Per chi ci sarà ci vedremo oggi online all'evento "#Deepfake, frodi AI-driven e social engineering di nuova generazione. Come difenderci?", organizzato dal CSI Piemonte in collaborazione con Regione Piemonte. Il programma dell'evento di oggi al #CSI, parte della serie "Webinar Sicuri di essere sicuri? 2026", è il seguente: Introduce e modera: ☑ Enzo VEILUVA responsabile #Cybersecurity e Business Continuity CSI Piemonte Intervengono: ☑ Alessandra ESPOSITO, Direttrice del Centro Operativo per la Sicurezza Cibernetica (#COSC) della Polizia Postale; ☑ Pierguido IEZZI, Direttore Cyber, Zenita Group; ☑ Paolo DAL CHECCO, #consulenteinformaticoforense ed esperto di #digitalforensics; ☑ Roberto Piazzolla, CLUSIT. Per informazioni o iscrizioni trovate tutto sul sito del CSI Piemonte al seguente link: csipiemonte.it/it/evento/dee…

Mai come in questo periodo è chiaro a tutti come l'intelligenza artificiale sia una risorsa inestimabile ma nel contempo un'arma potente e difficile da controllare. Per questo motivo, è nata ArtInLex - AI Legal & Tech Association - la prima associazione italiana multidisciplinare contro gli abusi dell’intelligenza artificiale, con lo scopo di supportare in particolare le vittime. Giuristi, informatici forensi, ethical hacker e psicologi insieme in #ArtInLex per tutelare i diritti delle vittime, raccogliere le prove in modo valido in giudizio, comprendere le problematiche tecniche e sostenere chi ha subito un danno. Seguite la pagina Linkedin e il sito Artinlex perché - pur non volendo in alcun modo demonizzare l'AI che anzi riconosciamo essere una grandiosa risorsa - ne stiamo già vedendo di ogni e il futuro non sembra presagire un cambio di direzione. 👉🏼 Pagina Linkedin: linkedin.com/company/artinle… 👉🏼 Sito web ArtInLex: artinlex.it/

L'unico modo per guadagnare al gratta e vinci è sapere in anticipo quale sarà quello vincente... 😅 Battute a parte, questa vicenda riporta a galla il problema di come evitare che il #dipendenteinfedele di una società che emette biglietti con vincite pre-impostate (quindi non lotterie con estrazione reale) possa identificarli, sapere dove sono andati a finire quelli vincenti o persino manipolarne la destinazione. Approfondendo un po' ho scoperto che la World Lottery Association ha pubblicato lo standard di sicurezza "WLA-SCS:2024" dove il requisito L.1.1.3 (ticket prize confidentiality) prevede espressamente controlli per impedire che, prima della riscossione, il personale dell'operatore possa identificare i biglietti vincenti e sapere dove andranno a finire. Si potrebbe anche ragionare su come protocolli crittografici tipo #ZKP (Zero Knowledge Proof) potrebbero ulteriormente permettere al sistema di gestire la percentuale e la distribuzione delle vincite senza permettere ai funzionari di conoscerne i dettagli. Forse nel caso in questione tali contromisure non sono state messe in atto: potrebbe essere l'occasione per farlo!

Tra meno di due settimane si svolgerà a #Milano, il #DFA Open Day, organizzato da Digital Forensics Alumni e dedicato al tema “Cyber Warfare - Rischi geopolitici, minacce ibride e #AI”. Quest'anno l'evento è in programma il 4 novembre 2026 e ad aprire la giornata saranno Federico Lucia, Paola Generali, Gabriella Fraire e Marco Bosio. Si partirà dai rischi geopolitici e dalle loro implicazioni sulla #sicurezza informatica con Andrea Billet, Mark William Lowe e Gabriele Suffia, moderati da Stefano Marzocchi. Il confronto sulle minacce ibride proseguirà con Paolo Barichello, Francesco Terracciano e Ivan De Vita, con Andrea Ferraresso alla moderazione. Di protezione delle infrastrutture critiche parleranno Enzo Veiluva, Valerio Vertua e Pier-Luca Toselli, insieme al moderatore Cesare Gallotti. Nel pomeriggio, spazio alla supply chain IT e alla sovranità digitale con Maria Elena Iafolla, Pierluigi Perri e Walter Feliciani, moderati da Arianna Herold. A seguire, Antonio Broi, Giuseppe Corasaniti, Mattia Epifani e Selene Giupponi, discuteranno del passaggio dalla #DigitalForensics alla Continuous Forensics, moderato da Silvestro Marascio. L’appuntamento è all’Università degli Studi di Milano, nell’Aula Magna C03 di via Mangiagalli 25, con accredito a partire dalle 8:30 e presentazione iniziale alle 9:00. Di seguito il programma completo e il modulo per l'iscrizione, io purtroppo non riuscirò a partecipare anche se mi avrebbe fatto molto piacere, chi può ne approfitti perché è davvero un'occasione da non perdere. - Programma completo e dettagli: perfezionisti.it/event-repos… - Link iscrizioni su Eventbrite: eventbrite.it/e/biglietti-df…

