WARDRIVERZERO
Red teamer mobile e wireless
Profilo professionale
Analizza reti wireless su scala cittadina per individuare vulnerabilità critiche.
Competenze chiave
Wireless pentesting; Sicurezza mobile; Rilevamento di rogue AP; Advanced Wi-Fi MITM; Sistemi anti-sniffing
Risultati principali
Trovate 42 reti vulnerabili in una singola campagna di mappatura urbana.
Articoli di WARDRIVERZERO
Le scuole italiane stanno diventando digitali, ma i loro regolamenti no
Un’apertura ministeriale alle riunioni collegiali online si scontra con un problema molto più antico: la maggior parte delle scuole non pubblica ancora regolamenti abbastanza dettagliati da rendere difendibili quelle sedute.
Quando le prove AI vengono sequestrate, la procedura diventa il vero campo di battaglia
Le prove digitali legate a dispositivi e sistemi AI restano utili solo se raccolta, custodia e autorizzazione sono controllate in modo rigoroso fin dal primo minuto.
Quando un'etichetta di rischio incontra un'aula di tribunale: Anthropic, il Pentagono e la politica della fiducia nella supply chain
Un rimprovero giudiziario all'azione del Pentagono contro Anthropic riporta al centro una domanda difficile: fino a che punto può spingersi il controllo della supply chain della difesa prima di diventare giuridicamente fragile e operativamente opaco?
Gli arresti arrivano in un'indagine sulla supply chain, ma il problema della fiducia rimane
Due presunti membri di TeamPCP sono stati presi in custodia, e il caso evidenzia come un singolo percorso della supply chain possa propagarsi a molte organizzazioni a valle.
Perché una disputa su un cavo può ancora contare dopo che i titoli sfumano
La corte d’appello finlandese ha riaperto il caso Eagle S, rinviandolo a un’udienza nel merito e sottolineando come i casi legati alle infrastrutture fisiche si reggano o cadano sulle prove.
Quando la fiducia nel software finisce in tribunale
Un caso dell'Australia Occidentale mostra come un presunto abuso della supply chain possa trasformare normali flussi di lavoro open source in un'indagine penale molto prima che il danno tecnico sia del tutto noto.
Citrix NetScaler sotto pressione mentre le finestre di patching federali si riducono
Una vulnerabilità in rapido movimento su un appliance ha spinto le agenzie statunitensi a una rimedi azione d'emergenza, evidenziando come i sistemi di autenticazione perimetrale possano trasformare un singolo difetto in un rischio esteso all'intera rete.
I divieti segreti ai fornitori segnalano un nuovo fronte nella sicurezza delle infrastrutture critiche
Il Regno Unito sta perseguendo poteri che potrebbero escludere determinati fornitori tecnologici dai settori sensibili, una mossa che trasforma la fiducia nei fornitori in un controllo di sicurezza nazionale.
Perché un rastrellamento in 22 Paesi conta più del numero degli arresti
L'identificazione di 263 sospetti e l'arresto di 58 persone in un'azione coordinata di contrasto alla cybercriminalità indica una verità più dura per i colpevoli: le giurisdizioni frammentate sono più facili da sfruttare rispetto alle indagini unificate.
Il momento in cui un’affermazione di “backdoor” trasforma la fiducia nella messaggistica in un’arma di politica
Un’accusa non verificata che collega OpenAI, Apple e l’FBI mostra quanto rapidamente la messaggistica privata possa diventare un campo di battaglia su accesso legittimo, controllo della piattaforma e fiducia degli utenti.
Il conto alla rovescia di 72 ore della CISA su Zimbra segnala un problema più grande di un singolo bug
Una scadenza federale di patching a ritmo serrato mostra quanto rapidamente una vulnerabilità in una piattaforma di posta possa diventare una priorità operativa per i difensori.
La nuova mappa di logging della CISA pone la visibilità al centro della difesa federale
Una nuova architettura di riferimento trasforma il logging in uno strumento pratico di caccia e risposta, ma il suo vero valore dipenderà da come le agenzie la implementeranno.
Il punto più debole del Municipio potrebbe essere la capacità, non la dedizione
Un appello ai professionisti del cyber per supportare gli enti locali con budget ridotti mette a fuoco il vero problema del settore pubblico: un lavoro di sicurezza che non si ferma mai, anche quando personale e fondi scarseggiano.
Quando la cybersicurezza diventa un archivio: il rischio di regole senza esecuzione
Un programma di sicurezza può sembrare completo sulla carta e fallire comunque nella pratica se applicazione, test e responsabilità non escono mai dalla fase documentale.
Quando gli algoritmi modellano la portata, i tribunali possono vedere più di un hosting passivo
La sentenza Coyote System mette in evidenza un confine netto per le piattaforme: una volta che il software determina come i contenuti vengono classificati e diffusi, l'analisi della responsabilità può cambiare anche senza la conoscenza diretta di ciascun elemento.
Il divario cyber del municipio è prima un problema di risorse, poi una violazione
Un appello ai professionisti della cybersecurity per sostenere le agenzie pubbliche più piccole mette in luce una debolezza familiare nella sicurezza municipale: budget limitati possono lasciare servizi essenziali esposti a più rischi di quanti possano assorbirne comodamente.
L'arma nascosta nella difesa informatica: perché il rafforzamento delle capacità conta
Una storia di politica sul rafforzamento delle capacità cyber rivela una verità più silenziosa: la resilienza si costruisce attraverso le persone, le istituzioni e il coordinamento internazionale, non solo attraverso il software.
La svolta di Apple nelle condizioni delle app UE riporta il potere della piattaforma sotto i riflettori
Una nuova scadenza di ottobre per commissioni, pagamenti alternativi, marketplace e distribuzione via web mostra come un singolo aggiornamento di policy possa rimodellare le regole del commercio delle app sotto il controllo dell’UE.
La revisione delle tariffe UE di Apple mette sotto la lente il pricing della piattaforma
Apple sta eliminando il Core Technology Fee per installazione per gli sviluppatori UE e sostituendolo con una commissione fissa del 5%, un cambiamento che può incidere sul modo in cui gli sviluppatori pianificano budget e costi di distribuzione.
Un memorandum USA apre la porta a offensivi attacchi cyber contro gruppi criminali transnazionali
Un memorandum di sicurezza nazionale appena firmato autorizza le agenzie federali a condurre operazioni cyber offensive contro reti criminali transfrontaliere, con ransomware e schemi di frode all'estero nominati nel contesto politico.