Non è banale spiegare in modo semplice le vulnerabilità critiche in PHP degli #RCE #PHP2Shell emersi in questi giorni, senza utilizzare termini complessi. 🕵🏻‍♂️ Il giornalista Simone Turchetti ci è riuscito, parlandone al @tg2rai in modo chiaro e semplice, con un mio modesto contributo sui danni di un potenziale attacco. 🎦 Per chi fosse interessato, il servizio andato in onda durante il #TG2 delle ore 13 è al minuto 26 del seguente link su @RaiPlay: raiplay.it/video/2026/10/Tg2….

Arrivare di sera alla Scuola Internazionale di Alta Formazione per la Prevenzione ed il Contrasto al Crimine Organizzato di #Caserta ha sempre un suo fascino... soprattuto dopo la pioggia, anche se ultimamente mi capita di arrivare qui e trovare un clima torinese! 😅 Oltre che per la bellissima città di Caserta e gli operatori di altissimo livello che ho modo d'incontrare alla #SIAF, è sempre un piacere insegnare in una realtà che raccoglie Forze di Polizia di tutto il mondo, per una formazione su temi di attualità nell'ambito del contrasto al #cybercrime. 😊

Che ne dite, si sarà convinto Gerardo che non c'è nessun hacker? 😊instagram.com/p/DeubeqRkw58/

La vicenda dei siti di #phishing del “#Tribunale di #Faenza” (che non esiste) e di altri Tribunali, creati con l'AI per ingannare potenziali vittime nelle #frodi dei falsi annunci di case all'asta generati, sta procedendo. Grazie all'intervento del Centro Operativo per la Sicurezza Cibernetica (#COSC) Emilia Romagna, nell’ambito di un’indagine coordinata dalla Procura della Repubblica di Bologna, i domini sono stati sottoposti a sequestro preventivo e resi inaccessibili mentre le indagini proseguono anche a livello internazionale per identificare i responsabili. La @poliziadistato invita i cittadini a controllare l’autenticità dei siti che propongono aste giudiziarie e a consultare soltanto i canali istituzionali del Ministero della Giustizia. L'articolo integrale del giornalista Luca Mastinu per #Virgilio Notizie è disponibile al link virgilio.it/notizie/falsi-an….

Un attacco su scala mondiale a numerosi #wallet di tipo #Ledger, svuotati in contemporanea il 9 ottobre 2026, messo in atto compromettendo la supply chain. Ne abbiamo parlato venerdì con @e_pagliarini, su @Radio24_news, durante la puntata di #2024, approfondendo le modalità tecniche con cui sono avvenute la compromissione dei dispositivi, la sottrazione delle chiavi e il successivo furto di crypto, ipotizzando anche come ci si sarebbe potuti difendere. Nella corso della trasmissione vengono inoltre trattati anche altri argomenti di rilievo come l'attacco ai frigoriferi di alcune catene di supermercati francesi che ha provocato danni per milioni di euro con Stefano Linari e il software per le aziende finalizzato a semplificare la gestione delle certificazioni ISO e della conformità normativa con Edoardo Tarricone. La puntata di 2024 è disponibile in podcast su Spotify, Apple Podcasts o sul sito di Radio24, dalla quale si può anche scaricare direttamente il file MP3 per ascoltarlo offline. 👉🏼 radio24.ilsole24ore.com/prog… 👉🏼 podcasts.apple.com/it/podcas… 👉🏼 open.spotify.com/episode/61J…

La #guida forse al momento più completa sulle #truffe tramite #Whatsapp, sapientemente scritta da @ransomnews con un mio piccolo consulto. Ben 24 pagine e 23 tipologie di truffe analizzate, dal furto degli account alla "truffa della #ballerina", dal phishing alle false richieste di denaro, fino alla clonazione della voce con l'intelligenza artificiale. Per ogni scenario, la guida spiega come riconoscere la truffa e soprattutto cosa fare concretamente per limitare i danni, recuperare gli account, conservare le prove, tentare di recuperare il denaro e presentare denuncia. Un documento gratuito, pratico e accessibile anche ai non addetti ai lavori, che merita di essere letto e condiviso. Link al download della guida sulle frodi su @WhatsApp scritta e pubblicata da #RansomNews: ransomnews.github.io/coltell…

