WARDRIVERZERO
Red teamer mobile e wireless
Profilo professionale
Analizza reti wireless su scala cittadina per individuare vulnerabilità critiche.
Competenze chiave
Wireless pentesting; Sicurezza mobile; Rilevamento di rogue AP; Advanced Wi-Fi MITM; Sistemi anti-sniffing
Risultati principali
Trovate 42 reti vulnerabili in una singola campagna di mappatura urbana.
Articoli di WARDRIVERZERO
Quando le mani private cercano il contrattacco cibernetico, contano più le regole della rabbia
Un memorandum attribuito a Trump ha riacceso negli Stati Uniti il dibattito sull'hack back, dove qualunque ruolo del settore privato dipenderebbe da una rigorosa autorizzazione, mentre Europa e Italia continuano a collocare l'azione offensiva fuori dalla normale pratica privata.
La sovranità digitale europea si sta trasformando in un stress test per le infrastrutture
La spinta dell'UE verso l'autonomia ora dipende dagli strati più concreti dello stack digitale - fibra, cloud, semiconduttori e capacità di calcolo - mentre dipendenza, costi energetici e ritardi legislativi mantengono la strategia sotto pressione.
Quando le imprese private si uniscono a operazioni cyber dirette dallo Stato, la superficie di rischio cambia
Un memorandum statunitense riportato che consentirebbe alle aziende di prendere parte a operazioni cyber offensive sotto la direzione del governo solleva una difficile domanda di sicurezza: chi controlla l’escalation quando la capacità privata entra nella catena d’attacco?
Gli hackback privati passano dalla teoria al rischio politico
Un annuncio della Casa Bianca sulla possibilità di consentire alle aziende private di colpire organizzazioni criminali informatiche apre una domanda difficile: come si autorizza l'offensiva senza offuscare legge, supervisione e responsabilità?
La scommessa della California sulla cyber AI va oltre il rilevamento
Un nuovo programma statale di difesa indica un futuro in cui l’intelligenza artificiale si inserisce nella sicurezza delle infrastrutture critiche, ma la vera domanda è se quell’IA possa essere governata in modo abbastanza sicuro da meritare fiducia.
Quando le operazioni informatiche hanno un prezzo
La spinta della Casa Bianca contro le gang di cybercriminalità straniere è collegata a condizioni contrattuali che possono includere una cauzione da 1 milione di dollari, trasformando la disciplina degli appalti in parte della storia della sicurezza.
I ripetuti fallimenti dei controlli mettono la governance sotto i riflettori del rischio cyber
Un audit del NSW su 26 importanti agenzie governative mostra perché le debolezze ricorrenti dei controlli contano: possono erodere la resilienza molto prima che un incidente di sicurezza finisca in prima pagina.
La proposta di legge sulla sicurezza online dei minori prende quota, ma l'approvazione in questa sessione resta ancora improbabile
Il Kids Online Safety Act ha guadagnato slancio, ma il suo iter al Congresso resta incerto nonostante la crescente pressione politica.
La trasformazione crittografica dell’Europa è ora un test di sicurezza, non una teoria
La migrazione post-quantistica sta costringendo le istituzioni europee a dimostrare di saper governare le chiavi, verificare i sistemi e sostituire la crittografia senza compromettere la fiducia.
ACN amplia la guida NIS con una nuova sezione FAQ su monitoraggio ed enforcement
L'ultimo aggiornamento delle FAQ per i soggetti NIS è una chiarificazione di policy, ma mostra anche come il linguaggio di vigilanza possa plasmare la governance della sicurezza, la documentazione e la responsabilità.
Il ruolo di ENISA nel CVE si amplia mentre l’Europa si prepara a un traffico di vulnerabilità più rapido
L’agenzia UE per la cybersicurezza viene posizionata più a fondo nel flusso di lavoro del CVE, un cambiamento di coordinamento che conta ancora di più se l’IA frontier continua ad accelerare la pressione sulle divulgazioni.
Il potere silenzioso delle regole fiscali nella difesa OT
La spinta a riconsiderare le indicazioni del Tesoro mostra come la politica fiscale possa influenzare se gli operatori delle infrastrutture critiche finanziano la sicurezza dei sistemi che gestiscono i processi fisici.
La dichiarazione del DHS traccia un confine intorno al panico sulla sicurezza dell'IA
Un commento netto su una "fabbrica di Terminator" racchiude un messaggio politico più silenzioso: alle aziende di IA si sta dicendo che gli incidenti recenti contano, ma che la disciplina tecnica potrebbe contare più di una nuova ondata di leggi.
Quando la politica biometrica diventa un problema di cybersicurezza
Un breve articolo sul riconoscimento facciale e un testo legato al Copasir bastano a mostrare perché la tecnologia dell'identità non è mai solo una questione di politica: può determinare il modo in cui sicurezza, privacy e controllo si scontrano.
La promessa italiana sull’IA affronta una domanda più difficile: chi può davvero staccare la spina?
Un nuovo quadro italiano sull’IA rimette l’essere umano al centro sulla carta, ma la vera prova è capire se le organizzazioni possono dimostrare di controllare ancora l’algoritmo quando le decisioni iniziano a muoversi troppo in fretta per essere esaminate.
La dichiarazione di colpevolezza porta un caso cyber legato a Snowflake verso l'epilogo giudiziario
L'ammissione in aula di Connor Riley Moucka, dopo l'estradizione dal Canada, trasforma un caso di hacking identificato in un promemoria del fatto che gli incidenti informatici possono sopravvivere alla violazione stessa.
Quando la divulgazione diventa una fuga di dati: perché gli ZKP stanno entrando nelle politiche di cybersecurity per le infrastrutture critiche
Un'idea crittografica incentrata sulla privacy viene spinta nella parte più difficile della risposta agli incidenti: segnalare abbastanza da essere utile senza consegnare più del necessario.
L’Italia approva un nuovo comando militare cyber, ridisegnando la catena della difesa
Un disegno di legge sulla capacità cyber nazionale aggiunge un nuovo livello di comando militare, mentre ACN e DIS restano in vigore e gli effetti a valle per aziende e consulenti sono ancora poco chiari.
Il censimento ICT del settore pubblico italiano segnala una disciplina di sicurezza più ampia
Un inventario nazionale dell'IT pubblico può sembrare un adempimento amministrativo, ma se è accurato e aggiornato può aiutare le amministrazioni a comprendere dipendenze, titolarità e rischi.
L'Italia traccia la mappa dell'IA, ma la vera prova è se saprà costruire le strade
I nuovi decreti sull'IA offrono all'Italia un quadro di governance, ma il problema più difficile è trasformare struttura giuridica, capacità di calcolo e adozione industriale in sicurezza e produttività misurabili.