Redazione 
Introduzione al Ruolo di Security Engineer in SUSE Il lavoro di un Security Engineer in SUSE è cruciale per garantire la sicurezza dei prodotti open source. Dal marzo 2021, questo professionista si occupa di audit e controlli di sicurezza, contribuendo significativamente alla community e allo sviluppo di software sicuro. Attività Principali e Progetti in Corso … Leggi tutto
Un Ritorno alla Scrittura È passato del tempo dall’ultima volta che ho scritto sul mio blog, precisamente da maggio. In molti si staranno chiedendo se il blog sia ancora attivo. La risposta è sì e no, poiché ho deciso di concentrarmi su altre attività, tra cui la creazione di contenuti su YouTube. Nuove Iniziative e … Leggi tutto
Introduzione all’Analisi Statica con GCC In questo articolo esploreremo l’importanza dell’analisi statica del codice sorgente utilizzando il compilatore GCC e come questa possa a volte trascurare avvisi critici. Recentemente, ho dedicato tempo al mio canale YouTube, trascurando un po’ il blog, ma oggi voglio condividere esperienze significative legate a questa tematica. Attivazione dell’Analisi Statica GCC … Leggi tutto
Introduzione alla Programmazione Difensiva La programmazione difensiva è un approccio allo sviluppo software che mira a creare codice robusto, capace di resistere a condizioni impreviste e ambienti ostili. Questo metodo non si fida della configurazione perfetta, ma si assume la responsabilità della propria sicurezza. Race Condition: Un Esempio Critico Un esempio emblematico di vulnerabilità è … Leggi tutto
Introduzione alle vulnerabilità nascoste A volte, le vulnerabilità più critiche non si manifestano in modo evidente, ma si celano nel codice apparentemente innocuo. Questa situazione può trasformarsi in una vera e propria bomba ad orologeria per la sicurezza dei sistemi. Vulnerabilità 1: Deserializzazione insicura Il modulo pickle di Python, sebbene potente, presenta un pericolo significativo. … Leggi tutto
Negli ultimi anni i password manager sono diventati strumenti quasi indispensabili: ci sollevano dall’onere di ricordare decine (se non centinaia) di credenziali, generano password complesse e aiutano a mantenere al sicuro dati sensibili come carte di credito o codici 2FA. Tuttavia, una recente scoperta del ricercatore di sicurezza Marek Tóth ha sollevato un campanello d’allarme: … Leggi tutto
Apple Risolve la Vulnerabilità CVE-2025-43300 Apple ha recentemente rilasciato aggiornamenti di sicurezza per affrontare una vulnerabilità critica che interessa i suoi sistemi operativi, tra cui iOS, iPadOS e macOS. Questa falla, identificata come CVE-2025-43300, è stata segnalata come attivamente sfruttata in attacchi mirati. Dettagli sulla Vulnerabilità La vulnerabilità è classificata come un problema di scrittura … Leggi tutto
Il mondo del cybercrime continua a riempire le cronache con storie che sembrano uscite da un film. Questa volta il protagonista è un membro del noto gruppo di hacker Scattered Spider, recentemente condannato a 10 anni di prigione e al pagamento di 13 milioni di dollari come restituzione per il furto di criptovalute. Un caso … Leggi tutto
Nel panorama della cybersicurezza spuntano continuamente nuove varianti di malware, ma ogni tanto emerge uno strumento particolarmente insidioso. È il caso di QuirkyLoader, un nuovo loader individuato per la prima volta a novembre 2024 e già protagonista di diverse campagne di email spam a livello globale. Un loader, in poche parole, è un programma malevolo … Leggi tutto
Nel mondo della sicurezza informatica, spesso ci lasciano affascinare le tecniche più sofisticate: attacchi zero-day, exploit fancy, attori statali… e poi? Ci dimentichiamo che il pane quotidiano degli hacker sono le password fragili e gli account compromessi. Ed è proprio qui che arriva il Blue Report 2025 di Picus Security, a mettere il dito nella … Leggi tutto