Il #phishing su #calendar passa - dopo circa 10 anni dalle prime avvisaglie - dallo spam per vendere occhiali da sole al furto di credenziali o anche peggio. 🙄 Ricorderete quanti inviti sono comparsi misteriosamente - almeno, a me è capitato decine di volte - sul calendario Google, Microsoft e Apple da una decina di anni a questa parte, contenenti link a siti di vendita di occhiali da sole? Bene, oggi la stessa tecnica viene utilizzata per rubare le credenziali o far scaricare, potenzialmente, software malevoli, contando sulla fiducia che abbiamo sugli appuntamenti che vediamo nel nostro calendario, soprattutto quelli organizzati da amici, conoscenti o colleghi. Quando trovate nel calendario - o ricevete via mail - inviti a eventi che disconoscete anche se arrivano da vostri contatti (che probabilmente hanno cliccato su un link a loro volta ricevuto, diventando vittime dell'attacco) non cliccate su nulla e cancellate direttamente l'appuntamento dal vostro calendario e la mail di notifica dalla mailbox. Se volete prevenire il problema, a scapito di un po' più di scomodità, ecco alcune utili indicazioni: 🔹 Google Calendar – In Impostazioni → Impostazioni evento → Aggiungi inviti al mio calendario, selezionare "Solo se il mittente è noto" oppure, ancora meglio, "Quando rispondo all'invito nell'email"; 🔹 Microsoft Outlook – Verificare le impostazioni di elaborazione automatica degli inviti. Le possibilità di limitarne la comparsa dipendono dalla versione e dal tipo di account; 🔹 Apple Calendar – Per iCloud, preferire la ricezione degli inviti via email anziché direttamente nel calendario. Controllare inoltre eventuali calendari sottoscritti sconosciuti. Se ormai è tardi e avete già cliccato sul link e inserito delle credenziali, seguite le indicazioni di Michele Pinassi che ne ha scritto per l'Università di Siena - i consigli valgono anche per chi non ha account universitario - poco meno di un mese fa: uet.unisi.it/sicurezza/irtun…

Una bellissima giornata a base d'#informaticaforense, con aggiornamenti e dibattiti costruttivi quella di ieri a #Genova, in occasione della decima edizione del #Seminario Formativo #ONIF. Tanti relatori, temi di grande attualità e soprattutto tantissimi colleghi, professionisti, istituzioni e amici con cui è stato un piacere ritrovarsi e confrontarsi. Sono particolarmente orgoglioso di far parte del Direttivo e dell'Associazione ONIF - Osservatorio Nazionale d'Informatica Forense - che ancora una volta è riuscita a organizzare un evento di questa portata, dimostrando quanto sia importante fare rete e condividere competenze ed esperienze. Un ringraziamento speciale al Presidente @mattiaep oltre ovviamente a tutto il direttivo e ai tanti i soci che, con passione, impegno e tanto lavoro, hanno reso possibile la riuscita di questa splendida giornata.

Un'icona che si sposta, un televisore che non risponde, uno smartphone che si surriscalda e cambia sfondo da solo, notifiche di SOS partite all'improvviso o posizioni GPS sballate su Google Maps non indicano sempre un attacco #hacker, anzi... Nel servizio de @redazioneiene, con Veronica Ruggeri, raccontiamo la storia di Gerardo, che ha chiamato la redazione dopo aver subito per anni attacchi informatici di ogni genere che, però, siamo riusciti a spiegare razionalmente sperando di tranquillizzarlo. Tra notifiche social scambiate per comunicazioni dirette elettrodomestici smart che sembrano impazzire, vecchi numeri di telefono riassegnati e opzioni per sviluppatore Android utilizzate un po' alla leggera, ciò che sembrava un complotto informatico mirato si è rivelato un insieme di malfunzionamenti e logiche di sistema. Questo servizio - nel quale ho fornito il mio supporto a Veronica e alla redazione de Le Iene come perito informatico forense - ci ricorda quanto sia facile confondere la complessità della tecnologia che usiamo tutti i giorni con una minaccia digitale. Per chi fosse interessato, il servizio andato in onda ieri sera è visibile online su @MedInfinityIT e sul sito de #LeIene al seguente link iene.mediaset.it/video/rugge…

