Tutti gli articoli

Guide, analisi e approfondimenti di sicurezza informatica. 56 articoli, dal più recente.

  • WordPress: CISA conferma lo sfruttamento attivo della CVE-2026-119977

    CISA conferma lo sfruttamento di CVE-2026-119977 in WordPress Core: RCE durante gli upgrade. Versioni colpite, patch 7.1.4 e verifiche.

  • L’antivirus è inutile? Limiti e difesa a più livelli

    Perché un antivirus è utile ma non basta a proteggere account, browser, applicazioni e server. Difesa a più livelli e risposta agli incidenti.

  • Vocabolario hacker: adware, backdoor, trojan e altri termini

    Significato e differenze tra adware, backdoor, spyware, trojan, ransomware e rootkit. Ricostruzione aggiornata dell’articolo storico F-Hack.

  • Mettere in sicurezza un sito WordPress: guida aggiornata

    Come proteggere WordPress: aggiornamenti, account, MFA, plugin, permessi, backup, WAF e risposta agli incidenti. Nuova edizione di un articolo F-Hack del 2017.

  • PHP2Shell: due vulnerabilità critiche in PHP scoperte con l'AI

    Due vulnerabilità nel motore PHP consentono potenzialmente l'esecuzione di codice senza autenticazione. Analisi di PHP2Shell, ruolo dell'AI, versioni corrette e controlli per chi gestisce siti e server.

  • eMudhra: otto chiavi CA deboli e il rischio di certificati HTTPS falsi

    Otto autorità di certificazione intermedie eMudhra avevano chiavi private ricostruibili dai certificati pubblici. Chrome e Firefox hanno reagito subito, ma alcuni client TLS richiedono aggiornamenti specifici. Analisi tecnica e verifiche pratiche.

  • Webhook sicuri in Python: firme HMAC, replay e test riproducibili

    Un webhook con una firma valida può essere recapitato più volte. Un laboratorio Python distingue autenticità, freschezza e idempotenza, con dieci test automatici.

  • OAuth 2.1 vs OAuth 2.0: guida alle differenze per developer

    OAuth 2.1 vs OAuth 2.0: PKCE, grant rimossi, redirect URI, refresh token e cosa adottare oggi secondo le specifiche IETF.

  • CVE-2026-7273 nei Zyxel GS1900: exploit attivo e firmware da aggiornare

    CVE-2026-7273 nei switch Zyxel GS1900 è nel catalogo CISA KEV. Analisi del buffer overflow, prerequisiti LAN e firmware corretti per modello.

  • CVE-2026-84869 in ScreenConnect: file transfer ed esecuzione senza conferma

    CVE-2026-84869 colpisce il client ScreenConnect durante sessioni attive. Analisi di impatto, CVSS 9.9, versioni e remediation in 26.6.5.

  • CVE-2026-81642 in Unbound: heap overflow nel validatore DNSSEC

    CVE-2026-81642 colpisce Unbound fino alla 1.26.0: analizziamo il bug DNSKEY, l'esposizione reale e come aggiornare alla 1.26.1.

  • Cyber Resilience Act: cosa cambia dall'11 settembre 2026 per chi sviluppa software

    Il Cyber Resilience Act ha reso obbligatoria dall'11 settembre 2026 la segnalazione di vulnerabilità attivamente sfruttate e incidenti gravi. Ecco chi è coinvolto, come funziona la piattaforma unica di ENISA, e perché non va confuso con gli obblighi più ampi che arrivano nel 2027.

  • Fail2ban non banna gli IP: diagnosi tra log, filtri e reverse proxy

    Fail2ban configurato ma gli attacchi continuano? Diagnosi tra IP visto dall'app, log nginx dietro reverse proxy/Cloudflare, e punto effettivo di enforcement.

  • OpenClaw 2.0: l'aggiornamento che ripensa la sicurezza degli agenti AI

    Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di sicurezza tipiche di chi lascia un modello linguistico libero di usare credenziali, plugin di terze parti e sessioni browser.

  • Installare nmap su Ubuntu, Fedora e Linux Mint: guida rapida per ogni distro

    I comandi per installare nmap sulle principali distribuzioni Linux, come verificare che l'installazione sia andata a buon fine e come lanciare il primo scan senza commettere errori comuni.

  • Burp Suite vs OWASP ZAP: confronto operativo per il testing web

    Confronto pratico tra Burp Suite e OWASP ZAP: proxy, Repeater, scanner, automazione, estensioni, falsi positivi e costi.

