Supply chain software: cosa insegna l’attacco LiteLLM
L’attacco alla supply chain di LiteLLM del 24 marzo 2026: TeamPCP ha sfruttato Trivy senza version pinning per rubare il token PyPI e inserire un credential stealer nella libreria.
-
-
Cos’è la Mobile Security?
Mobile security: threat model confused deputy, app vulnerabili e malware, colluded apps, rischio come probabilità per impatto e specializzazioni VA/PT, hardening e malware analysis, con la distinzione dalla privacy.
-
CSI Linux: una Distro Linux per le investigazioni online
Distro basata su Ubuntu LTS con 175 strumenti open source già installati per digital forensics, incident response, OSINT e analisi di malware, tra cui Autopsy, Guymager e Maltego.
