Come ethical hacker e divulgatore, questa è una delle domande che ricevo più spesso durante workshop, conferenze e sessioni di mentorship. La risposta breve è: no, non ancora. Quella lunga è più complessa, e merita un’analisi onesta, lontana da titoli sensazionalistici e vicina alla realtà tecnica e umana che quotidianamente affronto sul campo. Le password …
Leggi tutto “Le password sono morte? La verità dietro la rivoluzione”
Se c’è una domanda che mi pongono almeno una volta a settimana nei commenti, nelle mail o durante le consulenze di sicurezza, è questa: “Ma l’antivirus gratuito basta davvero, o devo pagare per stare tranquillo?”. La risposta breve è: dipende. La risposta lunga, quella che cerco sempre di dare come divulgatore e che verifico quotidianamente …
Leggi tutto “Antivirus gratis o a pagamento: cosa scegliere?”
Se negli ultimi anni l’e-commerce è diventato il nostro centro commerciale virtuale, per i truffatori si è trasformato in un terreno di caccia ancora più redditizio. Non servono più sofisticati attacchi informatici da film: basta una pagina ben impaginata, un annuncio sponsorizzato accattivante e un pizzico di ingegneria sociale per svuotare un conto o rubare …
Nel 2026 i social network non sono più semplici piattaforme di intrattenimento. Sono estensioni della nostra identità digitale: contengono conversazioni private, dati personali, foto, contatti professionali, accessi a servizi collegati e perfino informazioni sensibili che spesso non ci rendiamo conto di condividere. Per un attaccante, violare un account social significa ottenere una porta d’ingresso privilegiata …
Nel mondo della cybersecurity siamo abituati a pensare agli attacchi come a qualcosa di complesso, rumoroso, tecnicamente sofisticato. Malware avanzati, exploit zero‑day, intrusioni laterali, privilege escalation. Tutto vero. Ma la realtà operativa di un ethical hacker racconta un’altra storia: gli attacchi più efficaci sono spesso quelli che non richiedono alcun breach tecnico, nessuna vulnerabilità software, …
Leggi tutto “Password reset e phishing: attacchi senza breach”
Il phishing non è più l’email mal tradotta che promette un’eredità milionaria. Oggi è un’industria criminale strutturata, capace di imitare perfettamente banche, corrieri, servizi cloud e persino colleghi di lavoro. Da ethical hacker vedo ogni giorno quanto queste tecniche si siano evolute: i criminali sfruttano ingegneria sociale, automazione e intelligenza artificiale per colpire utenti e …
Leggi tutto “Email phishing: esempi reali e come difendersi passo passo”