  • FTP banner dead drop: analisi di E4del e PINHOLE RAT

    Come E4del e PINHOLE RAT usano il banner FTP come dead drop per ricevere comandi, con analisi PCAP, regole Suricata e hardening.

  • Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti

    Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di impossessarsi dell'account di chiunque stia navigando lo shop. Ecco come funziona e cosa controllare subito.

  • wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata

    Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username né password. Ecco come funziona davvero e cosa controllare subito sul proprio sito.

  • Quanto è sicuro il web italiano? I primi risultati dello studio IWSS su 10.022 domini .it

    IWSS, la ricerca di F-Hack su 10.022 domini .it: nessun header di sicurezza supera il 42% di adozione, meno dell'1% delle CSP e davvero restrittiva, solo il 2,4% dei siti pubblica un security.txt. Metodologia passiva, dataset e paper pubblici.

  • Decrittazione: come decifrare i dati con AES e RSA

    La decrittografia non è magia: è necessaria la chiave corretta, l'IV o il nonce appropriati e la conoscenza della modalità utilizzata per la cifratura. Ecco come funziona con AES e RSA, e dove finisce la decrittografia e inizia l'attacco.

  • Backdoor

    In cyber security una backdoor è probabilmente la minaccia più grave che esista. Come la definisce il NIST , è "un modo non ufficiale per ottenere accesso a un sistema informatico e rappresenta un potenziale rischio per la sicurezza". L'importanza di queste vulnerabilità sta nel loro potenziale di e

  • Crittografia simmetrica, asimmetrica e hashing: come funzionano

    AES cifra veloce con una chiave condivisa. RSA risolve il problema della distribuzione con due chiavi. SHA-256 non decifra nulla. Tre strumenti diversi per tre problemi diversi.

  • Violazione di Vercel del 2026: anatomia di un attacco alla supply chain tramite OAuth

    Un infostealer sul PC di un dipendente di Context.ai ha innescato una catena di compromissioni che ha raggiunto i sistemi interni di Vercel. Ecco come è accaduto, cosa è stato rubato e cosa significa per chiunque utilizzi piattaforme cloud.

  • CSRF: cos'è e come difendere le applicazioni web

    Il CSRF rimane tra le OWASP Top 10 e colpisce applicazioni che sembrano sicure. Ecco come funziona realmente, con esempi di exploit e contromisure concrete da implementare.

  • Un singolo sticker di Telegram può hackerarti: la vulnerabilità RCE zero-click non patchata

    Un file sticker animato appositamente creato può eseguire codice remoto su Telegram per Android e Linux senza alcuna interazione da parte dell'utente. ZDI-CAN-30207, CVSS 9.8, nessuna patch disponibile. Telegram lo nega, il CSIRT italiano suona il allarme.

  • Meta rimuove la crittografia end-to-end da Instagram: la privacy è a rischio?

    Meta ha annunciato la rimozione permanente della crittografia end-to-end dai messaggi diretti di Instagram, con lo spegnimento previsto dopo l'8 maggio 2026. Una decisione che riapre il dibattito tra privacy degli utenti e controllo della piattaforma.

  • Glic Jack: La vulnerabilità di Google Chrome Gemini che espone camera e microfono

    Una falla critica nell'assistente AI integrato di Chrome, battezzata 'Glic Jack', permetteva ad estensioni malevole di accedere a camera, microfono e file locali senza consenso. Analisi tecnica di CVE-2026-0628.

  • Attacco di distillazione su larga scala: Anthropic accusa tre laboratori di IA cinesi di "estrarre" Claude

    Anthropic segnala una massiccia campagna di distillazione illecita da parte di DeepSeek, Moonshot AI e MiniMax. Oltre 13 milioni di interazioni per estrarre le capacità di ragionamento di Claude. Le implicazioni per la sicurezza globale dei modelli di IA.

  • Attacchi brute force al reset della password WordPress: analisi e contromisure Nginx

    Un bot che richiede decine di reset della password al minuto su un sito WordPress, con un user-agent differente per ogni richiesta. Ecco come individuarlo nei log di nginx e come bloccarlo a livello di infrastruttura.

  • Prompt injection, cos'è e come difendere i sistemi basati su llm

    La prompt injection rappresenta una debolezza strutturale dei sistemi basati su LLM. Quando comandi e dati viaggiano nello stesso canale, basta una frase ben scritta per trasformare un input innocuo in un’azione pericolosa. Capire questo meccanismo è fondamentale per progettare applicazioni IA davvero sicure.

