Quando il codice libero diventa una gabbia
Analisi critica dell’open source tra etica, controllo e sorveglianza. Il codice libero è davvero uno strumento di libertà?
Stuxnet, il verme che sognava l’apocalisse industriale
Dal cuore di un impianto nucleare iraniano alla leggenda del cyberspazio: Stuxnet, il malware che ha cambiato tutto, senza che nessuno lo sentisse arrivare.
Come iniziare con Qubes OS: compartimentalizzare o compromettersi
Guida completa all’installazione di Qubes OS, con consigli su Secure Boot, gestione hardware e suggerimenti utili per superare le difficoltà comuni durante la configurazione.
🎮 Recensione – Hacknet o dell’invisibile pulsare del mondo: un’esperienza a riga di comando
Recensione di Hacknet: un’esperienza di hacking testuale tra solitudine digitale, etica del codice e riflessione esistenziale. Un viaggio nel cyberspazio dove il terminale diventa coscienza.
⚡ I Cyber‑Leak del mese di luglio 2025
Luglio 2025 sotto attacco: dai cieli all’assicurazione, i cyber-leak colpiscono Qantas, Allianz e Microsoft. Cosa ci insegnano questi casi?
How-To: Condividere File Anonimamente con OnionShare (senza vendere l’anima a Google)
Scopri come usare OnionShare per condividere file in modo anonimo e sicuro tramite la rete Tor. Una guida pratica con esempi, riflessioni filosofiche e un tocco di ironia, per principianti e utenti avanzati.
Come i cybercriminali usano ChatGPT (e come puoi usarlo meglio tu)
Analisi approfondita sull’uso malevolo di ChatGPT da parte dei cybercriminali e guida pratica per ethical hacker: tecniche di phishing AI-driven, rilevamento script PowerShell, mitigazioni EDR e prompt difensivi.
StrongPity APT: download (avvelenato) di WinRAR e TrueCrypt
Nel 2016 il gruppo StrongPity APT colpì utenti italiani e belgi con versioni infette di WinRAR e TrueCrypt. Un attacco silenzioso, travestito da download sicuro. In questa puntata di Bug Archeology, riesumiamo uno dei più subdoli watering hole della storia recente.
🛰️ Shodan 101: cercare tutto ciò che Google non mostra
Scopri come usare Shodan, il motore di ricerca per dispositivi connessi all’Internet delle Cose. Guida pratica per ethical hacker, query avanzate, rischi e consigli per proteggersi.
SQL Injection: la vecchia arte di ingannare il database
Scopri cos’è la SQL Injection, come funziona, perché è ancora una minaccia nel 2025 e come prevenirla con esempi pratici, falsi miti e strumenti utili per sviluppatori.