Articoli

Occhi nel buio: come funzionano (davvero) le piattaforme di monitoraggio del dark web

C'è una metafora sagace sui diversi approcci alla conoscenza, parla di una stanza buia dove andare a cercare un gatto nero che potrebbe esserci come non esserci. C'è lo scienziato rigoroso, il filosofo, il teologo, il predicatore.
Nel mercato del dark web monitoring ci sono tutti e le loro varianti.
Il nuovo articolo delle Cronache del Sottosopra esplora come funzionano davvero le piattaforme di monitoraggio del dark web, cosa possono fare e cosa non possono fare. E come aggirare i predicatori.

Leggi tuttoOcchi nel buio: come funzionano (davvero) le piattaforme di monitoraggio del dark web

Assume Breach

Se domani mattina ti svegli e scopri che qualcuno è dentro da sei mesi, cosa fai nelle prime due ore?

Non è una domanda retorica. È la domanda che separa chi gestisce la sicurezza da chi gestisce l'illusione della sicurezza.

Il gap tra la pubblicazione di una vulnerabilità critica e il suo sfruttamento attivo era di 250 giorni nel 2017. Nel 2023 era sceso a 12. Alcune vulnerabilità vengono sfruttate in meno di 24 ore dalla release del CVE.

Il nuovo articolo delle Cronache del Sottosopra si chiama Assume Breach.
Lo spiegano Paolo e Francesco, due vecchi sistemisti che hanno iniziato con le BBS e i modem a 2400 baud, a un consulente con master e certificazioni che credeva di aver risolto il problema.
Sullo sfondo Roma, il ponentino, una locandina storta di Blade Runner sopra la cassa del bar di Giggetto.

I personaggi e le situazioni di questo articolo sono immaginari. Qualsiasi riferimento a fatti realmente accaduti o a persone esistenti è da ritenersi puramente casuale. O quasi.

Leggi tuttoAssume Breach

𝗣𝗵𝗶𝘀𝗵𝗶𝗻𝗴 𝗲𝘃𝗼𝗹𝘂𝘁𝗼

L’altra sera guardavo Stranger Things. A un certo punto ti rimane addosso quella frase non detta: 𝗾𝘂𝗲𝘀𝘁𝗼 𝗽𝗼𝘀𝘁𝗼 𝗻𝗼𝗻 è 𝗰𝗼𝗺𝗲 𝘀𝗲𝗺𝗯𝗿𝗮. Ed è lì che ho pensato al phishing.Perché più lo raccontiamo come boss finale leggendario, più assomiglia a…

Leggi tutto𝗣𝗵𝗶𝘀𝗵𝗶𝗻𝗴 𝗲𝘃𝗼𝗹𝘂𝘁𝗼