Metasploit: Esplorare il Potere del Pentesting con Esempi Pratici e Approfondimenti
Scopri il potere di Metasploit per il pentesting in modo approfondito. Impara a utilizzare Metasploit per identificare vulnerabilità, sfruttare exploit,...
Sicurezza Informatica
Affrontare le Vulnerabilità del Software: l'importanza della Sicurezza della Memoria
Scopri come gli hacker sfruttano falle nella memoria per rubare dati e bloccare sistemi. Impara le best practice per una programmazione sicura....
Sicurezza e Privacy: Bilanciare Sorveglianza, Hacking Etico e Responsabilità dei Ricercatori
La sorveglianza, l'hacking etico e la responsabilità dei ricercatori sono questioni centrali nell'era digitale in cui viviamo. Mentre la tecnologia continua a...
CACTUS: il ransomware che elude gli antivirus e sfrutta i difetti della VPN Fortinet
I ricercatori di Kroll hanno rivelato le proprie scoperte su un nuovissimo ceppo di ransomware chiamato CACTUS. Prendono di mira organizzazioni commerciali su...
Ecco come proteggere la tua rete dal pericoloso attacco ARP poisoning
Proteggi la tua rete dal rischio di ARP poisoning: scopri come prevenire l'attacco informatico che mette a rischio i tuoi dati e la sicurezza della tua...
Come utilizzare Nmap per proteggere la tua rete dagli attacchi informatici
Nmap è lo strumento essenziale per la sicurezza della tua rete. Scopri come utilizzarlo per prevenire gli attacchi informatici e identificare le...
Come proteggere il tuo sito web da attacchi SQL Injection
L’SQL injection è una tecnica di hacking che, sfruttando alcuni errori nella programmazione, consente di inserire ed eseguire codice non previsto...
Fuzzing: cosa si cela dietro questo metodo di test automatico?
Tecnica utile per rilevare debolezze nei sistemi, il fuzzing consiste nell’invio ad una applicazione software di dati casuali in input per verificare...
LockBit 3.0: dettagli e come proteggersi
Sono passati circa 10 anni dall'inizio degli attacchi ransomware e da allora sono diventati uno dei malware più utilizzati per estorcere denaro alle vittime....
HelloXD: il nuovo ransomware per Linux e Windows
I ransomware, come già sappiamo, agiscono criptando file, dati, oppure addirittura l’intero sistema/disco, per consentire ai criminali di esigere un...
Vulnerability Assessment (VA): che cos'è e perché è importante
Le vulnerabilità di sicurezza possono consentire agli hacker di accedere ai sistemi e alle applicazioni IT, per questo è essenziale per le aziende...
Attacco SYN Flood: cos'è e come prevenirlo
Un attacco SYN flood (semi-aperto) è un tipo di attacco denial-of-service (DoS) che mira a rendere un server indisponibile al traffico legittimo consumando...
Tools essenziali per effettuare Penetration Test (PT)
Il Penetration Test è diventato una parte essenziale del processo di verifica della sicurezza. Sebbene ci siano molti strumenti tra cui scegliere, vediamo...
Cos'è un Penetration Test (PT) e come funziona
Gli hacker etici sono esperti di tecnologia dell’informazione (IT) che utilizzano metodi di hacking per aiutare le aziende ad identificare possibili punti di...
Spring4Shell: vulnerabilità zero-day nel framework Spring Core Java
La nuova vulnerabilità zero-day su Spring4Shell consente l'esecuzione di codice in modalità remota e i suoi dettagli sono già trapelati pubblicamente...
B1txor20: La botnet Linux che utilizza il tunnel DNS e l'exploit Log4J
Una botnet scoperta di recente in fase di sviluppo attivo prende di mira i sistemi Linux, tentando di irretirli in un esercito di bot pronti a rubare...
Malware: polimorfico vs metamorfico
Il malware è un software dannoso creato intenzionalmente per danneggiare dati e risorse in un computer. Vediamo in particolar modo come un malware sia capace...
SysJoker: il nuovo malware backdoor che interessa Windows, macOS e Linux
Scoperto il nuovo malware multipiattaforma, SysJoker, che prende di mira Windows, Linux e macOS eludendo il rilevamento su tutti e tre i sistemi operativi...
Apache Log4j: scoperta vulnerabilità critica nella libreria
La Apache Software Foundation ha rilasciato un aggiornamento di sicurezza di emergenza per correggere una vulnerabilità zero-day in Log4j, una libreria Java...
Sviluppare applicazioni Web sicure
Sei preoccupato per la sicurezza dei tuoi progetti? In tal caso, ecco una guida completa su come sviluppare applicazioni Web sicure....