Non è banale spiegare in modo semplice le vulnerabilità critiche in PHP degli #RCE #PHP2Shell emersi in questi giorni, senza utilizzare termini complessi. 🕵🏻‍♂️ Il giornalista Simone Turchetti ci è riuscito, parlandone al @tg2rai in modo chiaro e semplice, con un mio modesto contributo sui danni di un potenziale attacco. 🎦 Per chi fosse interessato, il servizio andato in onda durante il #TG2 delle ore 13 è al minuto 26 del seguente link su @RaiPlay: raiplay.it/video/2026/10/Tg2….

Arrivare di sera alla Scuola Internazionale di Alta Formazione per la Prevenzione ed il Contrasto al Crimine Organizzato di #Caserta ha sempre un suo fascino... soprattuto dopo la pioggia, anche se ultimamente mi capita di arrivare qui e trovare un clima torinese! 😅 Oltre che per la bellissima città di Caserta e gli operatori di altissimo livello che ho modo d'incontrare alla #SIAF, è sempre un piacere insegnare in una realtà che raccoglie Forze di Polizia di tutto il mondo, per una formazione su temi di attualità nell'ambito del contrasto al #cybercrime. 😊

Che ne dite, si sarà convinto Gerardo che non c'è nessun hacker? 😊instagram.com/p/DeubeqRkw58/

La vicenda dei siti di #phishing del “#Tribunale di #Faenza” (che non esiste) e di altri Tribunali, creati con l'AI per ingannare potenziali vittime nelle #frodi dei falsi annunci di case all'asta generati, sta procedendo. Grazie all'intervento del Centro Operativo per la Sicurezza Cibernetica (#COSC) Emilia Romagna, nell’ambito di un’indagine coordinata dalla Procura della Repubblica di Bologna, i domini sono stati sottoposti a sequestro preventivo e resi inaccessibili mentre le indagini proseguono anche a livello internazionale per identificare i responsabili. La @poliziadistato invita i cittadini a controllare l’autenticità dei siti che propongono aste giudiziarie e a consultare soltanto i canali istituzionali del Ministero della Giustizia. L'articolo integrale del giornalista Luca Mastinu per #Virgilio Notizie è disponibile al link virgilio.it/notizie/falsi-an….

Un attacco su scala mondiale a numerosi #wallet di tipo #Ledger, svuotati in contemporanea il 9 ottobre 2026, messo in atto compromettendo la supply chain. Ne abbiamo parlato venerdì con @e_pagliarini, su @Radio24_news, durante la puntata di #2024, approfondendo le modalità tecniche con cui sono avvenute la compromissione dei dispositivi, la sottrazione delle chiavi e il successivo furto di crypto, ipotizzando anche come ci si sarebbe potuti difendere. Nella corso della trasmissione vengono inoltre trattati anche altri argomenti di rilievo come l'attacco ai frigoriferi di alcune catene di supermercati francesi che ha provocato danni per milioni di euro con Stefano Linari e il software per le aziende finalizzato a semplificare la gestione delle certificazioni ISO e della conformità normativa con Edoardo Tarricone. La puntata di 2024 è disponibile in podcast su Spotify, Apple Podcasts o sul sito di Radio24, dalla quale si può anche scaricare direttamente il file MP3 per ascoltarlo offline. 👉🏼 radio24.ilsole24ore.com/prog… 👉🏼 podcasts.apple.com/it/podcas… 👉🏼 open.spotify.com/episode/61J…

La #guida forse al momento più completa sulle #truffe tramite #Whatsapp, sapientemente scritta da @ransomnews con un mio piccolo consulto. Ben 24 pagine e 23 tipologie di truffe analizzate, dal furto degli account alla "truffa della #ballerina", dal phishing alle false richieste di denaro, fino alla clonazione della voce con l'intelligenza artificiale. Per ogni scenario, la guida spiega come riconoscere la truffa e soprattutto cosa fare concretamente per limitare i danni, recuperare gli account, conservare le prove, tentare di recuperare il denaro e presentare denuncia. Un documento gratuito, pratico e accessibile anche ai non addetti ai lavori, che merita di essere letto e condiviso. Link al download della guida sulle frodi su @WhatsApp scritta e pubblicata da #RansomNews: ransomnews.github.io/coltell…

