Sicurezza

Letture per il weekend (?): End of Life di Windows 7, falla WhatsApp (sì, ancora) e non solo.

Letture per il weekend: End of Life

Articolo che sarebbe dovuto andare online – ovviamente – nel fine settimana ma che per cause di forza maggiore non ho potuto terminare e pubblicare, te lo becchi oggi e facciamo finta che sia ancora quel fine settimana di cui ti parlavo (la mia testa e un po’ pure il … Leggi tutto

Letture per il weekend: di bug WhatsApp e recupero di vecchie letture

Letture per il weekend: di bug WhatsApp e recupero di vecchie letture

Non tutte le letture che ti suggerisco oggi fanno parte di quest’ultima settimana di avvenimenti, in realtà sono andato a recuperare letture più vecchie che avevo lasciato da parte e non affrontato, voglio condividerle con te pensando (spero) di far cosa gradita (altrimenti sarei una brutta persona più di quanto … Leggi tutto

RPi: installare Gmvault e fare il backup della propria casella Gmail

RPi: installare Gmvault e fare il backup della propria casella Gmail

Non è la prima volta che ti parlo di Gmvault, ricordi bene. Il primo articolo a riguardo è datato 5 aprile del 2017 e ti spiega (poiché valido ancora oggi) come effettuare un backup programmato di tutto il contenuto della tua casella di posta Gmail su Windows, sfruttando il progetto … Leggi tutto

WordPress: proteggere XML-RPC senza dare problemi a Jetpack

WordPress Security: migrazione da Authy OneTouch a Duo

Tutto parte da una segnalazione di bug arrivata tramite il mio bug bounty program (openbugbounty.org/reports/809068) e, seppur protetto da alcuni metodi di cui ti ho già parlato in passato, effettivamente il file XML-RPC di WordPress risultava raggiungibile dall’esterno, mostrando potenzialmente il fianco a un qualche attacco poco gradito. Per questo … Leggi tutto

0patch: micropatching in un macro-mondo di insicurezze

0patch: micropatching in un macro-mondo di insicurezze 4

Ci ho messo del tempo per partorire il titolo dell’articolo, fai il bravo. Cos’è 0patch? (così ci leviamo subito di torno l’incombenza di descriverlo accuratamente) È un agente che si installa sul tuo PC e ti permette di scaricare e mettere immediatamente in produzione delle correzioni a bug conosciuti di … Leggi tutto