#security

Perché un antivirus è utile ma non basta a proteggere account, browser, applicazioni e server. Difesa a più livelli e risposta agli incidenti.

Come proteggere WordPress: aggiornamenti, account, MFA, plugin, permessi, backup, WAF e risposta agli incidenti. Nuova edizione di un articolo F-Hack ...

Due vulnerabilità nel motore PHP consentono potenzialmente l'esecuzione di codice senza autenticazione. Analisi di PHP2Shell, ruolo dell'AI, versioni ...

Un webhook con una firma valida può essere recapitato più volte. Un laboratorio Python distingue autenticità, freschezza e idempotenza, con dieci test...

OAuth 2.1 vs OAuth 2.0: PKCE, grant rimossi, redirect URI, refresh token e cosa adottare oggi secondo le specifiche IETF.

CVE-2026-7273 nei switch Zyxel GS1900 è nel catalogo CISA KEV. Analisi del buffer overflow, prerequisiti LAN e firmware corretti per modello.

CVE-2026-81642 colpisce Unbound fino alla 1.26.0: analizziamo il bug DNSKEY, l'esposizione reale e come aggiornare alla 1.26.1.

Il progetto open source per agenti AI autonomi rilascia il suo aggiornamento più grande di sempre, quasi interamente dedicato a colmare le falle di si...

Confronto pratico tra Burp Suite e OWASP ZAP: proxy, Repeater, scanner, automazione, estensioni, falsi positivi e costi.

Come E4del e PINHOLE RAT usano il banner FTP come dead drop per ricevere comandi, con analisi PCAP, regole Suricata e hardening.

Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...

Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...

IWSS, la ricerca di F-Hack su 10.022 domini .it: nessun header di sicurezza supera il 42% di adozione, meno dell'1% delle CSP e davvero restrittiva, s...

In cyber security una backdoor è probabilmente la minaccia più grave che esista. Come la definisce il NIST , è "un modo non ufficiale per ottenere acc...

AES cifra veloce con una chiave condivisa. RSA risolve il problema della distribuzione con due chiavi. SHA-256 non decifra nulla. Tre strumenti divers...

Il CSRF rimane tra le OWASP Top 10 e colpisce applicazioni che sembrano sicure. Ecco come funziona realmente, con esempi di exploit e contromisure con...

Meta ha annunciato la rimozione permanente della crittografia end-to-end dai messaggi diretti di Instagram, con lo spegnimento previsto dopo l'8 maggi...

Una falla critica nell'assistente AI integrato di Chrome, battezzata 'Glic Jack', permetteva ad estensioni malevole di accedere a camera, microfono e ...

Anthropic segnala una massiccia campagna di distillazione illecita da parte di DeepSeek, Moonshot AI e MiniMax. Oltre 13 milioni di interazioni per es...

La prompt injection rappresenta una debolezza strutturale dei sistemi basati su LLM. Quando comandi e dati viaggiano nello stesso canale, basta una fr...

Utilizzare **Nmap su Linux** per analizzare le reti e migliorare la sicurezza delle informazioni. In questa guida imparerai come installare Nmap, eseg...

Proteggi il tuo server Linux dagli attacchi brute force con Fail2ban. Questa guida spiega come installare e configurare questo potente strumento IPS p...

L'SSRF permette a un attaccante di forzare il server a effettuare richieste HTTP verso destinazioni arbitrarie. Una vulnerabilità che ha causato viola...

Il primo cyber attacco orchestrato da un agente IA segna un punto di svolta storico: un gruppo di hacker ha sfruttato sistemi autonomi per condurre at...