WordPress è il CMS più diffuso del mondo e il terreno più fertile per chi cerca falle. Come si cercano davvero le vulnerabilità — dal recon del plugin all'analisi dei diff delle patch — e perché la parte difficile non è trovarle ma capire se sono sfruttabili.
Leggi l'articolo →Un file con nome appetitoso, una credenziale falsa, un DNS che non risponde: nulla di tutto questo protegge un asset, eppure ti dice chi è entrato. Storia e uso dei canary token, dai cartografi ai container AWS.
Leggi l'articolo →Honeypot, honeynet, honeytoken, deception technology: una linea continua che parte da Cliff Stoll e arriva ai microsegmenti dinamici. Perché mentire all'attaccante resta una delle contromisure più economiche che abbiamo.
Leggi l'articolo →Nessun software è immune, ma quasi tutto quello che scopriamo non ci riguarda. Una guida pratica al triage: reachability, esposizione, sfruttabilità reale e il momento in cui la patch va davvero prima di tutto il resto.
Leggi l'articolo →