  • Installazione e utilizzo di Nmap su Linux per scansioni avanzate

    Utilizzare **Nmap su Linux** per analizzare le reti e migliorare la sicurezza delle informazioni. In questa guida imparerai come installare Nmap, eseguire scansioni di base e avanzate, identificare porte aperte, servizi e versioni software, utilizzare gli script NSE per testare le vulnerabilità e salvare i risultati.

  • Fail2ban: installazione e configurazione su Linux per bloccare gli attacchi brute force

    Proteggi il tuo server Linux dagli attacchi brute force con Fail2ban. Questa guida spiega come installare e configurare questo potente strumento IPS per scansionare i log, bloccare automaticamente gli IP malevoli e proteggere servizi come SSH e Nginx. Essenziale per una sicurezza efficace basata sulla "defense in depth".

  • Vulnerabilità Instagram: Foto private accessibili senza autenticazione

    Un ricercatore di sicurezza ha scoperto una falla critica nei server di Instagram che permetteva a chiunque di visualizzare foto e didascalie di account privati, senza la necessità di effettuare il login o di seguire il profilo.

  • SSRF: anatomia di una vulnerabilità sottovalutata

    L'SSRF permette a un attaccante di forzare il server a effettuare richieste HTTP verso destinazioni arbitrarie. Una vulnerabilità che ha causato violazioni come quella di Capital One, e che viene spesso sottovalutata.

  • Il primo cyber attacco orchestrato da un'IA: un'analisi tecnica dell'operazione e del paper di Anthropic

    Il primo cyber attacco orchestrato da un agente IA segna un punto di svolta storico: un gruppo di hacker ha sfruttato sistemi autonomi per condurre attività di reconnaissance, sviluppo di exploit ed esfiltrazione di dati. Analisi tecnica del paper di Anthropic.

  • Botnet

    Una botnet è una rete di dispositivi compromessi, controllati da remoto da un attaccante, noto come bot-herder . Questi dispositivi, detti anche “zombie”, possono essere computer, server, smartphone o dispositivi IoT come telecamere smart, router e altri apparecchi connessi a Internet. I bot vengono

  • Intelligenza artificiale e sicurezza informatica: trend e sfide del 2025

    L’intelligenza artificiale (IA) sta ridefinendo il panorama della sicurezza informatica. Non si tratta più solo di algoritmi sperimentali o strumenti di supporto: oggi l’IA è integrata in strumenti di difesa, rilevamento delle minacce e persino negli attacchi stessi. La crescente sofisticazione dei

  • Come proteggere la rete Wi-Fi domestica da attacchi moderni (2025)

    Negli ultimi anni le reti domestiche sono diventate più complesse di molte reti aziendali. TV, lampadine, telecamere, frigoriferi, aspirapolvere, termostato, persino forni, tutto "smart". Ogni dispositivo diventa un potenziale punto di ingresso. Mettere in sicurezza una rete Wi-Fi nel 2025 non è più

  • Impostare SSH con chiavi e disattivare l’autenticazione via password

    L’uso di autenticazione tramite chiavi SSH (public key authentication) sostituisce l’affidamento alle password, riducendo significativamente il rischio di accessi forzati (brute force) o violazioni derivate da credenziali deboli. OpenSSH, implementazione ampiamente adottata nei sistemi Linux e Unix,

  • La minaccia degli attacchi alla supply chain

    Gli attacchi alla supply chain continuano a evolversi, prendendo di mira ogni punto debole della catena software. Non serve forzare le difese: basta inserire codice malevolo in componenti affidabili, come librerie open source o moduli utilizzati da centinaia di applicazioni.

  • Zero Trust: il modello di sicurezza che sta ridefinendo la protezione aziendale

    Negli ultimi anni il concetto di Zero Trust è diventato uno dei pilastri della sicurezza informatica moderna. Non si tratta di una semplice tecnologia, ma di un vero e proprio paradigma di sicurezza che cambia radicalmente il modo in cui le aziende proteggono dati, applicazioni e infrastrutture.

