WARDRIVERZERO
Red teamer mobile e wireless
Profilo professionale
Analizza reti wireless su scala cittadina per individuare vulnerabilità critiche.
Competenze chiave
Wireless pentesting; Sicurezza mobile; Rilevamento di rogue AP; Advanced Wi-Fi MITM; Sistemi anti-sniffing
Risultati principali
Trovate 42 reti vulnerabili in una singola campagna di mappatura urbana.
Articoli di WARDRIVERZERO
Serengeti III dimostra che la lotta alla criminalità informatica si combatte come una rete, non come un singolo caso
Gli arresti e i recuperi segnalati indicano una verità più ampia: la criminalità informatica moderna attraversa confini, canali finanziari e vittime più rapidamente di quanto una singola agenzia possa monitorare da sola.
La campagna di pressione dell’Interpol fa pagare il conto alle reti di criminalità informatica
Interpol ha dichiarato che un’operazione estiva di repressione in tutta l’Africa ha portato all’arresto di 1.462 persone sospettate di criminalità informatica e al sequestro di 105 milioni di dollari, nell’ambito di interventi contro frodi online, ransomware e compromissione della posta elettronica aziendale.
Le etichette delle startup italiane controllano silenziosamente il flusso di denaro
Il dibattito non riguarda il branding, ma quali aziende risultino idonee a incentivi, capitali e strumenti pubblici, e se un regolamento unificato potrebbe rendere più semplice applicare il sistema.
Quando la riparazione diventa un obbligo, il livello di assistenza assume un'importanza strategica
Il nuovo quadro normativo italiano sulla riparazione può sembrare una politica a tutela dei consumatori, ma per i dispositivi connessi trasforma anche l'assistenza post-vendita in un ambito operativo regolamentato.
Quando l’IA arriva in municipio, le competenze diventano la vera infrastruttura
I piccoli comuni stanno già integrando l’intelligenza artificiale nell’amministrazione quotidiana, ma la questione decisiva è se il personale possa condividere competenze, governare i dati e mantenere i servizi pubblici comprensibili e controllabili.
L'operazione Serengeti III scuote un vasto ecosistema di frodi ed estorsioni
Secondo quanto riferito, le autorità hanno interrotto quasi 11.000 reti di criminalità informatica e arrestato più di 1.400 persone, ma l'esatta portata tecnica di ciascuna interruzione non è stata verificata.
Il piano italiano per il sequestro di criptovalute mette il controllo dei wallet sotto pressione legale
Secondo quanto riportato, il nuovo quadro normativo affronta la custodia e la volatilità delle cripto-attività sequestrate, lasciando però irrisolti i nodi dei wallet non custodial, della DeFi e dei costi operativi.
Quando i pesi dei modelli di IA diventano una leva commerciale, l’Europa ne subisce le conseguenze
Una bozza cinese, secondo quanto riferito, sui controlli alle esportazioni di IA potrebbe trasformare pesi dei modelli, agenti e rilasci di frontiera in beni regolamentati, mettendo in luce quanto le implementazioni europee dipendano da catene di approvvigionamento esterne.
Le agenzie federali affrontano un divieto circoscritto con ampie ricadute tecniche
Un ordine del DHS che impone di rimuovere i prodotti DeepSeek dai sistemi federali civili è semplice in linea di principio, ma la formula che include gli strumenti di terze parti basati su "implementazioni DeepSeek" pone ai team addetti alla conformità un difficile problema di inventario.
La promessa della CVD in Italia si scontra con la realtà del codice penale
È sul tavolo un percorso coordinato per la segnalazione delle vulnerabilità, ma i limiti legali per i ricercatori appaiono ancora ristretti e definiti con attenzione.
La sfida dell’IA in Europa va ben oltre la sola regolamentazione
Le politiche sono solo un tassello del puzzle: la crescita dell’IA in Europa dipende anche dall’accesso ai dati, dalla capacità di calcolo, dall’energia, dai finanziamenti e dalla possibilità di espandersi in un mercato frammentato.
La stretta di Washington su DeepSeek rivela un problema più ampio dell’IA: cosa si nasconde nello stack?
Un ordine federale sugli appalti rivolto a DeepSeek sta costringendo i team di sicurezza a guardare oltre i chatbot e a esaminare le catene di approvvigionamento complesse e spesso opache che alimentano i moderni servizi di IA.
DeepSeek finisce nell’elenco dei prodotti da non usare del governo mentre il DHS stringe la rete
Un ordine federale di rimozione trasforma un prodotto di IA in una questione di sicurezza e governance, anche quando gli atti pubblici non specificano il motivo.
Quando i bug diventano merce di scambio, la divulgazione si trasforma in una prova di sicurezza nazionale
Un’iniziativa per incoraggiare la segnalazione delle vulnerabilità sembra semplice sulla carta, ma l’incertezza giuridica che riguarda i ricercatori indipendenti può indebolire silenziosamente la resilienza informatica di un Paese.
DeepSeek rimosso, ma la questione più ampia è il controllo federale della catena di approvvigionamento dell'IA
Un presunto ordine del DHS di rimuovere DeepSeek AI dai sistemi federali civili mostra quanto rapidamente l'approvvigionamento di IA possa trasformarsi in un problema di inventario, dipendenze e conformità.
Dentro l'accusa: una sala conferenze, un piano di volo e i rischi dell'accesso fidato
Un procedimento penale che coinvolge un ex dipendente di OpenAI sottolinea come le informazioni sensibili possano essere minacciate dall'accesso fisico, non solo da codice o credenziali.
DeepSeek si scontra con un muro federale mentre il DHS rafforza la catena di fornitura dell'IA
Secondo quanto riferito, un ordine del DHS rivolto alle agenzie civili federali mostra come oggi il rischio dell'IA possa essere trattato come un problema di approvvigionamento e provenienza, non soltanto di sicurezza dei modelli.
Bruxelles segnala un legame informatico più profondo tra UE e Ucraina
Il quinto Dialogo informatico a Bruxelles indica una relazione di sicurezza in via di maturazione, ma le informazioni pubbliche non mostrano ancora quali misure informatiche concrete, ammesso che ce ne siano, siano state concordate.
Otto anni per un caso di phishing fiscale mostrano come i reati via email possano causare perdite economiche
Una condanna a otto anni di carcere legata ad attacchi di spearphishing contro aziende statunitensi di preparazione delle dichiarazioni fiscali evidenzia i danni finanziari che le frodi mirate via email possono causare, anche quando i dettagli tecnici restano in parte poco chiari.
Dentro la presunta trappola interna: quando una sala conferenze diventa una superficie di attacco
Un ordine di detenzione in un caso che coinvolge un ex ingegnere di OpenAI mostra come un piccolo dispositivo fisico e la messaggistica privata possano sollevare seri problemi di sicurezza senza dimostrare che si sia verificata una violazione.