Cybersecurity & Cybercrime

La prompt injection manipola l'input di un LLM per fargli fare cose che non dovrebbe. Cos'è l'adversarial machine learning e perché questa vulnerabilità è difficile da correggere.

Comunicare bene con un'AI è un'arte. Il prompt engineering applicato alla cybersecurity: come costruire istruzioni precise per threat detection, analisi incidenti e molto altro.

Cosa sono i Transformer, come gestiscono le allucinazioni e cosa significa "temperatura" in un LLM. Le basi della tecnologia GPT spiegate per chi vuole capire davvero come funziona l'AI.

Joybubbles e Captain Crunch: due leggende del phreaking anni '70. Le loro storie, le tecniche, e come le loro scoperte hanno gettato le basi della cultura hacker che conosciamo oggi.

Negli anni '70, prima degli hacker c'erano i phreaker: ragazzi capaci di manipolare le reti telefoniche con un fischietto da cereali. La storia dei precursori del cybercrime moderno.

Il report Imperva sulla prima metà del 2024 mostra attacchi più numerosi, più sofisticati e più devastanti. Quali settori sono stati colpiti di più e come stanno evolvendo le minacce.

Come si riconosce un attacco DDoS in corso e come lo si ferma? Rate limiting, anycast, scrubbing center: le tecniche di mitigazione spiegate in modo chiaro e operativo.

Gli attacchi applicativi colpiscono a livello HTTP simulando utenti reali. Sono i più difficili da distinguere dal traffico legittimo e i più devastanti per chi eroga servizi online.

Non saturano la banda ma esauriscono la capacità del server di gestire connessioni. Come funziona il SYN flood e perché questi attacchi sono particolarmente insidiosi da rilevare.

Gli attacchi volumetrici sommergono la vittima con traffico massiccio fino a saturare tutta la banda disponibile. Come funzionano le tecniche di amplificazione e reflection nel dettaglio.

Immagina un negozio bloccato da una folla infinita che impedisce l'ingresso a tutti. Questo è un DDoS nel mondo digitale. Come funziona, come si è evoluto e perché colpisce tutti.

I cybercriminali prendono il controllo dello schermo del tuo telefono in tempo reale e operano sulle app bancarie mentre guardi. Come funziona lo screen sharing abuse e come proteggersi.

TOAD combina malware e telefonate per ingannare le vittime. Il malware Capibara ne è l'esempio più recente. Come funziona questo attacco ibrido tra smishing, vishing e trojan bancario.

I trojan bancari su Android usano l'Automated Transfer System per svuotare i conti senza che la vittima se ne accorga. Come funziona questa tecnica e perché è così difficile da bloccare.

Obbligatorietà, scarsità, prova sociale, coerenza: gli ultimi 4 principi del social engineering secondo Hadnagy. Come vengono usati negli attacchi reali e come difendersi.

Fiducia, autorità, reciprocità: gli ingegneri sociali sfruttano meccanismi profondi della natura umana. I primi 4 principi di Chris Hadnagy da Human Hacking spiegati con esempi reali.

In questo episodio continua l'intervista con l'Ing. Filippo Sitzia di Senior Solutions Architect di Trellix

Con Filippo Sizia di Trellix: perché per difendersi bisogna conoscere se stessi e il nemico. Come si costruisce una strategia di CTI e cosa significa davvero applicarla in azienda.

Firewall e antivirus non bastano se un dipendente apre la porta agli attaccanti. Il social engineering sfrutta la psicologia umana. Come funziona il framework che mappa questi attacchi.

23 dicembre 2015, ore 15:30: in una centrale ucraina il mouse si muove da solo e i circuit breaker si disattivano uno a uno. Il primo blackout della storia causato da un cyberattacco.

BlackEnergy nasce nel 2007 come toolkit per attacchi DDoS. Nel tempo si trasforma in un'arma nelle mani di un gruppo statale russo. La storia del malware che ha spento l'Ucraina.

AgentTesla è il malware più diffuso in Italia nel 2023: ruba credenziali, registra i tasti, svuota gli appunti. SpyNote colpisce Android. Due strumenti pericolosi analizzati nel dettaglio.

Il report CERT-AGID fotografa un anno di attacchi in Italia: quali malware hanno dominato, quali settori sono stati colpiti e quali strumenti i criminali hanno usato di più.

Stuxnet non rubava dati: sabotava fisicamente le centrifughe iraniane facendole girare fuori controllo. Il primo cyberweapon capace di causare danni nel mondo fisico reale.

Per capire Stuxnet bisogna partire da uno scienziato pakistano che rubò piani di centrifughe nucleari. Una storia di spionaggio, geopolitica e cyberwarfare che ha cambiato tutto.