FTP banner dead drop: analisi di E4del e PINHOLE RAT
Come E4del e PINHOLE RAT usano il banner FTP come dead drop per ricevere comandi, con analisi PCAP, regole Suricata e hardening.
#security
18 articoli trovati
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
In evidenza
Quanto è sicuro il web italiano? I primi risultati dello studio IWSS su 10.022 domini .it
IWSS, la ricerca di F-Hack su 10.022 domini .it: nessun header di sicurezza supera il 42% di adozione, meno dell'1% delle CSP e davvero restrittiva, s...
Backdoor: cos'è, come funziona e come si riconosce
Cos'è una backdoor, in cosa si differenzia da virus e trojan, come viene installata in un sistema e i segnali per riconoscerla in tempo.
Crittografia simmetrica, asimmetrica e hashing: come funzionano
AES cifra veloce con una chiave condivisa. RSA risolve il problema della distribuzione con due chiavi. SHA-256 non decifra nulla. Tre strumenti divers...
In evidenza
CSRF: cos'è e come difendere le tue applicazioni web
CSRF rimane nella OWASP Top 10 e colpisce applicazioni apparentemente sicure. Come funziona davvero, con esempi di exploit e le contromisure concrete ...
Meta elimina la crittografia end-to-end su Instagram: privacy a rischio?
Meta ha annunciato la rimozione definitiva della crittografia end-to-end dalle DM di Instagram, con spegnimento previsto dopo l'8 maggio 2026. Una dec...
In evidenza
Glic Jack: La vulnerabilità di Gemini in Chrome che espone camera e microfono
Una falla critica nell'assistente AI integrato di Chrome, battezzata 'Glic Jack', permetteva ad estensioni malevole di accedere a camera, microfono e ...
In evidenza
Distillation attack su larga scala: Anthropic accusa tre AI lab cinesi di aver “estratto” Claude
Anthropic denuncia una massiccia campagna di distillazione illecita da parte di DeepSeek, Moonshot AI e MiniMax. Oltre 13 milioni di interazioni per e...
In evidenza
Prompt injection, cos'è e come difendere i sistemi basati su llm
La prompt injection rappresenta una debolezza strutturale dei sistemi basati su LLM. Quando comandi e dati viaggiano nello stesso canale, basta una fr...
Server-Side Request Forgery (SSRF): anatomia di una vulnerabilità sottovalutata
SSRF permette a un attaccante di far eseguire richieste HTTP dal server verso destinazioni arbitrarie. Una vulnerabilità che ha causato breach come Ca...
In evidenza
Il primo attacco cyber orchestrato da un agente IA: analisi tecnica dell’operazione e del paper di Anthropic
Il primo cyber attacco orchestrato da un agente IA segna una svolta storica: un gruppo di hacker ha sfruttato sistemi autonomi per condurre ricognizio...
In evidenza
Intelligenza artificiale e sicurezza informatica: trend e sfide del 2025
L’intelligenza artificiale sta rivoluzionando la sicurezza informatica, offrendo strumenti avanzati per rilevare minacce, prevenire vulnerabilità e au...
In evidenza
Come proteggere la rete Wi-Fi domestica da attacchi moderni (2025 Edition)
Le reti domestiche nel 2025 sono piene di dispositivi smart, e ciascuno è un potenziale bersaglio. Router obsoleti, password deboli e IoT vulnerabile ...
In evidenza
SQL Injection: come funziona e come proteggere le tue applicazioni
SQL Injection è ancora tra le vulnerabilità più sfruttate. Ecco come funziona davvero, con esempi pratici e soluzioni concrete per developer.
In evidenza
Sicurezza di una rete Wi-Fi
La sicurezza delle reti Wi-Fi oggi è cruciale in un mondo sempre più connesso. Proteggere il router con protocolli moderni come WPA3, isolare il traff...
In evidenza
Glic Jack: La vulnerabilità di Google Chrome Gemini che espone camera e microfono
Una falla critica nell'assistente AI integrato di Chrome, battezzata 'Glic Jack', permetteva ad estensioni malevole di accedere a camera, microfono e ...