Intervista: Luca Nilo Livrieri ci spiega come affrontare le sfide della cyber security
Nel post di oggi vorrei condividere un lavoro svolto grazie al prezioso aiuto di Bpress, che ci ha dato una inedita opportunità: quella di poter intervistare un grande...
Un viaggio dentro l’RCE di Burp Suite
1. Introduzione Headless Chrome è quella modalità non interfacciale del browser Google Chrome che apre e visualizza le pagine Web tramite le righe di comando. Viene spesso utilizzato...
OWASP ha aggiornato l’elenco dei rischi per la sicurezza delle applicazioni web
L’elenco è stato aggiornato l’ultima volta nel 2017. L’OWASP Working Group ha pubblicato una bozza del nuovo elenco Top 10 Web Application Security Risks 2021. L’elenco è stato...
La vulnerabilità di Ghostscript che ha esposto Airbnb e Dropbox messa a nudo
È stato rilasciato un codice exploit Proof of Concept che prende di mira una vulnerabilità Ghostscript recentemente divulgata. Gli hacker hanno rilasciato un codice proof-of-concept che sfrutta una vulnerabilità recentemente...
Il ruolo della supply chain nella (cyber)guerra
Il 2021 ci ha mostrato come le supply chain siano tanto vulnerabili agli attacchi informatici quanto essenziali per la nostra vita quotidiana. A ben vedere, però, da quando...
Perché gli attacchi informatici definiranno la guerra del 21° secolo
Gli attacchi informatici economici, a basso rischio, efficaci e negabili, sostenuti dallo stato sono attraenti per nazioni come la Russia e la Cina, in particolare mentre la sicurezza...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
ZRON: l’azienda cinese che trasforma email diplomatiche rubate in report di intelligence con l’IA
Un'inchiesta del Wall Street Journal su documenti interni attribuiti a ZRON, società di Zhengzhou presentata come fornitore di formazione in...
Addio SMS e voce per l’MFA in Entra ID: la guida completa alla migrazione verso i passkey
Microsoft ritira SMS e chiamata vocale come MFA in Entra ID entro il 2027: date, script per censire gli utenti...
FBI Investigates Jobs Portal Intrusion as ShinyHunters Claims Sensitive Data Theft
The FBI is investigating unauthorized activity involving FBIjobs.gov after a defacement and expansive breach claims attributed to ShinyHunters. Some sample...
Actively Exploited F5 BIG-IP OAuth Zero-Day Enables Unauthenticated RCE
F5 is warning that attackers are exploiting a critical BIG-IP APM zero-day that can provide unauthenticated remote code execution on...