Dalla Mobile Forensics alle criptovalute, passando per #malware, #spyware, intelligenza artificiale e nuove tecniche investigative. 🕵🏻‍♂️ Il 12 novembre 2026 ci vediamo a Roma per la conferenza «Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni», organizzata da #MSAB, in collaborazione con #eTrace, #Jamf e #ShadowDragon. Una giornata di approfondimento tecnico e confronto tra professionisti dell'#informaticaforense, investigatori ed esperti del settore, con un programma che affronta alcune delle sfide più attuali delle indagini digitali. Qui di seguito il programma del seminario sulle #indadinidigitali forensi: 🔹 09:45 – @MSAB_XRY Why #XRY? #BruteForce in #BFU a Velocità Smodata! 🔹 10:30 – Fabio Massa Dallo smartphone al sequestro: indagini crypto oltre la seed phrase 🔹 11:45 – Jamf Rilevamento ed Analisi Avanzate di Malware nelle Indagini Forensi 🔹 12:30 – Paolo Dal Checco (@forensersrl) Caccia alle tracce: acquisizione forense per l'analisi di spyware su iOS e Android 🔹 14:30 – @ShadowDragonIO Oltre l'Estrazione: trasformare i dati forensi dei dispositivi mobili in piste investigative 🔹 15:15 – Pier Luca Toselli e Roberto Murenec La #provadigitale nel procedimento penale: evoluzione delle tecniche investigative e persistenti criticità 🔹 16:30 – E-Trace Data Driven Investigation e #IntelligenzaArtificiale: il ruolo dell'investigatore tra automazione, prova digitale e controllo umano 🔹 17:30 Q&A e dimostrazioni 🔹 18:00 Conclusione evento Nel mio intervento mi concentrerò su un aspetto spesso sottovalutato nelle analisi forensi di smartphone: quali dati dobbiamo acquisire, e con quali tecniche e strumenti, per poter verificare la presenza attuale o passata di malware e spyware su #iOS e #Android? Non bastano - anzi, possono persino non servire - chat, messaggi, foto e video ma in questo nuovo scenario abbiamo bisogno di log, acquisizioni forensi Full File System #FFS o quantomeno elenco dei file presenti sul device con metadati del filesystem, permessi e timestamp, dati di sistema, crash report, informazioni diagnostiche e altri artefatti che possono conservare tracce di compromissioni anche risalenti nel tempo. Qui di seguito i dettagli della conferenza #MSAB "Nuovi Orizzonti" 2026 a Roma: 📍 UNA HOTELS Hotel Empire – Roma 📅 Giovedì 12 novembre 2026 🎟️ Partecipazione gratuita ma registrazione obbligatoria per via dei posti limitati 👉 Programma e iscrizioni su msab.com/resources/events-we… Un ringraziamento a Giovanni Castoldi per l'invito e l'organizzazione sempre impeccabile di un evento che ormai è diventato un punto di riferimento non solo per chi si occupa di #mobileforensics.

"Prove false in Tribunale con l'IA, scatta l'allarme anche a Genova": si parlerà anche di questo nel corso del Convegno Nazionale ONIF, giunto alla sua decima edizione, che si terrà a Genova questo venerdì 16 ottobre 2026. Oltre ad aprire un interessante tavolo di lavoro su intelligenza artificiale, deepfake e nuove sfide investigative, il seminario organizzato dall'Osservatorio Nazionale d'Informatica Forense sarà un'occasione per ritrovare amici e colleghi, confrontarci su casi ed esperienze d'#informaticaforense e scambiare quattro chiacchiere anche fuori dalle sale del convegno. Purtroppo l'evento #ONIF è andato sold-out poco dopo l'apertura, ma chi non ha fatto in tempo a partecipare potrà visionare i filmati dei talk quando verranno messi online e tentare la fortuna il prossimo anno, preparandosi per il click day.

L'attacco alla supply chain dei wallet Ledger tramite chip che legge il mnemonic seed sul display e lo invia tramite connessione LTE via eSIM è geniale... mi chiedo se non si possa riprodurre anche su altri sistemi dotati di display. 🤨 Potremmo doverci trovare, d'ora in poi, a dover verificare se il nostro nuovo laptop, tablet o persino smartphone sta comunicando ciò che si vede sul nostro schermo, su rete 4G/5G, senza che abbiamo mai inserito dentro una SIM... o peggio ancora, in parallelo alla comunicazione "legit" fatta con la nostra connettività mobile. 😲 Qualunque verifica informatica sull'integrità dei dispositivi sarebbe, infatti, inutile, dato che - come è accaduto per Ledger - tutto il circuito è integro, a parte il "tapping" sul segnale video... 🙄

