Ricordate il 2020? Ricordate quando la notizia di una violazione dati faceva scalpore perché qualcuno aveva indovinato una password debole o aveva sfruttato una vulnerabilità Log4j? Eravamo ingenui. Pensavamo che il firewall fosse il nostro scudo e che l’autenticazione a due fattori (2FA) fosse la fortezza inespugnabile. Oggi è giugno 2026. Guardatevi intorno. Il mondo …
Nel panorama della criminalità informatica contemporanea, molte delle minacce più efficaci non sono quelle tecnologicamente più avanzate, ma quelle che sfruttano il comportamento umano. Tra queste, una delle più diffuse, sottovalutate e al tempo stesso pericolose è il money muling. Il money muling non è un attacco informatico nel senso tradizionale del termine. Non richiede …
Leggi tutto “Truffa Money Muling come evitare di essere vittime”
Chiudi gli occhi e immagina un hacker. Cosa vedi? Probabilmente un individuo incappucciato al buio, che digita furiosamente su una tastiera mentre sullo schermo scorrono cascate di codice verde stile Matrix, pronto a violare un mainframe inaccessibile. Dimentica Hollywood. La realtà è molto più banale, e per questo, infinitamente più spaventosa. Oggi, la maggior parte …
Se c’è una domanda che mi pongono almeno una volta a settimana nei commenti, nelle mail o durante le consulenze di sicurezza, è questa: “Ma l’antivirus gratuito basta davvero, o devo pagare per stare tranquillo?”. La risposta breve è: dipende. La risposta lunga, quella che cerco sempre di dare come divulgatore e che verifico quotidianamente …
Leggi tutto “Antivirus gratis o a pagamento: cosa scegliere?”
Il 2026 verrà ricordato come l’anno in cui il ransomware ha smesso di essere “solo” un attacco informatico per diventare un vero strumento geopolitico. L’episodio che ha coinvolto Oracle uno dei colossi mondiali del software enterprise non è semplicemente l’ennesima violazione di sicurezza, ma un campanello d’allarme che segna un cambio di paradigma. Da Ethical …
Leggi tutto “Oracle sotto estorsione: il ransomware del 2026”
Nel panorama italiano della cybersicurezza, le truffe via SMS continuano a mietere vittime sfruttando nomi autorevoli come InfoCert, uno dei principali provider di servizi di firma digitale e identità elettronica. L’immagine che ho condiviso mostra un esempio lampante di phishing via SMS, mascherato da notifica urgente di pagamento. Analisi del messaggio Il testo recita: “verifica …
Leggi tutto “TRUFFA SMS INFOCERT: Verifica il pagamento è un falso”