Il #phishing su #calendar passa - dopo circa 10 anni dalle prime avvisaglie - dallo spam per vendere occhiali da sole al furto di credenziali o anche peggio. 🙄 Ricorderete quanti inviti sono comparsi misteriosamente - almeno, a me è capitato decine di volte - sul calendario Google, Microsoft e Apple da una decina di anni a questa parte, contenenti link a siti di vendita di occhiali da sole? Bene, oggi la stessa tecnica viene utilizzata per rubare le credenziali o far scaricare, potenzialmente, software malevoli, contando sulla fiducia che abbiamo sugli appuntamenti che vediamo nel nostro calendario, soprattutto quelli organizzati da amici, conoscenti o colleghi. Quando trovate nel calendario - o ricevete via mail - inviti a eventi che disconoscete anche se arrivano da vostri contatti (che probabilmente hanno cliccato su un link a loro volta ricevuto, diventando vittime dell'attacco) non cliccate su nulla e cancellate direttamente l'appuntamento dal vostro calendario e la mail di notifica dalla mailbox. Se volete prevenire il problema, a scapito di un po' più di scomodità, ecco alcune utili indicazioni: 🔹 Google Calendar – In Impostazioni → Impostazioni evento → Aggiungi inviti al mio calendario, selezionare "Solo se il mittente è noto" oppure, ancora meglio, "Quando rispondo all'invito nell'email"; 🔹 Microsoft Outlook – Verificare le impostazioni di elaborazione automatica degli inviti. Le possibilità di limitarne la comparsa dipendono dalla versione e dal tipo di account; 🔹 Apple Calendar – Per iCloud, preferire la ricezione degli inviti via email anziché direttamente nel calendario. Controllare inoltre eventuali calendari sottoscritti sconosciuti. Se ormai è tardi e avete già cliccato sul link e inserito delle credenziali, seguite le indicazioni di Michele Pinassi che ne ha scritto per l'Università di Siena - i consigli valgono anche per chi non ha account universitario - poco meno di un mese fa: uet.unisi.it/sicurezza/irtun…

Una bellissima giornata a base d'#informaticaforense, con aggiornamenti e dibattiti costruttivi quella di ieri a #Genova, in occasione della decima edizione del #Seminario Formativo #ONIF. Tanti relatori, temi di grande attualità e soprattutto tantissimi colleghi, professionisti, istituzioni e amici con cui è stato un piacere ritrovarsi e confrontarsi. Sono particolarmente orgoglioso di far parte del Direttivo e dell'Associazione ONIF - Osservatorio Nazionale d'Informatica Forense - che ancora una volta è riuscita a organizzare un evento di questa portata, dimostrando quanto sia importante fare rete e condividere competenze ed esperienze. Un ringraziamento speciale al Presidente @mattiaep oltre ovviamente a tutto il direttivo e ai tanti i soci che, con passione, impegno e tanto lavoro, hanno reso possibile la riuscita di questa splendida giornata.

Un'icona che si sposta, un televisore che non risponde, uno smartphone che si surriscalda e cambia sfondo da solo, notifiche di SOS partite all'improvviso o posizioni GPS sballate su Google Maps non indicano sempre un attacco #hacker, anzi... Nel servizio de @redazioneiene, con Veronica Ruggeri, raccontiamo la storia di Gerardo, che ha chiamato la redazione dopo aver subito per anni attacchi informatici di ogni genere che, però, siamo riusciti a spiegare razionalmente sperando di tranquillizzarlo. Tra notifiche social scambiate per comunicazioni dirette elettrodomestici smart che sembrano impazzire, vecchi numeri di telefono riassegnati e opzioni per sviluppatore Android utilizzate un po' alla leggera, ciò che sembrava un complotto informatico mirato si è rivelato un insieme di malfunzionamenti e logiche di sistema. Questo servizio - nel quale ho fornito il mio supporto a Veronica e alla redazione de Le Iene come perito informatico forense - ci ricorda quanto sia facile confondere la complessità della tecnologia che usiamo tutti i giorni con una minaccia digitale. Per chi fosse interessato, il servizio andato in onda ieri sera è visibile online su @MedInfinityIT e sul sito de #LeIene al seguente link iene.mediaset.it/video/rugge…

