WARDRIVERZERO
Red teamer mobile e wireless
Profilo professionale
Analizza reti wireless su scala cittadina per individuare vulnerabilità critiche.
Competenze chiave
Wireless pentesting; Sicurezza mobile; Rilevamento di rogue AP; Advanced Wi-Fi MITM; Sistemi anti-sniffing
Risultati principali
Trovate 42 reti vulnerabili in una singola campagna di mappatura urbana.
Articoli di WARDRIVERZERO
Citrix Edge sotto pressione mentre il conto alla rovescia federale per le patch inizia a scorrere
Un ordine federale di rimedio con scadenza ravvicinata evidenzia come una coppia di vulnerabilità NetScaler attivamente sfruttate possa trasformare i dispositivi perimetrali in problemi urgenti di risposta agli incidenti, non solo in ticket di patching.
I contratti spaziali europei stanno diventando un banco di prova per la sovranità
Gli appalti spaziali dell'UE stanno legando l'accesso ai contratti alla presenza industriale e alla sovranità, mentre Bromo si chiede se Airbus, Leonardo e Thales possano crescere senza perdere il radicamento nazionale.
La sicurezza delle telecomunicazioni affronta una nuova prova: le regole volontarie possono resistere alla pressione dello spionaggio nel mondo reale?
Un disegno di legge bipartisan affiancherebbe un quadro volontario di cybersecurity per le telecomunicazioni a una certificazione di terza parte, sollevando una domanda diretta: in un settore fondato sulla fiducia, la sola guida è sufficiente?
CISA riscrive il playbook del CVE mentre i dati sulle vulnerabilità diventano il bersaglio
Il nuovo framework CVE Quality Era non riguarda una violazione o uno sfruttamento - riguarda il rafforzamento del meccanismo che assegna fiducia ai record delle vulnerabilità.
Quando un avvocato deve conoscere la macchina: IA e il nuovo test della diligenza professionale
La vera domanda non è più se l’IA giuridica possa commettere errori, ma quando il fatto di conoscerla, verificarla e usarla in sicurezza diventa parte del dovere di diligenza dell’avvocato.
I fondi SAFE portano le priorità cyber dentro il dibattito sul bilancio della difesa in Italia
Un'audizione sui fondi europei per la difesa ricorda anche che le scelte di finanziamento possono determinare quanto seriamente sicurezza, resilienza e rischio dei fornitori vengano integrati nei programmi nazionali.
La mappa NIS2 dell'Italia viene ridisegnata mentre ACN stringe la sala di controllo
ACN ha aggiornato l'elenco dei soggetti NIS e ha avviato una consultazione sulle misure di sicurezza rafforzate, segnalando che il rollout di NIS2 in Italia sta passando dalla definizione del perimetro a aspettative operative più precise.
Quando l'addestramento dell'IA finisce in tribunale, la vera prova è nei log
Un commento di un dirigente Microsoft è emerso attraverso documenti processuali, spostando il dibattito sui grandi modelli linguistici verso una domanda più difficile: l'addestramento dell'IA può essere documentato, difeso e verificato abbastanza bene da resistere al controllo legale?
Quando la compliance incontra il codice autonomo: il nuovo test di Roma per NIS2 e gli agenti AI
Un incontro sulla cybersecurity a Roma porta sullo stesso palco regolamentazione, infrastrutture critiche e AI agentica - un segnale utile del fatto che la prossima battaglia per la sicurezza riguarda tanto il controllo quanto la difesa.
Dentro il sequestro: perché un dominio di noleggio DDoS può contare più del marchio
L'azione federale contro i domini collegati a NightmareStresser interrompe una vetrina DDoS-for-hire, ma il mercato più ampio del traffico noleggiato è costruito per sopravvivere ai singoli sequestri.
Il sequestro del dominio convalidato dal tribunale colpisce il volto pubblico di NightmareStresser
Le autorità statunitensi hanno preso il controllo di domini Internet collegati a NightmareStresser, un servizio DDoS-for-hire attivo da molti anni.
Bruxelles sposta la sicurezza dei minori nel livello della prova
L'EU Kids Act arriva come un nuovo impulso al controllo dell'età, mentre il Digital Fairness Act resta previsto per il quarto trimestre, lasciando le piattaforme a prepararsi a richieste di prova più stringenti.
CISA si affida ai generalisti mentre il rischio per le infrastrutture richiede cambi di rotta più rapidi
L'agenzia sta cercando competenze ampie in sicurezza delle infrastrutture, una scelta di personale che indica un rischio in rapido cambiamento senza dimostrare alcuna modifica operativa specifica.
L'idea del voucher AI in Italia potrebbe decidere se le piccole imprese adotteranno l'AI in modo sicuro
Un voucher proposto per micro e piccole imprese coprirebbe valutazione, un piano su misura e formazione - ma il suo vero valore dipenderà dal fatto che finanzi la preparazione, non solo l'adozione.
L’Ucraina affida il coordinamento cyber a un veterano della polizia
Una nomina di alto livello a Kiev segnala il crescente valore della gestione delle crisi, della disciplina interagenzia e del processo decisionale rapido nella difesa cyber nazionale.
Bruxelles trasforma la politica cyber in denaro: ora ci sono 96 milioni di euro sul tavolo
Un nuovo invito ECCC nell'ambito del Programma Digital Europe mette IA, resilienza e preparazione alla NIS2 al centro della prossima ondata di investimenti cyber in Europa.
Quando il porno deepfake diventa industriale, il nome di dominio diventa l'anello debole
Un'azione di contrasto a Manhattan contro 12 siti porno deepfake generati con l'IA mostra come l'abuso sintetico possa scalare attraverso la normale infrastruttura web, anche quando il quadro giuridico e tecnico è ancora incompleto.
Dopo la spesa del PNRR, la vera prova è se i servizi digitali pubblici funzionano davvero insieme
La sostenibilità digitale nella pubblica amministrazione riguarda meno il lancio di nuovi sistemi e più la trasformazione di infrastrutture e dati in servizi interoperabili, accessibili e affidabili che riducano gli sprechi, colmino i divari e creino valore pubblico.
Quando un motore di ricerca cambia, le regole europee iniziano a cambiare il web
L'adeguamento di Google ai risultati di ricerca in Europa dopo una sanzione della Commissione legata al Digital Markets Act è più di una storia di conformità - è un esempio concreto di come la regolamentazione possa rimodellare il comportamento delle piattaforme nel cuore della scoperta online.
ACN mette la conformità NIS sotto scadenza con un nuovo vademecum online
L'agenzia italiana per la cybersicurezza ha pubblicato un vademecum NIS online per aiutare le organizzazioni interessate a orientarsi tra obblighi generali, scadenze e alcune aree di approfondimento tematiche.