  • Content Security Policy: come funziona e perché è fondamentale contro l'XSS

    La Content Security Policy (CSP) è uno dei meccanismi più efficaci per mitigare gli attacchi di tipo Cross-Site Scripting (XSS) , soprattutto quando la sola sanificazione degli input non è sufficiente. Introdotta come standard W3C e supportata dalla maggior parte dei browser moderni, la CSP consente

  • Phishing

    Il phishing è una tecnica di ingegneria sociale utilizzata per ingannare l’utente e ottenere informazioni riservate come password, dati bancari o credenziali di accesso. L’attacco avviene solitamente tramite email, SMS o siti web contraffatti che imitano servizi legittimi. L’utente, convinto della v

  • Rootkit

    In ambito cyber security, il termine rootkit fa riferimento a una delle minacce più subdole e difficili da individuare. Si tratta di un insieme di strumenti software malevoli progettati per ottenere e mantenere l’accesso privilegiato a un sistema informatico, nascondendosi alla vista dell’utente e d

  • SQL injection: come funziona e come proteggere le applicazioni web

    L'SQL Injection è ancora tra le vulnerabilità più sfruttate. Ecco come funziona realmente, con esempi pratici e soluzioni concrete per gli sviluppatori.

  • Cos'è il Cross-Site Scripting (XSS), quali tipi esistono e come proteggersi?

    Il cross-site scripting (XSS) è una vulnerabilità del web che permette agli hacker di introdurre (inject) comandi indesiderati nel codice lato client legittimo (solitamente JavaScript) eseguito da un browser per conto dell'applicazione web. Si stima che circa il 40% degli attacchi informatici sia di

  • Spyware

    Gli spyware rappresentano uno dei tipi di malware progettati per infiltrarsi nei sistemi informatici e seguire le attività dell'utente e scoprire dati personali, ovviamente senza il suo consenso. Spesso, vengono usati per rubare dati sensibili come password, dettagli finanziari e abitudini di naviga

  • La madre di tutti i data breach espone 26 miliardi di dati

    Una scoperta sconcertante nel mondo della sicurezza informatica ha portato alla luce "La madre di tutti i databreach": un'enorme raccolta di dati sensibili rubati, che raggruppa informazioni provenienti da piattaforme note come LinkedIn, X (in passato Twitter), Adobe e altre. Questo vasto accumulo d

  • Tipi di malware

    I criminali informatici, per compiere atti illeciti, utilizzano diversi tipi di software dannoso, noti genericamente come malware. Il malware è un codice malevolo usato per sottrarre dati, eludere controlli di accesso, danneggiare o compromettere sistemi. Conoscere i vari tipi di malware e le loro m

  • Scegliere un nome utente sicuro

    La scelta del nome utente è spesso sottovalutata nell'ambito della sicurezza informatica. Nonostante l'attenzione sia prevalentemente rivolta alle password, non si dovrebbe trascurare l'importanza di un nome utente ben ponderato. Uno username scelto con criterio può infatti costituire una prima line

  • Crittografia per neofiti: capire le basi

    La crittografia è la tecnica per proteggere le informazioni trasformandole in un formato sicuro, noto come "cifratura", che nasconde il vero significato dei dati crittografati. Il processo inverso, noto come "decifratura", rende le informazioni di nuovo leggibili. Questa pratica è fondamentale nella

  • Vulnerabilità di sicurezza affrontate in Firefox 121

    Mozilla ha recentemente lanciato Firefox 121, un passo importante verso la sicurezza degli utenti, introducendo aggiornamenti cruciali che affrontano 18 vulnerabilità , cinque delle quali sono di alta gravità. Questa versione rafforza il browser contro potenziali exploit e dimostra l'impegno di Mozi

  • Sicurezza di una rete Wi-Fi

    In un’era di crescente connettività digitale, garantire la sicurezza delle reti Wi-Fi è più che mai un compito imprescindibile. Una protezione efficace richiede una profonda comprensione sia delle basi che delle tecniche più avanzate. Esploreremo strategie e metodologie dettagliate per rafforzare la

  • Individuare username e altre informazioni di WordPress con WPGrab 2.0

    Wordpress è un CMS molto potente e largamente diffuso. Secondo W3techs è utilizzato dal 35.7% di tutti i siti web analizzati. Su GitHub è disponibile un tool interessantissimo che ci permette di scansionare un sito web Wordpress per scoprire nome utente, versione, nome del tema e dei plugin installa

  • Cloak and dagger, una nuova minaccia per Android

    Cloak and Dagger, l’attacco Android del 2017 basato su overlay e accessibilità. Ripristinati l’articolo F-Hack e quattro screenshot originali.