Se ne avete abbastanza di sentire #Claude che si scusa perché quanto richiesto "potrebbe violare le misure di protezione relative ad attività illecite o illegali" anche se state chiedendo qualcosa di lecito e a fini difensivi o forensi, forse è il momento di passare al #CyberVerificationProgram di @AnthropicAI, riservato a società di sicurezza e ricercatori. 😎 La prima sorpresa sarà, tra l'altro, vedere l'opzione per selezionare il modello #Mythos, che vi comparirà nel menù sopra a #Fable. 😲 Maggiori info qui nel post di @forensersrl su Linkedin: linkedin.com/feed/update/urn…

Dopo cinque mesi di attesa finalmente svelato il mistero dell'#hacker dell #centroestetico nel servizio di Veronica Ruggeri andato in onda ieri sera per #LeIene, dove ho contribuito come tecnico informatico forense ad approfondire gli aspetti tecnici degli attacchi subiti dalle proprietarie. 🕵🏻‍♂️ Nella terza puntata de @redazioneiene - le prime due sono andate in onda prima dell'estate - vengono riportati ulteriori approfondimenti e analisi fatte dal tecnico Marco, che confermano l'ipotesi iniziale circa la rosa di possibili autori dei fatti contestati, puntando poi l'attenzione verso uno in particolare. Complimenti a Marco per le puntuali analisi d'#informaticaforense svolte e a Veronica, Carlotta, operatori di ripresa/montaggio e redazione per il sempre ottimo lavoro che arricchisce l'intera serie degli hacker che da circa un anno va in onda per Le Iene. Chi fosse interessato a visionare la puntata delle Iene con la soluzione del mistero dell'hacker del centro estetico la trova al link riportato qui di seguito: iene.mediaset.it/video/rugge…

Per chi ci sarà ci vedremo oggi al seminario organizzato dalla Ordine Avvocati Torino e dalla Fondazione Avvocatura Torinese Fulvio Croce sulle strategie per la salvaguardia della #reputazione nel mondo digitale. Durante l'evento - che si terrà presso Palazzo Capris di Ciglié con inizio alle ore 18:00 - avrò il piacere di essere tra i relatori insieme al Prof. Luca Poma, la Dott.ssa Giorgia Grandoni, l'Avv. Nicola Menardo, l'Avv. Avv. Nicolò Bastaroli, la Dott.ssa Assunta Anna Esposito, dopo i saluti istituzionali dell'Avv. Enrico Maggiora e con la moderazione dell' Avv. Vittorio Maria Rossini. Io parlerò brevemente delle tecniche per la cristallizzazione forense delle #provedigitali di #diffamazione online, sui social network, via email, nei gruppi di chat ad esempio su #Whatsapp e in generale nelle comunicazioni informatiche o sul web. Le iscrizioni si possono fare sulla piattaforma Riconosco, chi non ha la possibilità di accedere tramite la piattaforma potrà inviare una email a [email protected]. L'evento è in presenza e da remoto, la partecipazione è gratuita e titolo per l’attribuzione di crediti formativi. Link alla pagina ufficiale dell'evento presso l'OdA di Torino: ordineavvocatitorino.it/node…

Immaginate di essere clienti di uno shop online e ricevere nell'App un alert che avvisa che i dati sono compromessi e chiede di mettersi in contatto su Telegram per evitarne la diffusione. 😲 È il messaggio arrivato ai clienti #ASOS, indirizzato in realtà a DPO e IT, dove l'attaccante spiega che è stata compromessa l’istanza #Snowflake e minaccia la pubblicazione dei dati sottratti se l’azienda non entrerà in contatto con gli attaccanti su #Telegram. Al momento - come evidenzia Fanpage.it - ASOS non ha ancora pubblicato un comunicato ufficiale e l’articolo è in aggiornamento, pare che la notifica sia arrivata da poco ai clienti. Ho dato il mio contributo tecnico nell'articolo pubblicato online al giornalista Niccolò De Rosa per spiegare cosa sia un’istanza Snowflake, cosa possa significare la sua compromissione e soprattutto un aspetto particolare di questo attacco: la minaccia indirizzata a #DPO e reparto IT è stata recapitata anche agli utenti tramite le notifiche dell’app ASOS. Una scelta che potrebbe essere una svista, servire ad aumentare la pressione sull’azienda oppure persino inserirsi in una forma di #tripleextorsion, coinvolgendo direttamente anche le persone i cui dati potrebbero essere stati sottratti. Al seguente link l’articolo completo di Fanpage.it: fanpage.it/innovazione/tecno…

