Regione Toscana, Pianeta Galileo e Cybersecurity
TL;DR Ho partecipato all’iniziativa di Regione Toscana “Pianeta Galileo” proponendo alle scuole superiori seminari sulle minacce informatiche. E’…
ACN e galeotto fu il metadato…
TL;DR Una banale svista sui metadati di un PDF strategicamente rilevante sembrerebbe aver causato imbarazzo nell’Agenzia per la…
Responsible disclosure e l’Italia: ce la faremo mai?
TL;DR Garantire ai ricercatori di cybersicurezza, o hacker etici, di poter comunicare agli interessati le falle di sicurezza…
Violato il profilo Twitter del consolato americano di Milano
TL;DR Il profilo Twitter ufficiale del consolato americano di Milano ha subito una intrusione non autorizzata, con la…
MonitoraPA, GAFAM e gli Atenei italiani
TL;DR L’ultima campagna di MonitoraPA ha preso di mira 45 Atenei italiani che utilizzano i servizi messi a…
Nuovo (cyber) attacco a siti web italiani: cos’è successo e come funziona il DDoS
TL;DR Nuova ondata di attacchi DDoS da parte di NoName57, un cyber-gruppo filosovietico, ai danni di molte istituzioni…
Hacking etico: in Belgio diventa legale, e in Italia?
TL;DR Il Governo Belga ha emanato un nuova normativa che consente agli hacker etici di esplorare e segnalare,…
TikTok sullo smartphone? Occhio alla privacy!
TL;DR Una analisi dell’app di TikTok per iOS e Android ha rivelato quanto questa applicazione possa essere invasiva…
Una buffer overflow su ClamAV rischia di fare molti danni
TL;DR Pubblicato un preoccupante advisory in merito a una vulnerabilità critica (score CVSSv3 9.8) relativa a una potenziale…
Insegnare agli utenti a non cliccare sui link delle mail di phishing non funziona
TL;DR Insegnare agli utenti a non cliccare sui “link malevoli” non funziona: gli utenti non sempre hanno le…