Dalla Mobile Forensics alle criptovalute, passando per #malware, #spyware, intelligenza artificiale e nuove tecniche investigative. 🕵🏻‍♂️ Il 12 novembre 2026 ci vediamo a Roma per la conferenza «Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni», organizzata da #MSAB, in collaborazione con #eTrace, #Jamf e #ShadowDragon. Una giornata di approfondimento tecnico e confronto tra professionisti dell'#informaticaforense, investigatori ed esperti del settore, con un programma che affronta alcune delle sfide più attuali delle indagini digitali. Qui di seguito il programma del seminario sulle #indadinidigitali forensi: 🔹 09:45 – @MSAB_XRY Why #XRY? #BruteForce in #BFU a Velocità Smodata! 🔹 10:30 – Fabio Massa Dallo smartphone al sequestro: indagini crypto oltre la seed phrase 🔹 11:45 – Jamf Rilevamento ed Analisi Avanzate di Malware nelle Indagini Forensi 🔹 12:30 – Paolo Dal Checco (@forensersrl) Caccia alle tracce: acquisizione forense per l'analisi di spyware su iOS e Android 🔹 14:30 – @ShadowDragonIO Oltre l'Estrazione: trasformare i dati forensi dei dispositivi mobili in piste investigative 🔹 15:15 – Pier Luca Toselli e Roberto Murenec La #provadigitale nel procedimento penale: evoluzione delle tecniche investigative e persistenti criticità 🔹 16:30 – E-Trace Data Driven Investigation e #IntelligenzaArtificiale: il ruolo dell'investigatore tra automazione, prova digitale e controllo umano 🔹 17:30 Q&A e dimostrazioni 🔹 18:00 Conclusione evento Nel mio intervento mi concentrerò su un aspetto spesso sottovalutato nelle analisi forensi di smartphone: quali dati dobbiamo acquisire, e con quali tecniche e strumenti, per poter verificare la presenza attuale o passata di malware e spyware su #iOS e #Android? Non bastano - anzi, possono persino non servire - chat, messaggi, foto e video ma in questo nuovo scenario abbiamo bisogno di log, acquisizioni forensi Full File System #FFS o quantomeno elenco dei file presenti sul device con metadati del filesystem, permessi e timestamp, dati di sistema, crash report, informazioni diagnostiche e altri artefatti che possono conservare tracce di compromissioni anche risalenti nel tempo. Qui di seguito i dettagli della conferenza #MSAB "Nuovi Orizzonti" 2026 a Roma: 📍 UNA HOTELS Hotel Empire – Roma 📅 Giovedì 12 novembre 2026 🎟️ Partecipazione gratuita ma registrazione obbligatoria per via dei posti limitati 👉 Programma e iscrizioni su msab.com/resources/events-we… Un ringraziamento a Giovanni Castoldi per l'invito e l'organizzazione sempre impeccabile di un evento che ormai è diventato un punto di riferimento non solo per chi si occupa di #mobileforensics.

"Prove false in Tribunale con l'IA, scatta l'allarme anche a Genova": si parlerà anche di questo nel corso del Convegno Nazionale ONIF, giunto alla sua decima edizione, che si terrà a Genova questo venerdì 16 ottobre 2026. Oltre ad aprire un interessante tavolo di lavoro su intelligenza artificiale, deepfake e nuove sfide investigative, il seminario organizzato dall'Osservatorio Nazionale d'Informatica Forense sarà un'occasione per ritrovare amici e colleghi, confrontarci su casi ed esperienze d'#informaticaforense e scambiare quattro chiacchiere anche fuori dalle sale del convegno. Purtroppo l'evento #ONIF è andato sold-out poco dopo l'apertura, ma chi non ha fatto in tempo a partecipare potrà visionare i filmati dei talk quando verranno messi online e tentare la fortuna il prossimo anno, preparandosi per il click day.

L'attacco alla supply chain dei wallet Ledger tramite chip che legge il mnemonic seed sul display e lo invia tramite connessione LTE via eSIM è geniale... mi chiedo se non si possa riprodurre anche su altri sistemi dotati di display. 🤨 Potremmo doverci trovare, d'ora in poi, a dover verificare se il nostro nuovo laptop, tablet o persino smartphone sta comunicando ciò che si vede sul nostro schermo, su rete 4G/5G, senza che abbiamo mai inserito dentro una SIM... o peggio ancora, in parallelo alla comunicazione "legit" fatta con la nostra connettività mobile. 😲 Qualunque verifica informatica sull'integrità dei dispositivi sarebbe, infatti, inutile, dato che - come è accaduto per Ledger - tutto il circuito è integro, a parte il "tapping" sul segnale video... 🙄

