Se state ancora pensando al phishing come a un’email scritta in un italiano sgrammaticato, con un oggetto allarmante e un link sospetto che punta a un dominio registrato ieri sera in un paradiso fiscale digitale, ho una brutta notizia per voi: state combattendo una guerra già finita. Quello che affrontiamo oggi noi della Red Team, …
Ricordate il 2020? Ricordate quando la notizia di una violazione dati faceva scalpore perché qualcuno aveva indovinato una password debole o aveva sfruttato una vulnerabilità Log4j? Eravamo ingenui. Pensavamo che il firewall fosse il nostro scudo e che l’autenticazione a due fattori (2FA) fosse la fortezza inespugnabile. Oggi è giugno 2026. Guardatevi intorno. Il mondo …
Mettetevi comodi, prendete un caffè (o una Red Bull, non vi giudico) e facciamo il punto della situazione. Siamo a metà del 2026 e, guardando i log dei SIEM e i report delle threat intelligence, mi viene da ridere. O forse da piangere. Ricordate quando nel 2023-2024 eravamo terrorizzati dalle phishing email generate male dagli …
Leggi tutto “Cyberattacchi 2026: cosa sta succedendo quest’anno?”
Nel 2026, Zero Trust non è più una novità. È ovunque: nei whitepaper dei vendor, nelle slide dei CISO, nelle gare d’appalto pubbliche e persino nei listini dei MSP. Ma dietro l’hype marketing, cosa resta davvero? Come ethical hacker e blogger che da anni mette le mani in pasta (e nelle code) di infrastrutture aziendali, …
Benvenuti, hacker, sysadmin e curiosi del codice. Oggi lasciamo per un attimo da parte le configurazioni di rete, i container Docker e la personalizzazione del nostro amato Debian. Oggi parliamo di soldi, potere e dell’evoluzione criminale che sta ridisegnando le regole del gioco. Se vi siete chiesti perché gli attacchi ransomware sembrano essere cambiati di …
Leggi tutto “Cyber fraud vs ransomware: chi vince nel 2026?”
Il 2026 è stato un anno spartiacque per la cybersecurity. Non perché siano comparsi attacchi “nuovi” in senso assoluto, ma perché molte minacce già note hanno raggiunto un livello di maturità operativa e automazione offensiva che ha cambiato radicalmente il modo in cui aziende, enti pubblici e utenti devono difendersi. Come ethical hacker, ciò che …