Per chi fosse interessato, domani sarò a Torino presso Villa Sanquirico per l'evento "#Kaleidoscope AI – #Cybersecurity nell’era generativa", dove terrò il keynote dedicato a Intelligenza Artificiale, sicurezza e informatica forense. Cercherò di affrontare il tema da due punti di vista: i nuovi rischi introdotti dall'AI, ma anche le risorse che oggi ll'#ntelligenzaArtificiale mette a disposizione di chi deve difendersi oltre che i vantaggi che l'AI rappresenta per chiunque abbia voglia d'iniziare a conoscerla e usarla, in praticamente tutti i contesti. Non è infatti più un tema soltanto per chi si occupa di cybersecurity: AI generativa, agenti autonomi e sistemi sempre più integrati con il mondo reale stanno cambiando il modo in cui vengono condotti attacchi, frodi e attività di social engineering, ma stanno anche offrendo strumenti nuovi per riconoscerli, prevenirli e gestirli. Seguirà Roundtable con Davide Annovazzi (Cybersecurity Lead, Google Cloud), Chiara Ponti (Avvocato, Legal e Compliance manager - LTA e Giornalista) e Fulvio Valenza (Professore Associato, DAUIN - Politecnico di Torino (Cybersecurity & Network Security), moderati da Nino D'Amico (CTO HRC), durante la quale si affronterà il tema dal punto di vista dei nuovi strumenti, delle scelte infrastrutturali e dei processi che abilitano la gestione del rischio e la cultura della sicurezza. Qui di seguito i dettagli dell'evento #KaleidoscopeAI, organizzato da @TalentGardenit con l'ottima supervisione di Sara Palmulli, che ringrazio: 📍 Torino – Villa Sanquirico 📅 7 ottobre 2026, inizio evento ore 18:45 🎤 L'evento è gratuito, in presenza e con diretta online. 👉 Programma e iscrizioni: eventbrite.com/e/biglietti-k…

"Non farti fregare", lo speciale Le Iene Inside andato in onda ieri sera su Mediaset, durante il quale Riccardo Festinese ha riproposto insieme a Luigi Pelazza i servizi della #truffa del #trading e quella dei #Rolex ai quali ho dato il mio contributo come #consulenteinformaticoforense per Le Iene con lo scopo d'illustrare cosa si nasconde dietro ai raggiri nel mondo digitale. Il tempo passa, le truffe si evolvono ed è essenziale conoscere i rischi che si corrono quando ci telefonano potenziali trader, come fanno a ingannare e da 250 euro convincere le persone a versarne migliaia ma anche cosa può succedere quando siamo noi a telefonare a numeri che conosciamo bene ma che possono essere stati deviati verso utenze terze. Nello speciale anche tanti altri servizi molto sulle frodi, utili per aumentare la consapevolezza delle persone su raggiri e truffe informatiche ed evitare che ne diventino vittime, dato che spesso dal punto di vista tecnico non vi sono sufficienti strumenti di protezione e si deve contare sugli "anticorpi digitali" del singolo. Link alla puntata de #LeIene Inside dal titolo "Non farti fregare": iene.mediaset.it/video/le-ie…

"Your connection is not private, attackers might be trying to steal your information from pst.]giustizia.]it (for example, passwords, messages or credit cards)"... ah, ma è il sito del #PCT, Processo Civile Telematico, presso il Ministero della Giustizia! 😅

Attenzione quando fotografate o scannerizzate fogli con lo smartphone, appoggiando i documenti sul tavolo, magari a casa, in pigiama o in intimo... 👀 Lo scanner piano di una volta non esiste quasi più e per comodità, anche chi lo ha, spesso usa App - da CamScanner a Adobe Scan o persino quelle native di iOS e Android - appoggiando i fogli in ambienti improvvisati: sul treno, in ufficio, in auto o a casa, dimenticando che l'inquadratura è spesso più ampia del foglio e magari non facendo poi il "crop" per tagliare via ciò che non si deve vedere, che siano documenti riservati, parte dell'ambiente circostante o del corpo. 🧐 In anni di attività ho ricevuto documenti fotografati con il "contorno" di piedi nudi, ciabatte, pigiami, scrivanie con fascicoli estranei a quello oggetto dell'invio e ambienti di tutti i tipi, dalle auto al tavolo apparecchiato: fortunatamente non mi è mai capitata la sventura narrata nell'articolo ma la vicenda può servire da monito per ricordarci di fare attenzione quando mandiamo scannerizzazioni o foto di documenti, soprattutto se le condividiamo poi in gruppi di più persone! 🤦‍♂️