Se ne avete abbastanza di sentire #Claude che si scusa perché quanto richiesto "potrebbe violare le misure di protezione relative ad attività illecite o illegali" anche se state chiedendo qualcosa di lecito e a fini difensivi o forensi, forse è il momento di passare al #CyberVerificationProgram di @AnthropicAI, riservato a società di sicurezza e ricercatori. 😎 La prima sorpresa sarà, tra l'altro, vedere l'opzione per selezionare il modello #Mythos, che vi comparirà nel menù sopra a #Fable. 😲 Maggiori info qui nel post di @forensersrl su Linkedin: linkedin.com/feed/update/urn…

Dopo cinque mesi di attesa finalmente svelato il mistero dell'#hacker dell #centroestetico nel servizio di Veronica Ruggeri andato in onda ieri sera per #LeIene, dove ho contribuito come tecnico informatico forense ad approfondire gli aspetti tecnici degli attacchi subiti dalle proprietarie. 🕵🏻‍♂️ Nella terza puntata de @redazioneiene - le prime due sono andate in onda prima dell'estate - vengono riportati ulteriori approfondimenti e analisi fatte dal tecnico Marco, che confermano l'ipotesi iniziale circa la rosa di possibili autori dei fatti contestati, puntando poi l'attenzione verso uno in particolare. Complimenti a Marco per le puntuali analisi d'#informaticaforense svolte e a Veronica, Carlotta, operatori di ripresa/montaggio e redazione per il sempre ottimo lavoro che arricchisce l'intera serie degli hacker che da circa un anno va in onda per Le Iene. Chi fosse interessato a visionare la puntata delle Iene con la soluzione del mistero dell'hacker del centro estetico la trova al link riportato qui di seguito: iene.mediaset.it/video/rugge…

Per chi ci sarà ci vedremo oggi al seminario organizzato dalla Ordine Avvocati Torino e dalla Fondazione Avvocatura Torinese Fulvio Croce sulle strategie per la salvaguardia della #reputazione nel mondo digitale. Durante l'evento - che si terrà presso Palazzo Capris di Ciglié con inizio alle ore 18:00 - avrò il piacere di essere tra i relatori insieme al Prof. Luca Poma, la Dott.ssa Giorgia Grandoni, l'Avv. Nicola Menardo, l'Avv. Avv. Nicolò Bastaroli, la Dott.ssa Assunta Anna Esposito, dopo i saluti istituzionali dell'Avv. Enrico Maggiora e con la moderazione dell' Avv. Vittorio Maria Rossini. Io parlerò brevemente delle tecniche per la cristallizzazione forense delle #provedigitali di #diffamazione online, sui social network, via email, nei gruppi di chat ad esempio su #Whatsapp e in generale nelle comunicazioni informatiche o sul web. Le iscrizioni si possono fare sulla piattaforma Riconosco, chi non ha la possibilità di accedere tramite la piattaforma potrà inviare una email a [email protected]. L'evento è in presenza e da remoto, la partecipazione è gratuita e titolo per l’attribuzione di crediti formativi. Link alla pagina ufficiale dell'evento presso l'OdA di Torino: ordineavvocatitorino.it/node…

Immaginate di essere clienti di uno shop online e ricevere nell'App un alert che avvisa che i dati sono compromessi e chiede di mettersi in contatto su Telegram per evitarne la diffusione. 😲 È il messaggio arrivato ai clienti #ASOS, indirizzato in realtà a DPO e IT, dove l'attaccante spiega che è stata compromessa l’istanza #Snowflake e minaccia la pubblicazione dei dati sottratti se l’azienda non entrerà in contatto con gli attaccanti su #Telegram. Al momento - come evidenzia Fanpage.it - ASOS non ha ancora pubblicato un comunicato ufficiale e l’articolo è in aggiornamento, pare che la notifica sia arrivata da poco ai clienti. Ho dato il mio contributo tecnico nell'articolo pubblicato online al giornalista Niccolò De Rosa per spiegare cosa sia un’istanza Snowflake, cosa possa significare la sua compromissione e soprattutto un aspetto particolare di questo attacco: la minaccia indirizzata a #DPO e reparto IT è stata recapitata anche agli utenti tramite le notifiche dell’app ASOS. Una scelta che potrebbe essere una svista, servire ad aumentare la pressione sull’azienda oppure persino inserirsi in una forma di #tripleextorsion, coinvolgendo direttamente anche le persone i cui dati potrebbero essere stati sottratti. Al seguente link l’articolo completo di Fanpage.it: fanpage.it/innovazione/tecno…