei dispositivi…
Leggi
I Migliori Password Manager Per Windows, Linux, Mac, Android, iOS e Enterprise
Quando si tratta di sicurezza on-line, non è sufficiente avere un buon antivirus o l’utilizzo di un sistema operativo ritenuto sicuro, infatti la maggior…
Leggi
Mai usare la stessa password due volte
Pochi giorni or sono Yahoo ha confermato che, oltre un mese fa, un gruppo di hacker ha violato i loro database, appropriandosi delle informazioni mezzo…
Leggi
Come ti fregano la password Facebook e Whatsapp
Non passa giorno che qualcuno ( milioni in realtá ) non cerchi di compromettere l’account Facebook o Whatsapp di qualche altro … immancabilmente si finisce…
Leggi
Google registra le tue telefonate
Sa girando, da un po di tempo ormai, la notizia per cui Google stia registrando tutte le nostre chiamate … cechiamo di capire cosa ci sia di vero.
Leggi
Google traccia tutti i nostri movimenti
Da oltre un anno in Italia, Google sta tracciando ( col tuo implicito consenso ) tutte le posizioni il cui si è trovato il tuo smartphone.
Leggi