Difesa e guide
Guide pratiche per proteggere account, dispositivi, reti e server: passo per passo.
Passkey contro il phishing: come attivarle su Google, Apple e Microsoft e cosa sapere prima
Le passkey sostituiscono la password con una chiave crittografica legata al dispositivo e al sito: un falso sito di phishing non può ottenerla. Ecco come funzionano, come attivarle e come non restare chiusi fuori.
Proteggere un server Linux: SSH a chiavi, fail2ban e UFW configurati come si deve
Irrobustire SSH senza chiudersi fuori: drop-in in sshd_config.d, verifica con sshd -T, fail2ban 1.1 con backend systemd, UFW con limit, lettura dei log di attacco e le misure che servono poco.
Multe false a nome di PagoPA inviate da PEC rubate: come riconoscere la truffa
Il CERT-AGID segnala false multe da 198 euro inviate da caselle PEC compromesse: il link porta a un finto portale PagoPA guidato in tempo reale dai truffatori. Come riconoscerle e cosa fare.
Plex Media Server, quattro falle in catena sfruttate in massa: aggiornate e controllate
Plex conferma attacchi diffusi contro i server non aggiornati: quattro falle in catena danno esecuzione di codice da remoto e i server finiscono a minare criptovalute. Come controllare il vostro.
Da non perdere