Cosa succede nella rete, e come difendersi.
Gli attacchi di cui si parla, quelli di cui non si parla abbastanza e le vulnerabilità da chiudere subito. Ogni articolo finisce con cosa fare, per le aziende e per i tecnici.
Quattro rubriche
Senza gergo inutile e senza allarmismo. Ogni pezzo ha le fonti linkate e un box "Come difendersi".
Notizie
Cosa è successo. Attacchi, fughe di dati e campagne in corso, spiegati con quello che si sa davvero.
Old but Gold
Attacchi del passato. Casi storici che insegnano ancora qualcosa, e perché funzionerebbero ancora oggi.
CVE della settimana
La vulnerabilità da chiudere. Chi è esposto, quanto è grave, come si corregge.
Pillole
Una cosa, fatta bene. Consigli brevi e pratici da applicare in pochi minuti.
Come ragiona un analista
Dietro ogni notizia c'è una sequenza di eventi da leggere, ordinare e decidere.
- InfoT1110Molti accessi falliti da 203.0.113.42 su /wp-login.php, 180 richieste in 4 minuti.
- AltaT1190Richieste con parametri sospetti verso un endpoint pubblico, risposta 500 ripetuta.
- CriticaT1059Processo anomalo avviato dal servizio web. Isolamento del server e blocco dell'IP sorgente.
Esempio didattico: dati inventati, indirizzo dall'intervallo riservato alla documentazione (203.0.113.0/24). Le sigle T1110, T1190 e T1059 sono tecniche del catalogo MITRE ATT&CK.